अगर आपकी कंपनी FortiGate फ़ायरवॉल इस्तेमाल करती है, तो जिस शाखा पर वह चल रहा है उसके अनुसार उसका FortiOS सॉफ़्टवेयर अभी 8.0.2, 7.6.8, 7.4.13 या 7.2.14 पर अपडेट करें। 21 अक्टूबर 2026 को Fortinet ने घोषणा की कि 22 अक्टूबर से उपलब्ध ये संस्करण उन गंभीर और उच्च-जोखिम वाली खामियों को ठीक करते हैं जो उसने अत्याधुनिक AI मॉडलों की मदद से खोजीं, और कि वह इनका विवरण 10 नवंबर को प्रकाशित करेगा। उस तारीख के बाद हर हमलावर को पता होगा कि कहाँ देखना है, और जो डिवाइस अपडेट नहीं हुए वे आसान निशाना बन जाएँगे। अपडेट में आम तौर पर थोड़ा-सा मेंटेनेंस समय लगता है; असली जोखिम इसे टालना है।

Fortinet ने ठीक-ठीक क्या घोषणा की?

Fortinet के मुख्य सूचना सुरक्षा अधिकारी Carl Windsor ने «Fortinet Releases Security Hardening Release for Multiple Products» शीर्षक से एक आधिकारिक सूचना प्रकाशित की। इसके अनुसार ये सुधार एक ऐसे सुरक्षा परीक्षण कार्यक्रम से आए हैं जो अत्याधुनिक AI का उपयोग करता है और Anthropic, OpenAI, Google और SpaceX, यानी 4 बाहरी संगठनों के साथ चलाया जाता है। Fortinet ने अभी तक CVE नंबर या उनके स्कोर प्रकाशित नहीं किए हैं; ये 10 नवंबर को उसकी PSIRT सलाहों में आएँगे। इस महीने की शुरुआत में हमने FortiMail की एक इस्तेमाल की जा रही खामी के बारे में लिखा था; यह रिलीज़ उससे व्यापक है, क्योंकि इसमें ख़ुद फ़ायरवॉल शामिल है।

10 नवंबर तक इंतज़ार क्यों न करें?

कारण Fortinet ने ख़ुद बताया है: AI टूल अब हमलावरों को पुराने और नए संस्करण की तुलना करने, अंतर से खामी का पता लगाने और हफ़्तों के बजाय कुछ घंटों या दिनों में काम करने वाला एक्सप्लॉइट बनाने में मदद करते हैं। सुधार प्रकाशित करना अपने आप में रहस्य का एक हिस्सा उजागर कर देता है, इसलिए 22 अक्टूबर से 10 नवंबर के बीच के 19 दिन सुरक्षित मोहलत नहीं, बल्कि एक दौड़ हैं। Fortinet यह भी जोड़ता है कि AI कम गंभीर खामियों को आपस में जोड़कर उन्हें इस्तेमाल करने लायक़ बना सकता है।

सबसे ज़्यादा जोखिम उन कंपनियों को है जिनके कर्मचारी FortiGate पर VPN के ज़रिए दूर से काम करते हैं, जो इसी के ज़रिए अपनी शाखाओं और गोदामों को मुख्यालय से जोड़ती हैं, और जो दफ़्तर के बाहर से इंटरनेट के ज़रिए अपने डिवाइस संभालती हैं। ऐसे मामलों में डिवाइस इंटरनेट पर हर किसी को दिखता है, और विवरण सामने आते ही हमलावर सबसे पहले इसी को आज़माएगा। अगर कोई बाहरी सेवा प्रदाता आपका डिवाइस संभालता है, तो यह मत मानिए कि उसने अपडेट कर दिया है: नए संस्करण नंबर और अपग्रेड की तारीख़ की लिखित पुष्टि माँगिए।

आपको कौन-से संस्करण चाहिए?

