Cybersecuritybedrijf Fortinet komt vandaag met zeer belangrijke beveiligingsupdates voor kritieke kwetsbaarheden en adviseert om de patches meteen te installeren zodra die beschikbaar zijn. Producten van Fortinet zijn geregeld het doelwit van aanvallen. Het Amerikaanse cyberagentschap CISA is bekend met 32 verschillende beveiligingslekken in Fortinet-producten die bij aanvallen zijn ingezet.

Fortinet heeft nog geen details over de kwetsbaarheden gegeven, behalve dat die aanwezig zijn in FortiOS, FortiManager, FortiAnalyzer, FortiMail en FortiAuth. Volgens Fortinet moeten klanten de aankomende updates een hoge prioriteit geven en niet als gewone updates beschouwen. Het cybersecuritybedrijf geeft daarvoor verschillende redenen. Het gaat om de ernst van de kwetsbaarheden, het feit dat beveiligingslekken door AI sneller zijn te misbruiken en dat het combineren van ogenschijnlijk ongerelateerde en minder ernstige kwetsbaarheden tot ernstige kwetsbaarheden en aanvallen kan leiden.

De Britse beveiligingsonderzoeker Kevin Beaumont is kritisch op de bewoording van Fortinet, waarbij het bedrijf het belangrijker vindt zichzelf te beschermen dan klanten, aldus de onderzoeker. Die stelt ook dat één van de verholpen kwetsbaarheden een path traversal-lek in de management-interface betreft.