أطلقت Fortinet في 22 أكتوبر 2026 حزمة تحديثات أمنية لمعالجة ثغرات ضمن منتجات FortiOS وFortiManager وFortiAnalyzer، والتي جاءت استكمالاً لتحديثات سابقة شملت FortiMail وFortiAuthenticator، وفقاً لما أعلنه رئيس أمن المعلومات للشركة Carl Windsor في 21 أكتوبر. وتتضمن هذه التحديثات معالجات لثغرات مصنفة عند درجات خطورة حرجة وعالية، تم اكتشاف بعضها عبر برنامج الاختبار الأمني الداخلي بالاعتماد على نماذج متقدمة للذكاء الاصطناعي.
وامتنعت الشركة حالياً عن نشر المعرفات الرسمية للثغرات أو تقييمات الخطورة الخاصة بها أو أي تفاصيل تقنية دقيقة، موضحة أن النشرات العامة ستتاح في 10 نوفمبر 2026 بالتزامن مع دورة التحديثات الأمنية الدورية عبر صفحة الاستجابة للحوادث. وتخلو المدونة الرسمية من أي إشارة لاستغلال نشط لهذه الثغرات، كما لم تدرج قائمة النشرات الحالية أي إشعار رسمي يخص هذا الإصدار حتى اللحظة.
وتشمل الإصدارات الآمنة لمنتج FortiOS النسخ 8.0.2 و7.6.8 و7.4.13 و7.2.14 وما يليها، بينما تتطلب منتجات FortiManager وFortiAnalyzer الترقية إلى النسخ 8.0.2 و7.6.8 و7.4.12 و7.2.13 فما فوق. وفيما يتعلق بمنتج FortiMail، تغطي الإصلاحات النسخ 8.0.2 و7.6.7 و7.4.9، مع إلزام مستخدمي النسخة 7.2 بالانتقال مباشرة إلى 7.4 أو أحدث، في حين شملت تحديثات FortiAuthenticator الإصدارين 8.0.4 و6.6.11.
ووجهت الشركة عملاءها بضرورة جدولة عمليات الترقية وتنفيذها بشكل فوري، مع إعطاء الأولوية القصوى للأجهزة المتصلة مباشرة بشبكة الإنترنت. وأوصت بإجراء جرد دقيق لأجهزة FortiOS وFortiManager، والاحتفاظ بنسخ احتياطية للإعدادات قبل بدء التحديث، إلى جانب المراقبة المستمرة للسجلات لرصد أي محاولات وصول إداري غير طبيعية أو تعديلات غير مصرح بها. وتأتي هذه الإجراءات وسط توقعات مستمرة بتقلص الإطار الزمني الفاصل بين الإفصاح عن الثغرات واستغلالها الفعلي.
ووفرت الشركة تدابير وقائية مؤقتة للبيئات التي يتعذر تحديثها فوراً، تشمل حصر وصول الإدارة عبر بروتوكولات HTTPS وSSH بعناوين شبكية موثوقة، أو إيقاف تفعيلها بالكامل على الواجهات الخارجية. وتتضمن التوصيات عزل واجهة إدارة FortiManager عن شبكة الإنترنت، واستخدام بيانات اعتماد معقدة ومستقلة، مع فرض المصادقة متعددة العوامل لجميع الحسابات الإدارية، مؤكدة في الوقت ذاته أن هذه الخطوات المؤقتة لا تشكل بديلاً عن التحديث.
وتتزامن هذه الإجراءات مع نشرات أمنية سابقة أصدرتها الشركة في 13 أكتوبر لمعالجة ثغرات في منتجات FortiSandbox وFortiManager وFortiOS، والتي تضمنت معالجة ثغرة بالغة الخطورة في منتج FortiSandbox وفقاً للسجلات الرسمية.
وكشفت الشركة في مدونة سابقة تفاصيل اعتمادها على نماذج الذكاء الاصطناعي المتقدمة، حيث أسفر تنفيذ أكثر من 100 اختبار على الشيفرات المصدرية لثلاثين عائلة من المنتجات عن رصد ثغرات حقيقية بنسبة 40%، مقابل 30% للإنذارات الكاذبة، و30% لملاحظات تتعلق بتحسين الممارسات الأمنية. وبلغ متوسط التكلفة التشغيلية لاستهلاك النماذج حوالي 540 دولاراً لكل ثغرة مؤكدة، مع إخضاع جميع النتائج لمراجعة بشرية دقيقة.
واعتمد الفريق الأمني في عملياته على نماذج ذكاء اصطناعي رائدة شملت Glasswing من شركة Anthropic وDaybreak من شركة OpenAI، إلى جانب نماذج تعمل محلياً، رغم أن اختبارات البرامج الثابتة لم تسفر عن اكتشاف حجم كبير من الثغرات القابلة للاستغلال الفعلي. وحذرت الشركة من تراجع الإطار الزمني لاستغلال الثغرات الحرجة ليصبح بين 24 و48 ساعة فقط، مقارنة بمتوسط بلغ 4.76 أيام خلال عام 2024، مشيرة إلى قدرة هذه النماذج على تسريع عمليات الهندسة العكسية للثغرات المصححة بشكل غير مسبوق.
