포티넷, AI 기술을 통해 발견된 취약점을 해결하기 위해 FortiOS 및 기타 제품에 대한 보안 강화 업데이트를 출시했습니다.

핵심 요약

Fortinet은 AI의 도움을 받아 발견된 심각하고 높은 수준의 취약점을 해결하기 위해 FortiOS, FortiManager, FortiAnalyzer, FortiMail, 그리고 FortiAuthenticator에 대한 보안 강화 업데이트를 발표했습니다. 특정 취약점에 대한 자세한 내용은 2026년 11월 10일까지 공개되지 않을 예정입니다. 이번 업데이트는 다음과 같은 특정 버전에 적용됩니다: FortiOS, FortiManager, 그리고 FortiAnalyzer (8.0, 7.6, 7.4, 7.2); FortiMail (8.0, 7.6, 7.4, 7.2 사용자에게는 7.4 이상 버전으로 업그레이드하는 것을 권장); 그리고 FortiAuthenticator (8.0, 6.6). Fortinet은 관리자에게 공개 날짜를 기다리지 말고 즉시 업데이트를 적용할 것을 권장하며, 특히 인터넷에 연결된 시스템을 우선적으로 업데이트해야 합니다. 임시적인 완화 조치로는 신뢰할 수 있는 IP 주소로만 관리자 접근을 제한하고, FortiManager를 인터넷에 노출하지 않도록 하며, 강력하고 고유한 인증 정보를 사용하고, 관리자 계정에 대해 다중 인증(MFA)을 적용하는 것이 포함됩니다. 이번 업데이트에는 PHP2Shell 취약점에 대한 수정 사항이 포함되지 않았습니다. 이는 해당 제품들이 해당 취약점의 영향을 받지 않기 때문입니다.