Fortinet patches critical FortiOS flaws found with AI help

For­ti­net lanzó re­cien­te­men­te ac­tua­li­za­cio­nes de for­ta­le­ci­mien­to de se­gu­ri­dad para di­ver­sos pro­duc­tos, in­clui­dos For­tiOS, For­ti­Ma­na­ger, For­tiA­naly­zer, For­ti­Mail y For­tiAuthen­ti­ca­tor. La com­pa­ñía ha de­ci­di­do man­te­ner ocul­tos los de­ta­lles es­pe­cí­fi­cos de estas vul­ne­ra­bi­li­da­des co­rre­gi­das hasta una fecha fu­tu­ra, aun­que ad­vir­tió que los fa­llos re­cién so­lu­cio­na­dos fue­ron ca­li­fi­ca­dos con ni­ve­les crí­ti­cos y altos de gra­ve­dad.

Estas fa­llas fue­ron des­cu­bier­tas me­dian­te el uso de mo­de­los de in­te­li­gen­cia ar­ti­fi­cial y pos­te­rior­men­te va­li­da­das por hu­ma­nos. El pro­ce­so in­clu­yó prue­bas imi­tan­do el com­por­ta­mien­to de un ata­can­te sin ac­ce­so al có­di­go fuen­te y, prin­ci­pal­men­te, el aná­li­sis del pro­pio có­di­go fuen­te de la com­pa­ñía, lo que per­mi­tió iden­ti­fi­car vul­ne­ra­bi­li­da­des reales, fal­sos po­si­ti­vos y opor­tu­ni­da­des de me­jo­ra en la se­gu­ri­dad de múl­ti­ples fa­mi­lias de pro­duc­tos.

La em­pre­sa acon­se­ja a los ad­mi­nis­tra­do­res ac­tua­li­zar sus sis­te­mas de in­me­dia­to, prio­ri­zan­do aque­llos ex­pues­tos a in­ter­net, ya que los ata­can­tes cuen­tan con he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial para ace­le­rar la ex­plo­ta­ción de sis­te­mas no ac­tua­li­za­dos. Aun­que exis­ten me­di­das tem­po­ra­les de mi­ti­ga­ción, como li­mi­tar el ac­ce­so ad­mi­nis­tra­ti­vo a di­rec­cio­nes IP de con­fian­za o usar au­ten­ti­ca­ción mul­ti­fac­tor, estas no re­em­pla­zan la ne­ce­si­dad de apli­car las ver­sio­nes co­rre­gi­das dis­po­ni­bles para las di­fe­ren­tes ramas de cada pro­duc­to.