Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Fortinet łata krytyczne luki w FortiOS i czterech innych produktach, szczegóły 10

Fortinet wydał poprawki krytycznych i poważnych luk w FortiOS, FortiManager, FortiAnalyzer, FortiMail i FortiAuthenticator. Szczegóły ujawni 10 listopada 2026.

Karta wpisu: Fortinet łata krytyczne luki w FortiOS i czterech innych produktach, szczegóły 10

Fortinet wydał w zeszłym tygodniu poprawki luk ocenionych jako krytyczne i wysokie w FortiOS, FortiManager, FortiAnalyzer, FortiMail i FortiAuthenticator. Opis luk producent opublikuje 10 listopada 2026. Luki znaleziono z pomocą modeli AI, a potwierdzili je ludzie. Carl Windsor, szef bezpieczeństwa Fortinetu, zwraca uwagę, że po wydaniu poprawek same zmiany w kodzie pokazują atakującym, gdzie było słabe miejsce, więc niezaktualizowane urządzenia stają się łatwiejszym celem. Według Help Net Security część luk może dać się wykorzystać zdalnie bez logowania.

Kogo dotyczy

Firm, które korzystają z FortiOS, FortiManager, FortiAnalyzer, FortiMail lub FortiAuthenticator. Najbardziej narażone są systemy dostępne z internetu.

Co zrobić

Zainstalować poprawione wersje od razu, bez czekania na 10 listopada, zaczynając od systemów dostępnych z internetu. Do czasu aktualizacji Fortinet zaleca dostęp administracyjny tylko z zaufanych adresów IP, odcięcie FortiManagera od internetu, silne i unikalne hasła oraz MFA dla kont administratorów. Według Windsora te kroki nie zastępują aktualizacji.

TAB. 2

Źródła

1
Help Net Security — Fortinet patches critical FortiOS flaws found with AI helphelpnetsecurity.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com