Если в вашей компании стоит межсетевой экран FortiGate, обновите его программное обеспечение FortiOS прямо сейчас до 8.0.2, 7.6.8, 7.4.13 или 7.2.14 в зависимости от используемой ветки. 21 октября 2026 года Fortinet объявила, что эти версии, доступные с 22 октября, устраняют критические уязвимости и уязвимости высокой степени опасности, найденные с помощью передовых моделей ИИ, и что подробности будут опубликованы 10 ноября. После этой даты каждый злоумышленник будет знать, где искать, а необновлённые устройства станут лёгкой целью. Обновление обычно требует короткого окна обслуживания; откладывать его и есть настоящий риск.

Что именно объявила Fortinet?

Карл Виндзор, директор по информационной безопасности Fortinet, опубликовал официальное сообщение под названием «Fortinet Releases Security Hardening Release for Multiple Products». В нём сказано, что исправления появились благодаря программе тестирования безопасности с использованием передового ИИ, которую компания ведёт вместе с Anthropic, OpenAI, Google и SpaceX, то есть с 4 внешними организациями. Номера CVE и оценки Fortinet пока не опубликовала: они появятся в бюллетенях PSIRT 10 ноября. В начале месяца мы писали об эксплуатируемой уязвимости FortiMail; этот выпуск шире, потому что затрагивает сам межсетевой экран.

Почему не стоит ждать 10 ноября?

Причину называет сама Fortinet: инструменты ИИ теперь помогают злоумышленникам сравнивать старую и новую версии, вычислять уязвимость по разнице и создавать рабочий эксплойт за часы или дни, а не за недели. Публикация исправления выдаёт часть секрета, поэтому 19 дней между 22 октября и 10 ноября — это не безопасная отсрочка, а гонка. Fortinet добавляет, что ИИ также способен объединять в цепочку менее опасные уязвимости, пока их не станет возможно эксплуатировать.

Сильнее всего уязвимы компании, сотрудники которых работают удалённо через VPN на FortiGate, компании, соединяющие через него филиалы и склады с головным офисом, и те, кто управляет своими устройствами через интернет из-за пределов офиса. В таких случаях устройство видно любому пользователю интернета, и именно его злоумышленник попробует первым, когда подробности станут известны. Если вашим устройством управляет внешний подрядчик, не считайте, что он его обновил: попросите письменное подтверждение нового номера версии и даты обновления.

Какие версии вам нужны?

  • FortiOS (операционная система FortiGate): 8.0.2 для ветки 8.0, 7.6.8 для 7.6, 7.4.13 для 7.4 и 7.2.14 для 7.2 или любая более новая версия.
  • FortiManager и FortiAnalyzer (централизованное управление и журналы): 8.0.2, 7.6.8, 7.4.12 и 7.2.13 или новее.
  • FortiMail (почтовый шлюз): 8.0.2, 7.6.7 и 7.4.9; с ветки 7.2 нужно перейти на 7.4 или новее.
  • FortiAuthenticator (идентификация): 8.0.4 и 6.6.11 или новее.

Если ваше устройство работает на ветке, которой нет в этом списке, спросите у подрядчика, получает ли эта ветка вообще обновления безопасности. Если нет, устройству нужно более серьёзное обновление.

Пять шагов, которых стоит потребовать от ИТ-отдела на этой неделе

  1. Инвентаризация: список всех FortiGate и FortiManager в головном офисе и филиалах с версией каждого устройства.
  2. Сначала устройства, доступные из интернета: межсетевой экран, который принимает VPN-подключения сотрудников или связывает филиалы, обновляется первым, как рекомендует Fortinet.
  3. Перед обновлением сделайте резервную копию конфигурации: чтобы можно было откатиться, если что-то сломается.
  4. Соблюдайте правильный путь обновления: переход между далёкими версиями может требовать промежуточных шагов, и официальный инструмент Fortinet для выбора пути обновления их перечисляет.
  5. Проверьте журналы: ищите любые необычные входы администраторов на устройство; сообщение прямо это рекомендует.

Если обновиться сразу нельзя

В качестве временной меры Fortinet рекомендует ограничить интерфейсы управления (HTTPS и SSH) доверенными IP-адресами, отключить управление на интерфейсе, выходящем в интернет, использовать надёжные и уникальные пароли для каждой учётной записи администратора и обязать всех администраторов применять многофакторную аутентификацию. Эти меры снижают риск, но не устраняют его; это мост до обновления, а не замена ему.

Лучше назначить дату обновления сейчас, чем ждать удобного момента, который так и не наступит: выберите вечер рабочего дня или выходные, заранее предупредите сотрудников и филиалы о возможном коротком перерыве в связи, а затем попросите команду прислать краткий отчёт со списком всех устройств и их новых номеров версий. Так у вас будет понятная запись, к которой можно вернуться при выходе следующего критического обновления.

Мнение Origami

Межсетевой экран — это дверь вашей компании в интернет, а большинство компаний покупают его и потом годами о нём не вспоминают. Меняется то, что у злоумышленников теперь есть те же инструменты ИИ, которые находят уязвимости, поэтому промежуток между публикацией исправления и эксплуатацией уязвимости всё сокращается. Поэтому мы считаем, что каждой компании нужна письменная политика: кто обновляет устройство, в течение скольких дней после критического исправления и кто проверяет, что это сделано. Если вы хотите проверить свою сеть или системы, доступные из интернета, свяжитесь с нами.

Источники