  • FortiOS (FortiGate का ऑपरेटिंग सिस्टम): 8.0 शाखा के लिए 8.0.2, 7.6 के लिए 7.6.8, 7.4 के लिए 7.4.13 और 7.2 के लिए 7.2.14, या कोई भी नया संस्करण।
  • FortiManager और FortiAnalyzer (केंद्रीय प्रबंधन और लॉग): 8.0.2, 7.6.8, 7.4.12 और 7.2.13 या नया।
  • FortiMail (ईमेल गेटवे): 8.0.2, 7.6.7 और 7.4.9; 7.2 शाखा को 7.4 या उससे नए पर जाना होगा।
  • FortiAuthenticator (पहचान): 8.0.4 और 6.6.11 या नया।

अगर आपका डिवाइस ऐसी शाखा पर चलता है जो इस सूची में नहीं है, तो अपने प्रदाता से पूछिए कि क्या उस शाखा को अब भी सुरक्षा अपडेट मिलते हैं। अगर नहीं, तो डिवाइस को बड़े अपग्रेड की ज़रूरत है।

इस हफ़्ते अपनी IT टीम से माँगे जाने वाले पाँच कदम

  1. सूची बनाना: मुख्यालय और शाखाओं के हर FortiGate और FortiManager की सूची, साथ में हर एक का संस्करण।
  2. पहले इंटरनेट से जुड़े डिवाइस: जो फ़ायरवॉल कर्मचारियों के VPN कनेक्शन लेता है या आपकी शाखाओं को जोड़ता है, उसे Fortinet की सलाह के अनुसार सबसे पहले अपडेट करें।
  3. अपग्रेड से पहले कॉन्फ़िगरेशन का बैकअप: ताकि कुछ बिगड़ने पर आप वापस जा सकें।
  4. सही अपग्रेड पथ अपनाएँ: दूर-दूर के संस्करणों के बीच छलाँग लगाने में बीच के चरण लग सकते हैं, और Fortinet का आधिकारिक अपग्रेड पथ टूल उन्हें बताता है।
  5. लॉग जाँचें: डिवाइस पर किसी भी असामान्य एडमिन लॉगिन को खोजें; घोषणा में इसकी साफ़ सलाह दी गई है।

अगर आप तुरंत अपडेट नहीं कर सकते

अस्थायी उपाय के रूप में Fortinet सलाह देता है कि प्रबंधन इंटरफ़ेस (HTTPS और SSH) को भरोसेमंद IP पतों तक सीमित करें, इंटरनेट से जुड़े इंटरफ़ेस पर प्रबंधन बंद करें, हर एडमिन खाते के लिए मज़बूत और अलग पासवर्ड रखें और सभी एडमिन के लिए मल्टी-फ़ैक्टर ऑथेंटिकेशन अनिवार्य करें। ये उपाय जोखिम घटाते हैं, ख़त्म नहीं करते; ये अपग्रेड तक का पुल हैं, उसका विकल्प नहीं।

कभी न आने वाले सही समय का इंतज़ार करने से बेहतर है कि अपग्रेड की तारीख़ अभी तय कर लें: किसी कार्यदिवस की शाम या सप्ताहांत चुनें, कर्मचारियों और शाखाओं को संभावित छोटी रुकावट के बारे में पहले से बता दें, और बाद में टीम से एक छोटी रिपोर्ट माँगें जिसमें हर डिवाइस और उसका नया संस्करण नंबर हो। इस तरह अगला गंभीर अपडेट आने पर आपके पास देखने के लिए एक साफ़ रिकॉर्ड होगा।

Origami की राय

फ़ायरवॉल आपकी कंपनी का इंटरनेट की ओर खुलने वाला दरवाज़ा है, और ज़्यादातर कारोबार इसे ख़रीदकर सालों तक भूल जाते हैं। बदलाव यह है कि अब हमलावरों के पास भी वही AI टूल हैं जो खामियाँ खोजते हैं, इसलिए सुधार प्रकाशित होने और खामी के इस्तेमाल होने के बीच का समय लगातार घट रहा है। इसीलिए हमारा मानना है कि हर कंपनी को एक लिखित नीति चाहिए: डिवाइस कौन अपडेट करेगा, गंभीर सुधार के कितने दिनों के भीतर, और कौन जाँचेगा कि यह हो गया। अगर आप अपने नेटवर्क या इंटरनेट से जुड़े सिस्टम की समीक्षा करवाना चाहते हैं, तो हमसे संपर्क करें।

स्रोत