Fortinet brengt vandaag kritieke patches uit die klanten snel moeten installeren

Fortinet brengt donderdag 22 oktober een reeks securityupdates uit voor zijn producten. Het raadt gebruikers met klem aan die patches meteen na release te installeren. De updates zijn voor verantwoord gemelde kwetsbaarheden, die mede met hulp van geavanceerde AI-modellen zijn gevonden.

Fortinet vermeldt AI-aanbieders Anthropic, OpenAI, Google en SpaceX in de blogpost waarin het de belangrijke beveiligingsupdates aankondigt. Fortinet heeft een samenwerkingsprogramma voor AI-ondersteunde securitytests. De gecoördineerde reeks securityupdates is bedoeld voor versies 7.2 tot en met 8.0 van FortiOS, FortiManager en FortiAnalyzer. Deze patches volgen op gister uitgebrachte updates voor verschillende versies van Fortinets producten FortiMail en FortiAuthenticator.

Hackgevaar

FortiAnalyzer. Bron: Fortinet

Het bedrijf raadt elke klant met klem aan om deze updates meteen te installeren zodra ze beschikbaar zijn. Gebruikers moeten daarbij prioriteit geven aan Fortinet-apparaten die bereikbaar zijn vanaf het internet. Dit advies en de prioritering zijn vanwege het feit dat de kritieke kwetsbaarheden op afstand zijn te misbruiken om toegang te krijgen tot de beveiligingssystemen van de leverancier. Fortinet waarschuwt dat aanvallers de patches met AI-tools snel kunnen analyseren om dan exploitcode te maken.

Bedrijven en organisaties zijn al vaker geraakt door ernstige beveiligingsproblemen in de verschillende producten van Fortinet. Soms komt de leverancier relatief laat met fixes voor kritieke zerodaygaten. In andere gevallen benutten aanvallers bestaande kwetsbaarheden, waarvoor al updates beschikbaar zijn maar die klanten niet altijd hebben geïnstalleerd. Het bedrijf levert onder meer firewalls, antispamsystemen, endpointbescherming en detectiesystemen tegen digitale indringers.

Reacties (31)

[BSimpson]

Super goed dat ze dit doen! Proactief zoeken naar kwetsbaarheden met alle frontier AI modellen. Net zoals Microsoft, CheckPoint en nu met PHP perikelen.. Dit zal de aankomende tijd steeds meer gebeuren!

[Wozmro]

Zeker goed, maar op den duur worden er door AI lekken gevonden die een mens in geen 1000 jaar ooit zou gevonden hebben, laat staan dan ook nog kunnen bedenken hoe ze te misbruiken 🙂

Maar als we daardoor uiteindelijk evolueren naar 'lekvrije' software door het vanuit een andere invalshoek aan te vliegen, voor mij ok.

[oddy]

Klopt, maar ook de offensive kant gebruikt AI om deze lekken te vinden en te misbruiken, ook de lekken die een mens in geen 1000 jaar zou gevonden hebben.

Dus het is wel zaak om vuur met vuur te bestrijden in dit geval.

[ProjectB00man]

Gaat niet alleen om Fortinet, maar ook Palo Alto en Cisco komen met patches

Firewalls Palo Alto Networks kwetsbaar voor PHP2Shell, Cisco en Fortinet onderzoeken - Security.NL

[Lightfeet078]

Dank voor dit linkje.

In de reacties daar wordt ook PFSense genoemd, die moet denk ik ook even bekeken worden inderdaad.

[Tielenaar]

Ik geloof niet dat dit nieuwsbericht over php2shell gaat. Jouw link geeft aan dat op firewallniveau de php2shell aanval kan worden tegengehouden. Dit nieuwsbericht gaat over een heel ander lek.

[ProjectB00man]

Mee eens gaat mogelijk niet helemaal over hetzelfde lek.
Toch is Fortinet wel bezig met onderzoek naar alle producten om te zien of die kwetsbaar zijn voor de beide CVE's.

Daarnaast gebeurt het niet vaak dat ik de accountmanager van Fortinet heb die mij expliciet meld om zodra de nieuwe firmware beschikbaar is meteen te patchen

[ewoutw]

Deze updates hebben niets met PHP2shell te maken.
Deze updates komen omdat er door AI naar gekeken is en deze een hoop lekken heeft gevonden. Daar hebben ze al een week of 4 geleden al aangekondigd. Dus ver voor dat PHP2Shell bekend was.

[ProjectB00man]

Ah bedankt voor deze extra informatie dat wist ik niet en zo wordt het ook niet helemaal gebracht vanuit Fortinet zoals ik dat vanochtend op de mail ontvangen heb dat men hier al langer mee bezig was

[KaiTak]

misschien moeten we eens nadenken of alles maar aan het internet of wifi moet hangen........... standaard... los van dit..


Of dat koelingen die via online aangestuurd worden van supermarkten alleen moeten kunnen koelen en niet verwarmen.. zoals in Frankrijk.

[nexhil]

Even los van dit, het is wel handig dat een firewall aan het Internet hangt.

