Se la tua azienda usa un firewall FortiGate, aggiorna subito il software FortiOS a 8.0.2, 7.6.8, 7.4.13 o 7.2.14, a seconda del ramo in uso. Il 21 ottobre 2026 Fortinet ha annunciato che queste versioni, disponibili dal 22 ottobre, correggono falle critiche e di gravità elevata individuate con l'aiuto di modelli di IA di frontiera, e che ne pubblicherà i dettagli il 10 novembre. Dopo quella data ogni attaccante saprà dove cercare, e gli apparati non aggiornati diventeranno bersagli facili. L'aggiornamento richiede di solito una breve finestra di manutenzione; rimandarlo è il vero rischio.

Che cosa ha annunciato esattamente Fortinet?

Carl Windsor, Chief Information Security Officer di Fortinet, ha pubblicato un avviso ufficiale intitolato «Fortinet Releases Security Hardening Release for Multiple Products». Vi si legge che le correzioni nascono da un programma di test di sicurezza basato sull'IA di frontiera, condotto con Anthropic, OpenAI, Google e SpaceX, cioè 4 organizzazioni esterne. Fortinet non ha ancora pubblicato i numeri CVE né i punteggi; compariranno nei suoi avvisi PSIRT del 10 novembre. All'inizio del mese abbiamo scritto di una falla di FortiMail sfruttata; questo rilascio è più ampio, perché riguarda il firewall stesso.

Perché non aspettare il 10 novembre?

È Fortinet stessa a spiegarne il motivo: gli strumenti di IA ora aiutano gli attaccanti a confrontare la versione vecchia con quella nuova, ricavare la falla dalla differenza e costruire un exploit funzionante in ore o giorni anziché settimane. Pubblicare una correzione rivela quindi parte del segreto, e i 19 giorni tra il 22 ottobre e il 10 novembre non sono un periodo di tolleranza sicuro: sono una corsa. Fortinet aggiunge che l'IA può anche concatenare falle meno gravi fino a renderle sfruttabili.

Le aziende più esposte sono quelle il cui personale lavora da remoto tramite VPN su un FortiGate, quelle che collegano filiali e magazzini alla sede attraverso di esso e quelle che gestiscono i propri apparati via Internet da fuori ufficio. In questi casi l'apparato è visibile a chiunque su Internet, ed è la prima cosa che un attaccante proverà quando i dettagli saranno pubblici. Se un fornitore esterno gestisce il tuo apparato, non dare per scontato che l'abbia aggiornato: chiedi una conferma scritta del nuovo numero di versione e della data dell'aggiornamento.

Di quali versioni hai bisogno?

  • FortiOS (il sistema operativo di FortiGate): 8.0.2 per il ramo 8.0, 7.6.8 per il 7.6, 7.4.13 per il 7.4 e 7.2.14 per il 7.2, o qualsiasi versione più recente.
  • FortiManager e FortiAnalyzer (gestione centralizzata e log): 8.0.2, 7.6.8, 7.4.12 e 7.2.13 o successive.
  • FortiMail (gateway di posta): 8.0.2, 7.6.7 e 7.4.9; il ramo 7.2 deve passare a 7.4 o successive.
  • FortiAuthenticator (identità): 8.0.4 e 6.6.11 o successive.

Se il tuo apparato usa un ramo che non compare in questo elenco, chiedi al fornitore se quel ramo riceve ancora aggiornamenti di sicurezza. In caso contrario, l'apparato ha bisogno di un aggiornamento più consistente.

Cinque passi da chiedere al tuo team IT questa settimana

  1. Inventario: un elenco di tutti i FortiGate e FortiManager di sede e filiali, con la versione di ciascuno.
  2. Prima gli apparati esposti a Internet: il firewall che riceve le connessioni VPN del personale o collega le filiali va aggiornato per primo, come raccomanda Fortinet.
  3. Salva la configurazione prima dell'aggiornamento: per poter tornare indietro se qualcosa si rompe.
  4. Segui il percorso di aggiornamento corretto: saltare tra versioni lontane può richiedere passaggi intermedi, e lo strumento ufficiale di Fortinet per i percorsi di aggiornamento li elenca.
  5. Controlla i log: cerca qualsiasi accesso amministrativo insolito sull'apparato; l'annuncio lo raccomanda esplicitamente.

Se non puoi aggiornare subito

Come misura temporanea, Fortinet raccomanda di limitare le interfacce di amministrazione (HTTPS e SSH) a indirizzi IP fidati, disattivare l'amministrazione sull'interfaccia esposta a Internet, usare password robuste e diverse per ogni account amministratore e imporre l'autenticazione a più fattori a tutti gli amministratori. Queste misure riducono il rischio senza eliminarlo; sono un ponte verso l'aggiornamento, non un sostituto.

Meglio fissare subito la data dell'aggiornamento che aspettare un momento comodo che non arriva mai: scegli la sera di un giorno feriale o un fine settimana, avvisa in anticipo il personale e le filiali di una possibile breve interruzione e chiedi poi al team un breve resoconto che elenchi ogni apparato con il nuovo numero di versione. Così avrai una traccia chiara da consultare quando uscirà il prossimo aggiornamento critico.

Il punto di vista di Origami

Il firewall è la porta della tua azienda verso Internet, e la maggior parte delle imprese lo acquista e poi lo dimentica per anni. Ciò che cambia è che gli attaccanti dispongono ora degli stessi strumenti di IA che trovano le falle, quindi l'intervallo tra la pubblicazione di una correzione e lo sfruttamento della falla continua ad accorciarsi. Per questo riteniamo che ogni azienda abbia bisogno di una regola scritta: chi aggiorna l'apparato, entro quanti giorni da una correzione critica e chi verifica che sia stato fatto. Se vuoi far esaminare la tua rete o i sistemi esposti a Internet, contattaci.

Fonti