Fortinet hardening release: เร่งอัปเดต FortiOS, FortiManager แก้ช่องโหว่ที่ AI พบ
Fortinet hardening release 22 ต.ค. 2026 แก้ช่องโหว่ Critical และ High ที่พบด้วย AI ใน FortiOS, FortiManager, FortiAnalyzer ส่วน CVE จะเปิดเผย 10 พ.ย.
โดย กองบรรณาธิการ THAI DATA อ่าน 5 นาที
สรุปประเด็นสำคัญ
- Fortinet ประกาศเมื่อ 21 ตุลาคม 2026 ว่าจะออก Fortinet hardening release ให้ FortiOS, FortiManager และ FortiAnalyzer ในวันที่ 22 ตุลาคม ต่อจาก FortiMail และ FortiAuthenticator ที่ออกไปก่อน โดยรวมการแก้ช่องโหว่ระดับ Critical และ High
- รุ่นที่แก้แล้วของ FortiOS คือ 8.0.2, 7.6.8, 7.4.13 และ 7.2.14 ส่วน FortiManager และ FortiAnalyzer คือ 8.0.2, 7.6.8, 7.4.12 และ 7.2.13 หน้า release notes ของ FortiOS 7.6.8 ระบุวันออกรุ่น 2026-10-22
- ช่องโหว่ใน Fortinet hardening release ชุดนี้พบผ่านโครงการทดสอบความปลอดภัยด้วย frontier AI ของ Fortinet ซึ่งขอบคุณ Anthropic, OpenAI, Google และ SpaceX ที่ร่วมมือ
- Fortinet ยังไม่เปิดเผยหมายเลข CVE และคะแนน และจะออกประกาศ PSIRT ในรอบ Patch Tuesday 10 พฤศจิกายน 2026 แต่ขอให้ลูกค้าถือเป็นงานเร่งด่วน ไม่ใช่รอบบำรุงรักษาปกติ และจัดรอบอัปเดตระบบที่เปิดออกอินเทอร์เน็ตในวันที่ 22–23 ตุลาคม
Fortinet ออกชุดอัปเดตความปลอดภัยที่บริษัทเรียกว่า Fortinet hardening release ให้ FortiOS, FortiManager และ FortiAnalyzer เมื่อวันที่ 22 ตุลาคม 2026 แก้ช่องโหว่ระดับ Critical และ High ที่พบด้วยการทดสอบโดย AI และขอให้ลูกค้าอัปเกรดทันที เริ่มจากอุปกรณ์ที่เปิดออกอินเทอร์เน็ต ส่วนหมายเลข CVE จะเปิดเผยวันที่ 10 พฤศจิกายน
Carl Windsor ประธานเจ้าหน้าที่ความปลอดภัยสารสนเทศ (CISO) ของ Fortinet ประกาศ Fortinet hardening release ล่วงหน้าหนึ่งวันในบล็อกของบริษัท พร้อมบอกว่า FortiMail และ FortiAuthenticator ออกรุ่นแก้ไปก่อนแล้ว ฝั่งศูนย์ความมั่นคงปลอดภัยไซเบอร์ของเบลเยียม (CCB) ออกคำเตือนเมื่อ 22 ตุลาคม ในหัวข้อ "Warning: Fortinet Releases Critical Security Hardening Updates for Multiple Products, Patch Immediately!"