[Blokker_1999]

En toch is er een substantieel aandeel aan firewalls dat niet direct aan het internet hangt. De scheiding tussen je DMZ en je interne netwerk gebeurt meestal met een andere firewall dan die dat tussen het internet en je DMZ staat. Regelmatig zelfs met een firewall van een andere fabrikant.

[nexhil]

klopt

[arjankoole]

Even los van dit, het is wel handig dat een firewall aan het Internet hangt.

aan het internet hangen (even los van wat blokker ook al aangeeft) betekend niet noodzakelijkerwijs dat je 't ding kan bereiken.

Er zijn best wel een aantal security issues geweest met fortigates waarbij het specifiek ging om het feit dat de webinterface benaderd kon worden. Da's een pittig groot attack surface.

[nexhil]

Dan hangt ie toch nog steeds aan het internet?

Maar je hoeft mijn oneliner niet verder te gaan debuggen. Ik weet hoe het werkt.

[Genosha]

Fortinet bied wel meer producten aan dan alleen firewalls. Wel is het jammer dat Fortinet de laatste jaren niet altijd het beste in het nieuws is geweest.

[m0nkm0nk]

Local-in policy goed configureren en dat ding silent dropt alles afgezien het juiste ipz0r.

[dakathefox]

Bij de Rabobank-vestigingen stond in de beginjaren maar 1 pc die gekoppeld was aan het publieke internet. Alle andere pc's waren uitsluitend aan het interne netwerk gekoppeld.

[redtoller]

Ja en als dan die ene pc die gekoppeld aan het internet ook op het interne netwerk zit, heb je er bijzonder weinig aan

[MIB75]

Misschien moeten mensen die onzin uitkramen eerst eens nadenken.

[themadone]

misschien moeten mensen die nog steeds fortinet producten gebruiken zich eens achter de oren krabben, het staat met stip op 1 als meest lekke hardware firewall.

Ik ben eerder voorstander van internet 2.0. Iedereen die aangesloten wordt identificeren, 1 keer hacken, toegang voor eeuwig intrekken. Dit zou ook de trust tussen aangeloten bedrijven weer een beetje kunnen verbeteren en zorgt voor een complete collapse van spam en fishing. Maar op de een of andere manier wil niemand eraan omdat je dan niet meer anoniem je gal kan spuwen op de socials.

[Insomnia1988]

Ik begrijp de gedachte achter dit voorstel en ben het ermee eens dat cybercriminaliteit, spam en phishing veel harder aangepakt moeten worden.

Toch vind ik verplichte identificatie voor iedereen en een levenslange uitsluiting van het internet een bijzonder gevaarlijke ontwikkeling.

Kijk bijvoorbeeld naar China en Rusland, waar internetcontrole en toezicht ook worden gebruikt om burgers te censureren en kritische geluiden te onderdrukken.

Wie gaat bepalen wanneer iemand voorgoed van het internet wordt afgesloten? En wat gebeurt er bij identiteitsfraude, een gehackt account of een onterechte beschuldiging?

Bovendien is anonimiteit niet uitsluitend bedoeld voor mensen die hun gal willen spuwen op sociale media. Het beschermt ook journalisten, klokkenluiders en burgers die zich kritisch willen uitlaten zonder bang te hoeven zijn voor gevolgen.

We moeten cybercriminaliteit bestrijden, absoluut. Maar daarvoor hoeven we niet de privacy en digitale vrijheid van iedere internetgebruiker op te offeren.

[TeddyWestside]

Ik las even fortnite.

[Rzarect0r]

Hier precies hetzelfde

[Nielless]

Is de upgrade ergens te downloaden? Wanneer we in FortiGate naar available updates zoeken staat er geen available update.

[ewoutw]

Ik heb via een account manager gehoord tussen 15 en 17 uur. Maar waarschijnlijk wel Sunnyvale tijd. Dat zou tussen middernacht en 02u uur NL tijd zijn.
Maar bij fortinet is het altijd eerst zien, dan geloven.

[Nielless]

Ah, dan wachten we het af. Thanks!

[B34tn1k]

Goh en we waren geloof ik net een maand of 3 zonder nieuwe zware Fortinet veiligheids problemen. Daarvoor was het iedere paar weken prijs. Toch wel apart dat een bedrijf wat security verkoopt steeds hierdoor geteisterd wordt. Hun reputatie bevlekt wel snel op deze manier.
Ik hoef het voorlopig niet in mn netwerk.

[BSimpson]

Ah top. Dus je gebruikt ook geen Microsoft? Of eigenlijk elk andere leverancier... Checkpoint, Palo, Cisco, ubiquity hebben allemaal kwetsbaarheden.

Doe ook eens onderzoek hoe deze kwetsbaarheden worden gevonden. Ja fortinet komt met kwetsbaarheden. 80% worden door hunzelf gevonden en transparant over gepubliceerd in tegenstelling tot andere leveranciers... Kuch.. Checkpoint...

[DDX]

Meeste van dit soort zaken zijn prima te voorkomen door je management interface alleen vanaf trusted interfaces/ip's toe te staan.
Maarja voor veel mensen wel zo makkelijk om het aan het internet te hangen zodat een remote partij het kan 'beheren'
En dan kan iedereen dit iedere keer weer roepen maar veel mensen passen dit nooit aan / lezen dit advies niet. (installeren de updates toch al nooit)