Tin công nghệ

Fortinet phát hành bản vá khẩn cho FortiGate, FortiManager: doanh nghiệp cần nâng cấp trước 10/11

Posted on by superadmin

Ngày 21-22/10/2026, Fortinet phát hành loạt bản cập nhật bảo mật cho FortiOS (hệ điều hành của tường lửa FortiGate), FortiManager, FortiAnalyzer, FortiMail và FortiAuthenticator. Điểm khác thường: hãng chưa công bố mã CVE hay mô tả chi tiết lỗ hổng, mà chỉ khuyến cáo khách hàng nâng cấp ngay. Thông tin kỹ thuật đầy đủ sẽ được đăng lên trang FortiGuard PSIRT vào ngày 10/11/2026. Với các doanh nghiệp Việt Nam đang dùng FortiGate làm tường lửa biên hoặc VPN, đây là việc cần đưa vào lịch bảo trì trong tuần này.

Fortinet vá những gì?

Theo blog chính thức của Fortinet, các bản sửa xử lý những lỗ hổng mức nghiêm trọng (critical) và cao (high), được phát hiện nhờ quy trình kiểm thử bảo mật có hỗ trợ AI thế hệ mới. Các phiên bản đã vá gồm:

  • FortiOS: 8.0.2, 7.6.8, 7.4.13, 7.2.14 trở lên.
  • FortiManager và FortiAnalyzer: 8.0.2, 7.6.8, 7.4.12, 7.2.13 trở lên.
  • FortiMail: 8.0.2, 7.6.7, 7.4.9 trở lên; nhánh 7.2 cần lên 7.4 hoặc mới hơn.
  • FortiAuthenticator: 8.0.4 và 6.6.11 trở lên.

Dịch vụ đám mây FortiSASE được hãng tự cập nhật; FortiManager Cloud có thể cần cập nhật thủ công; các bản chạy trên đám mây công cộng được cập nhật qua đối tác.

Vì sao “vá trước, công bố sau”?

Fortinet giải thích rằng khoảng cách từ lúc công bố lỗ hổng đến lúc bị khai thác đang co lại rất nhanh. Công cụ AI giúp kẻ tấn công so sánh mã trước và sau bản vá (patch diffing) để tìm ra điểm yếu, thậm chí ghép nhiều lỗi mức thấp thành một chuỗi khai thác nguy hiểm. Vì vậy hãng phát hành bản vá trước gần ba tuần để khách hàng kịp nâng cấp, tránh coi đây là bảo trì thông thường.

Tuy nhiên, các chuyên gia của watchTowr cảnh báo chiều ngược lại: chính thông báo trước có thể khiến nhóm tấn công lập tức phân tích bản vá. Họ từng ghi nhận thời gian từ công bố đến khai thác giảm từ khoảng hai tuần xuống còn vài giờ. Các sản phẩm Fortinet lại là mục tiêu quen thuộc, nhiều lỗ hổng cũ đã nằm trong danh sách bị khai thác thực tế (KEV) của CISA. Nói cách khác, không nên chờ đến 10/11.

Doanh nghiệp Việt Nam nên làm gì ngay?

1. Kiểm kê thiết bị

Liệt kê toàn bộ FortiGate, FortiManager, FortiAnalyzer đang chạy, ghi rõ phiên bản firmware. Ưu tiên các thiết bị có giao diện quản trị hoặc VPN mở ra Internet. Nhiều công ty nhỏ thuê đơn vị ngoài lắp đặt từ lâu, nay không còn ai theo dõi firmware – đây là nhóm rủi ro cao nhất.

2. Sao lưu cấu hình và lên lịch nâng cấp

Sao lưu file cấu hình trước khi nâng cấp, kiểm tra lộ trình nâng cấp (upgrade path) của Fortinet để không nhảy phiên bản sai, và chọn khung giờ ngoài giờ làm việc vì tường lửa sẽ khởi động lại. Với hệ thống HA hai thiết bị, nâng cấp lần lượt để giảm gián đoạn.

3. Nếu chưa nâng cấp được

  • Giới hạn truy cập HTTPS/SSH quản trị chỉ từ dải IP tin cậy, hoặc tắt hẳn trên cổng WAN.
  • Không để giao diện FortiManager truy cập được từ Internet.
  • Dùng mật khẩu mạnh, riêng biệt và bật xác thực đa yếu tố (MFA) cho mọi tài khoản quản trị.
  • Theo dõi nhật ký để phát hiện đăng nhập quản trị lạ hoặc thay đổi cấu hình không được phê duyệt.

Các biện pháp này chỉ giảm rủi ro, không thay thế việc nâng cấp.

Bài học rộng hơn: quản lý vòng đời thiết bị bảo mật

Đợt vá này cho thấy tường lửa không phải thiết bị “lắp xong là quên”. Doanh nghiệp nên có hợp đồng bản quyền/hỗ trợ còn hiệu lực để tải firmware, có người chịu trách nhiệm theo dõi thông báo bảo mật của hãng, và thay thế thiết bị đã hết vòng đời hỗ trợ. Cùng thời điểm này, PHP cũng vừa phát hành bản vá khẩn cho hai lỗ hổng thực thi mã từ xa – dấu hiệu cho thấy năm 2026, nhịp vá lỗi đang nhanh hơn bao giờ hết.

Nếu doanh nghiệp cần rà soát hệ thống mạng, nâng cấp firmware hay tư vấn thiết bị tường lửa, bộ phát Wi-Fi, switch phù hợp quy mô, có thể tham khảo danh mục Thiết bị mạng & NAS tại DTIC hoặc liên hệ Hotline/Zalo 0913.745.698 để được hỗ trợ.

Nguồn tham khảo