Fortinet'in ayrıntılı açık bildirimleri 10 Kasım'da geliyor: FortiOS 8.0.2, 7.6.8 ve 7.4.13'e geçiş için son günler

Fortinet'in 22 Ekim 2026'da "güvenlik sertleştirme" başlığıyla yayımladığı FortiOS, FortiManager ve FortiAnalyzer sürümlerine ait ayrıntılı açık bildirimleri, şirketin duyurduğu takvime göre 10 Kasım 2026'da FortiGuard PSIRT portalında yayımlanacak. Yani yöneticilerin, açıkların teknik ayrıntıları kamuya açılmadan önce cihazlarını güncellemek için birkaç günü kaldı.

Ne duyuruldu?

Fortinet, söz konusu düzeltmelerin kritik ve yüksek önem dereceli açıkları kapattığını, bu açıkların öncü yapay zekâ modelleriyle yapılan testlerde bulunduğunu açıkladı. Şirket, testlerde birlikte çalıştığı kurumlar arasında Anthropic, OpenAI ve Google'ı da sayıyor. Ekim sonu itibarıyla CVE kimlikleri, CVSS puanları ve etkilenen özellikler paylaşılmadı; Fortinet bu açıkların saldırılarda kullanıldığına dair bir bilgi de vermedi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Şirketin yükseltme çağrısını aciliyetle yapmasının gerekçesi dikkat çekici: Fortinet'e göre yapay zekâ araçları, bir yamanın tersine mühendislikle incelenip çalışan bir istismara dönüştürülmesi süresini haftalardan saatlere ya da günlere indirebiliyor. Bu nedenle bildirimlerin yayımlanacağı 10 Kasım, güncellenmemiş cihazlar için riskin artacağı tarih olarak görülüyor.

Hangi sürümler?

Haberlere yansıyan bilgilere göre FortiOS için hedef sürümler, kullanılan ana hatta bağlı olarak şöyle:

• FortiOS 8.0 → 8.0.2
• FortiOS 7.6 → 7.6.8
• FortiOS 7.4 → 7.4.13
• FortiOS 7.2 → bazı kaynaklarda 7.2.14 olarak geçiyor; kaynaklar arasında bu hat konusunda tutarlılık yok

Fortinet'in topluluk sayfasındaki notta FIPS etkin FortiGate kullananlara da 7.2 ve 7.4 hatları için FIPS-CC derlemelerine geçmeleri öneriliyor. Aynı notta FortiOS 7.0 için bu kapsamda bir sertleştirilmiş sürüm hazırlanmadığı belirtiliyor. FortiManager ve FortiAnalyzer için kesin sürüm numaralarını üreticinin sürüm notlarından kontrol etmek gerekiyor; etkilenen sürüm aralıkları ise 10 Kasım bildirimleriyle netleşecek.

Ne yapılmalı?

• İnternete açık yönetim arayüzü veya SSL VPN çalıştıran FortiGate cihazlarını öncelik sırasının en üstüne alın ve 10 Kasım'dan önce yukarıdaki sürümlere geçirin.
• FortiOS 7.0 kullanıyorsanız desteklenen bir ana hatta geçiş planını bekletmeyin.
• FortiManager ve FortiAnalyzer'ı da aynı bakım penceresinde güncelleyin; merkezi yönetim sistemleri yükseltme sırasını etkileyebilir.
• 10 Kasım'da FortiGuard PSIRT sayfasını takip edin; yayımlanan bildirimlerdeki etkilenen sürüm aralıklarını ve olası geçici önlemleri kendi envanterinizle karşılaştırın.