Múltiples actualizaciones en productos de Fortinet

For­ti­net ha emi­ti­do un aviso pre­li­mi­nar sobre di­ver­sas ac­tua­li­za­cio­nes des­ti­na­das a so­lu­cio­nar fa­llos de se­gu­ri­dad con­si­de­ra­dos crí­ti­cos y altos, los cua­les fue­ron de­tec­ta­dos a tra­vés de prue­bas res­pal­da­das por in­te­li­gen­cia ar­ti­fi­cial. Ante esta si­tua­ción, la com­pa­ñía acon­se­ja dar prio­ri­dad a la apli­ca­ción de estos par­ches en aque­llos equi­pos que se en­cuen­tren ac­ce­si­bles desde la red pú­bli­ca de in­ter­net.

Las ver­sio­nes afec­ta­das y las co­rres­pon­dien­tes ac­tua­li­za­cio­nes co­rrec­ti­vas va­rían según la línea de pro­duc­tos de la marca, abar­can­do sis­te­mas como For­tiOS, For­ti­Ma­na­ger, For­tiA­naly­zer, For­ti­Mail y For­tiAuthen­ti­ca­tor en múl­ti­ples ran­gos nu­mé­ri­cos. Asi­mis­mo, el co­mu­ni­ca­do in­clu­ye a For­ti­SA­SE, For­ti­Ma­na­ger Cloud y en­tor­nos de nubes pú­bli­cas, donde las ac­cio­nes van desde ac­tua­li­za­cio­nes au­to­má­ti­cas hasta pro­ce­di­mien­tos ma­nua­les o pro­vis­tos por ter­ce­ros.

Como me­di­das pre­ven­ti­vas antes de pro­ce­der con las ac­tua­li­za­cio­nes, se acon­se­ja res­pal­dar la con­fi­gu­ra­ción de los equi­pos. Adi­cio­nal­men­te, se re­co­mien­da li­mi­tar el ac­ce­so ad­mi­nis­tra­ti­vo ex­clu­si­va­men­te a di­rec­cio­nes IP con­fia­bles, im­ple­men­tar la au­ten­ti­ca­ción mul­ti­fac­tor y evi­tar ex­po­ner For­ti­Ma­na­ger a in­ter­net, a la es­pe­ra de que el fa­bri­can­te pu­bli­que los bo­le­ti­nes téc­ni­cos, iden­ti­fi­ca­do­res CVE, pun­tua­cio­nes CVSS y de­ta­lles de im­pac­to.