Jika syarikat anda menggunakan firewall FortiGate, kemas kini perisian FortiOS sekarang kepada 8.0.2, 7.6.8, 7.4.13 atau 7.2.14, bergantung pada cabang yang digunakan. Pada 21 Oktober 2026 Fortinet mengumumkan bahawa versi-versi ini, yang tersedia sejak 22 Oktober, membaiki kelemahan kritikal dan berketerukan tinggi yang ditemui dengan bantuan model AI termaju, dan bahawa butirannya akan diterbitkan pada 10 November. Selepas tarikh itu, setiap penyerang tahu di mana hendak mencari, dan peranti yang tidak dikemas kini menjadi sasaran mudah. Kemas kini biasanya hanya memerlukan tetingkap penyelenggaraan yang singkat; menangguhkannya ialah risiko sebenar.

Apakah sebenarnya yang diumumkan oleh Fortinet?

Carl Windsor, Ketua Pegawai Keselamatan Maklumat Fortinet, menerbitkan notis rasmi bertajuk «Fortinet Releases Security Hardening Release for Multiple Products». Notis itu menyatakan bahawa pembaikan tersebut datang daripada program ujian keselamatan yang menggunakan AI termaju, dijalankan bersama Anthropic, OpenAI, Google dan SpaceX, iaitu 4 organisasi luar. Fortinet belum menerbitkan nombor CVE atau skornya; maklumat itu akan muncul dalam nasihat PSIRT pada 10 November. Awal bulan ini kami menulis tentang kelemahan FortiMail yang dieksploitasi; keluaran ini lebih luas kerana ia meliputi firewall itu sendiri.

Mengapa tidak menunggu hingga 10 November?

Fortinet sendiri memberikan sebabnya: alat AI kini membantu penyerang membandingkan versi lama dengan versi baharu, menyimpulkan kelemahan daripada perbezaannya dan membina eksploit yang berfungsi dalam beberapa jam atau hari, bukan minggu. Menerbitkan pembaikan bermakna mendedahkan sebahagian rahsia, jadi 19 hari antara 22 Oktober dan 10 November bukanlah tempoh tangguh yang selamat; ia satu perlumbaan. Fortinet menambah bahawa AI juga boleh merangkaikan kelemahan yang kurang teruk sehingga ia boleh dieksploitasi.

Syarikat yang paling terdedah ialah syarikat yang kakitangannya bekerja dari jauh melalui VPN pada FortiGate, yang menghubungkan cawangan dan gudang ke ibu pejabat melaluinya, dan yang mengurus peranti mereka melalui internet dari luar pejabat. Dalam keadaan ini, peranti tersebut kelihatan kepada sesiapa sahaja di internet, dan ia perkara pertama yang akan dicuba penyerang sebaik sahaja butirannya diterbitkan. Jika pembekal luar mengurus peranti anda, jangan anggap mereka sudah mengemas kininya: minta pengesahan bertulis tentang nombor versi baharu dan tarikh naik taraf.

Versi manakah yang anda perlukan?

  • FortiOS (sistem pengendalian FortiGate): 8.0.2 untuk cabang 8.0, 7.6.8 untuk 7.6, 7.4.13 untuk 7.4 dan 7.2.14 untuk 7.2, atau mana-mana versi yang lebih baharu.
  • FortiManager dan FortiAnalyzer (pengurusan berpusat dan log): 8.0.2, 7.6.8, 7.4.12 dan 7.2.13 atau lebih baharu.
  • FortiMail (get laluan e-mel): 8.0.2, 7.6.7 dan 7.4.9; cabang 7.2 perlu berpindah ke 7.4 atau lebih baharu.
  • FortiAuthenticator (identiti): 8.0.4 dan 6.6.11 atau lebih baharu.

Jika peranti anda menggunakan cabang yang tiada dalam senarai ini, tanya pembekal anda sama ada cabang itu masih menerima kemas kini keselamatan. Jika tidak, peranti itu memerlukan naik taraf yang lebih besar.

Lima langkah untuk diminta daripada pasukan IT anda minggu ini

  1. Inventori: senarai setiap FortiGate dan FortiManager di ibu pejabat dan cawangan, berserta versi setiap satu.
  2. Peranti yang menghadap internet dahulu: firewall yang menerima sambungan VPN kakitangan atau menghubungkan cawangan anda dikemas kini dahulu, seperti yang disyorkan Fortinet.
  3. Buat sandaran konfigurasi sebelum naik taraf: supaya anda boleh berpatah balik jika ada yang rosak.
  4. Ikut laluan naik taraf yang betul: melompat antara versi yang jauh mungkin memerlukan langkah perantaraan, dan alat laluan naik taraf rasmi Fortinet menyenaraikannya.
  5. Semak log: cari sebarang log masuk pentadbiran yang luar biasa pada peranti; notis itu mengesyorkannya secara jelas.

Jika anda tidak dapat mengemas kini dengan segera

Sebagai langkah sementara, Fortinet mengesyorkan supaya antara muka pengurusan (HTTPS dan SSH) dihadkan kepada alamat IP yang dipercayai, pentadbiran pada antara muka yang menghadap internet dimatikan, kata laluan yang kuat dan unik digunakan untuk setiap akaun pentadbir, dan pengesahan pelbagai faktor diwajibkan untuk semua pentadbir. Langkah-langkah ini mengurangkan risiko tanpa menghapuskannya; ia jambatan ke arah naik taraf, bukan penggantinya.

Lebih baik tetapkan tarikh naik taraf sekarang daripada menunggu masa yang sesuai yang tidak pernah tiba: pilih waktu petang hari bekerja atau hujung minggu, maklumkan kakitangan dan cawangan lebih awal tentang kemungkinan gangguan singkat, kemudian minta pasukan menyediakan laporan ringkas yang menyenaraikan setiap peranti dan nombor versi baharunya. Dengan cara ini anda mempunyai rekod yang jelas untuk dirujuk apabila kemas kini kritikal seterusnya dikeluarkan.

Pandangan Origami

Firewall ialah pintu syarikat anda ke internet, dan kebanyakan perniagaan membelinya lalu melupakannya selama bertahun-tahun. Yang berubah ialah penyerang kini memiliki alat AI yang sama yang menemui kelemahan, jadi jurang antara penerbitan pembaikan dan eksploitasi kelemahan semakin singkat. Oleh itu kami berpendapat setiap syarikat memerlukan dasar bertulis: siapa yang mengemas kini peranti, dalam berapa hari selepas pembaikan kritikal, dan siapa yang memastikan ia telah dilakukan. Jika anda mahu rangkaian atau sistem anda yang menghadap internet disemak, hubungi kami.

Sumber