Il gigante della sicurezza informatica annuncia una serie di patch coordinate, frutto di test assistiti da intelligenza artificiale, da installare entro il 22 ottobre 2026.
Il 21 ottobre 2026 il Chief Information Security Officer di Fortinet, Carl Windsor, ha comunicato una campagna di aggiornamento senza precedenti per le piattaforme FortiOS, FortiManager e FortiAnalyzer. La data di rilascio è fissata al 22 ottobre, con una finestra di manutenzione consigliata fino al 23 ottobre. A differenza di molte patch programmate come attività di routine, Fortinet invita i propri clienti a trattare questi aggiornamenti come urgenti, soprattutto per i dispositivi esposti a Internet.
Ciò che rende questa operazione particolarmente interessante è l’impiego di modelli di intelligenza artificiale di frontiera per l’individuazione delle vulnerabilità. Fortinet ha dichiarato di aver collaborato con i principali fornitori di AI – Anthropic, OpenAI, Google e persino SpaceX – per analizzare percorsi di codice, gestione dei protocolli e logiche di configurazione. Il risultato è una combinazione di:
Gli algoritmi generano potenziali punti deboli che poi vengono validati da analisti umani, garantendo che i risultati rimangano all’interno di un rigoroso processo di valutazione delle vulnerabilità.
Fortinet avverte che l’potenziale offensivo dell’AI rende più veloce la creazione di exploit. Una volta pubblicato un patch, gli aggressori possono confrontare il firmware aggiornato con quello vulnerabile, ricavare le differenze e sviluppare un attacco in poche ore o giorni. Inoltre, la pubblicazione di firmware modificato può accidentalmente rivelare parti di codice sensibili, fornendo materiale di partenza per catene di vulnerabilità che combinano debolezze a basso impatto in attacchi più gravi.
Fortinet ha fornito una tabella di versioni minime da adottare per ciascun prodotto:
Le specifiche dei CVE e i relativi CVSS non sono ancora state pubblicate; Fortinet prevede di rilasciare gli avvisi ufficiali il 10 novembre.
Nel caso in cui l’installazione immediata non fosse possibile, Fortinet suggerisce una serie di contromisure per ridurre l’esposizione:
Queste pratiche non sostituiscono l’aggiornamento, ma possono guadagnare tempo prezioso in ambienti dove la finestra di manutenzione è difficile da trovare.
FortiSASE riceverà aggiornamenti automatici prima del rollout generale, mentre FortiManager Cloud potrebbe richiedere interventi manuali. Le installazioni in cloud pubblico dovranno seguire le procedure di rilascio del rispettivo provider (AWS, Azure, GCP). Questo scenario evidenzia la necessità di una coordinazione cross‑team tra security, operations e i fornitori di infrastruttura.
Fortinet ha annunciato che i dettagli tecnici – inclusi i numeri CVE, i punteggi CVSS e le descrizioni delle vulnerabilità – saranno pubblicati sul portale PSIRT il 10 novembre. Nel frattempo, le organizzazioni dovrebbero:
L’utilizzo di AI avanzata per la scoperta delle vulnerabilità segna un passo significativo nella difesa proattiva, ma allo stesso tempo aumenta la velocità con cui gli attaccanti possono reagire. Fortinet ha quindi scelto di comunicare in modo trasparente e di fornire linee guida concrete per mitigare il rischio in attesa delle patch. Per le aziende che dipendono da firewall FortiGate, FortiMail o FortiAuthenticator, la raccomandazione è chiara: non rimandare l’aggiornamento, adottare le misure di contenimento suggerite e prepararsi a un flusso di informazioni più dettagliate nelle prossime settimane.
Questo articolo è stato redatto da un giornalista tecnico specializzato in cybersecurity, con l’obiettivo di fornire una panoramica completa e accessibile delle imminenti patch di Fortinet.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
