Fortinet: actualizări urgente extraordinare, detalii în noiembrie

Pe 22 octombrie 2026, Fortinet a anunțat o Security Hardening Release: un set de actualizări în afara calendarului obișnuit, care corectează vulnerabilități de gravitate critică și ridicată în mai multe produse, printre care FortiOS, FortiManager și FortiAnalyzer. Detaliile tehnice nu sunt încă disponibile: potrivit avizului INCIBE-CERT, buletinele cu identificatorii CVE, scorurile CVSS și impactul fiecărei vulnerabilități vor fi publicate pe 10 noiembrie 2026. Între timp, producătorul cere actualizarea imediată, începând cu dispozitivele expuse pe Internet.

Ce s-a întâmplat

Potrivit CERT.LV și INCIBE-CERT, vulnerabilitățile au fost descoperite în cadrul verificărilor de securitate proactive pe care Fortinet le face asupra propriilor produse, cu teste asistate de inteligența artificială. În mai puțin de o zi, anunțul a fost preluat de mai multe CSIRT-uri naționale: CERT-ul leton, CCB din Belgia (care cere în titlu aplicarea imediată a patch-urilor), INCIBE-CERT din Spania, care clasifică avizul cu importanța 5, „critică”, și îl marchează ca preliminar, și Canadian Centre for Cyber Security, cu avizul AV26-1081. heise Security vorbește despre actualizări urgente, în afara cadenței obișnuite.

Lista produselor nu este aceeași în toate sursele:

• CERT.LV menționează doar FortiOS, FortiManager și FortiAnalyzer;
• INCIBE-CERT și centrul canadian adaugă FortiMail și FortiAuthenticator, cu versiunile afectate și cele corectate;
• INCIBE-CERT arată că anunțul include și FortiSASE, FortiManager Cloud și instalările din cloud-urile publice, fără să precizeze versiuni.

Niciuna dintre surse nu raportează, până acum, exploatarea activă a vulnerabilităților.

Versiuni afectate și versiuni corectate

Versiunile coincid în avizele INCIBE-CERT și Canadian Centre for Cyber Security. Atenție la ramura 7.4: pentru FortiOS versiunea corectată este 7.4.13, pentru FortiManager și FortiAnalyzer este 7.4.12.

Produs	Versiuni afectate	Versiune corectată (sau ulterioară)
FortiOS	8.0.0–8.0.1 · 7.6.0–7.6.7 · 7.4.0–7.4.12 · 7.2.0–7.2.13	8.0.2 · 7.6.8 · 7.4.13 · 7.2.14
FortiManager și FortiAnalyzer	8.0.0–8.0.1 · 7.6.0–7.6.7 · 7.4.0–7.4.11 · 7.2.0–7.2.12	8.0.2 · 7.6.8 · 7.4.12 · 7.2.13
FortiMail	8.0.0–8.0.1 · 7.6.0–7.6.6 · 7.4.0–7.4.8 · 7.2.0–7.2.9	8.0.2 · 7.6.7 · 7.4.9 · ramura 7.2: fără corecție
FortiAuthenticator	8.0.0–8.0.3 · 6.6.0–6.6.10	8.0.4 · 6.6.11

Pentru FortiMail 7.2 nu există o corecție în cadrul ramurii: centrul canadian recomandă trecerea la ramura 7.4 sau o versiune ulterioară. Pentru serviciile cloud, INCIBE-CERT arată că FortiSASE va fi actualizat automat, că FortiManager Cloud poate necesita o actualizare manuală și că pentru instanțele din cloud-urile publice trebuie urmată procedura furnizorului.

Ce se știe și ce nu

Deocamdată lipsesc informațiile care servesc de obicei la evaluarea riscului: câte vulnerabilități sunt, ce componente afectează, vectorul de atac, dacă este necesară autentificarea, scorurile. De aceea nu se pot indica tehnici MITRE ATT&CK și nici indicatori de compromitere. Totuși, două elemente ajută la stabilirea priorităților:

• toate recomandările autorităților se concentrează pe interfețele de administrare accesibile prin HTTPS și SSH și pe conturile de administrator;
• INCIBE-CERT cere în mod explicit să nu expui FortiManager pe Internet.

Obiectivul practic este să ajungi la 10 noiembrie cu echipamentele deja actualizate, așa cum cer producătorul și autoritățile, și să verifici totul din nou când buletinele devin publice.

Impactul pentru companiile europene și italiene

Produsele afectate ocupă puncte centrale ale rețelei: FortiOS este sistemul firewall-urilor FortiGate, adesea la granița dintre rețeaua companiei și Internet; FortiManager și FortiAnalyzer centralizează configurația și jurnalele acestora; FortiAuthenticator gestionează autentificarea, iar FortiMail e-mailul. O vulnerabilitate critică în oricare dintre aceste sisteme poate afecta întregul perimetru sau întreaga flotă de echipamente administrate.

Pentru entitățile NIS2, reglementate în Italia prin Decretul legislativ 138/2024, gestionarea promptă a vulnerabilităților și a actualizărilor face parte din măsurile de securitate cerute: merită să documentezi inventarul, deciziile și termenele de intervenție. În sănătate, unde firewall-urile protejează și rețele cu dispozitive medicale și sisteme clinice, actualizarea trebuie planificată în ferestre de mentenanță scurte și apropiate, fără să aștepți detaliile din noiembrie.

Ce să faci acum

1. Fă inventarul: identifică toate echipamentele FortiOS, FortiManager, FortiAnalyzer, FortiMail și FortiAuthenticator și versiunea instalată, inclusiv instanțele din cloud-urile publice și FortiManager Cloud.
2. Actualizează la versiunile din tabel sau la cele ulterioare din aceeași ramură, începând cu dispozitivele expuse pe Internet.
3. Salvează configurația înainte de fiecare actualizare, așa cum recomandă INCIBE-CERT.
4. Dacă nu poți actualiza imediat: limitează accesul la interfețele de administrare HTTPS și SSH doar la adrese de încredere, activează autentificarea multifactor pe conturile de administrator și scoate FortiManager de pe Internet.
5. FortiMail 7.2: planifică migrarea la ramura 7.4 sau la una ulterioară.
6. Servicii cloud: verifică dacă actualizarea automată a FortiSASE a fost aplicată, vezi dacă FortiManager Cloud necesită o intervenție manuală și urmează procedura furnizorului pentru instanțele din cloud-urile publice.
7. Pe 10 noiembrie citește buletinele: verifică din nou versiunile și configurațiile în lumina CVE-urilor publicate și analizează jurnalele accesărilor administrative.

Cum ajută ARXDOME

ARX Sentry are pagini dedicate firewall-urilor, cu starea firmware-ului, utile pentru a vedea imediat ce echipamente mai trebuie actualizate. ARX Expose arată ce expune compania ta pe Internet, cu porturile deschise și produsele recunoscute, iar ARX Scout verifică direct porturile și serviciile adreselor tale publice și te avertizează când se deschide un serviciu care înainte era închis: împreună te ajută să descoperi o interfață de administrare accesibilă din exterior. În sfârșit, ARX Radar semnalează cine îți atacă perimetrul chiar acum, de exemplu prin încercări de forță brută asupra serviciilor expuse.

Ultima actualizare: 23 octombrie 2026