據報 Fortinet 發布 FortiOS、FortiManager 和 FortiAnalyzer 的重大安全更新

Fortinet 協調三款安全產品的更新

據 IT Security News 報導，Fortinet 已於 10 月 22 日針對 FortiOS、FortiManager 和 FortiAnalyzer 發布同步安全更新。Fortinet 先前的公告表示，更新預定於當日推出，並包含重大及高嚴重性修補。

FortiOS 修補涵蓋四個受影響分支

據報的 FortiOS 更新為 8.0、7.6、7.4 和 7.2 分支中受影響的版本提供修正版。所列修正版分別為 8.0.2 以上、7.6.8 以上、7.4.13 以上和 7.2.14 以上。

Fortinet 先前的產品表將受影響的 FortiOS 版本範圍列為 8.0.0–8.0.1、7.6.0–7.6.7、7.4.0–7.4.12 和 7.2.0–7.2.13。公司表示，客戶應優先升級面向網際網路的裝置。

FortiManager 與 FortiAnalyzer 同步獲得修補

FortiManager 更新涵蓋 8.0、7.6、7.4 和 7.2 分支，所列修正版分別為 8.0.2 以上、7.6.8 以上、7.4.12 以上和 7.2.13 以上。

FortiAnalyzer 也已收到涵蓋上述四個分支的更新。所列修正版分別為 8.0.2 以上、7.6.8 以上、7.4.12 以上和 7.2.13 以上。Fortinet 先前的表格將受影響的版本範圍列為 8.0.0–8.0.1、7.6.0–7.6.7、7.4.0–7.4.11 和 7.2.0–7.2.13。

Fortinet 敦促迅速升級並採取臨時緩解措施

Fortinet 表示，客戶應將這次版本發布視為優先事項，而非例行維護。公司建議，在版本推出後盡快完成升級；若無法立即完成修補，則應以頻外方式管理裝置、在可行時將資源移至 VPN 或 SASE 後方，並套用虛擬修補，以降低暴露風險。

Fortinet 表示，這些漏洞是透過其前沿 AI 輔助安全測試計畫發現的。該公司也警告，攻擊者若能取得類似的 AI 能力，可能會縮短從揭露到遭到利用之間的間隔；不過，該聲明描述的是 Fortinet 的評估，並非已回報這些更新遭到利用。