Fortinet hardening release แก้อะไร
บล็อกของ Fortinet ระบุว่าชุดอัปเดตนี้รวมการแก้ช่องโหว่ระดับ Critical และ High ที่พบผ่านโครงการทดสอบความปลอดภัยด้วย frontier AI ของบริษัท ซึ่งใช้โมเดล AI ไล่วิเคราะห์เส้นทางโค้ด การจัดการโปรโตคอล และตรรกะการตั้งค่า Fortinet ขอบคุณ Anthropic, OpenAI, Google และ SpaceX ที่ร่วมมือในกระบวนการนี้
สิ่งที่ยังไม่มีคือรายละเอียดรายช่องโหว่ Fortinet ยังไม่เผยหมายเลข CVE คะแนน CVSS หรือส่วนประกอบที่มีปัญหา และจะออกประกาศบนหน้า PSIRT ในรอบ Patch Tuesday วันที่ 10 พฤศจิกายน 2026 บล็อกไม่ได้ระบุว่ามีช่องโหว่ใดถูกโจมตีแล้ว แต่อธิบายว่าการทดสอบด้วย AI ช่วยให้แก้ได้ก่อนที่ผู้โจมตีอาจค้นพบ หน้า PSIRT ของ FortiGuard ณ เช้าวันที่ 23 ตุลาคม เวลาไทย ยังไม่มีประกาศรายตัวของชุดนี้
รุ่นที่ต้องอัปเดตตาม Fortinet hardening release
ตารางของ Fortinet hardening release ในบล็อกของบริษัทระบุรุ่นที่ได้รับผลกระทบและรุ่นที่แก้แล้วของห้าผลิตภัณฑ์ดังนี้
| ผลิตภัณฑ์และสาย | รุ่นที่ได้รับผลกระทบ | รุ่นที่แก้แล้ว | พร้อมให้อัปเดต |
|---|---|---|---|
| FortiOS 8.0 | 8.0.0–8.0.1 | 8.0.2 ขึ้นไป | 22 ต.ค. |
| FortiOS 7.6 | 7.6.0–7.6.7 | 7.6.8 ขึ้นไป | 22 ต.ค. |
| FortiOS 7.4 | 7.4.0–7.4.12 | 7.4.13 ขึ้นไป | 22 ต.ค. |
| FortiOS 7.2 | 7.2.0–7.2.13 | 7.2.14 ขึ้นไป | 22 ต.ค. |
| FortiManager / FortiAnalyzer 8.0 | 8.0.0–8.0.1 | 8.0.2 ขึ้นไป | 22 ต.ค. |
| FortiManager / FortiAnalyzer 7.6 | 7.6.0–7.6.7 | 7.6.8 ขึ้นไป | 22 ต.ค. |
| FortiManager / FortiAnalyzer 7.4 | 7.4.0–7.4.11 | 7.4.12 ขึ้นไป | 22 ต.ค. |
| FortiManager / FortiAnalyzer 7.2 | 7.2.0–7.2.12 | 7.2.13 ขึ้นไป | 22 ต.ค. |
| FortiMail 8.0 / 7.6 / 7.4 | 8.0.0–8.0.1 / 7.6.0–7.6.6 / 7.4.0–7.4.8 | 8.0.2 / 7.6.7 / 7.4.9 ขึ้นไป | 21 ต.ค. |
| FortiMail 7.2 | 7.2.0–7.2.9 | ย้ายไปสาย 7.4 ขึ้นไป | 21 ต.ค. |
| FortiAuthenticator 8.0 / 6.6 | 8.0.0–8.0.3 / 6.6.0–6.6.10 | 8.0.4 / 6.6.11 ขึ้นไป | 21 ต.ค. |
หน้า release notes ของ FortiOS 7.6.8, FortiManager 7.6.8 และ FortiAnalyzer 7.6.8 ระบุวันออกรุ่นแรก 2026-10-22 ตรงกับกำหนดในบล็อก Fortinet แจ้งด้วยว่า FortiSASE จะได้รับอัปเดตอัตโนมัติก่อนวันออกรุ่น FortiManager Cloud อัปเดตได้ภายใน 22 ตุลาคมแต่อาจต้องกดอัปเดตเอง และอินสแตนซ์บนคลาวด์สาธารณะจะทยอยออกผ่านพาร์ตเนอร์คลาวด์ตามรอบปกติของแต่ละราย
ทำไม Fortinet hardening release ต้องรีบติดตั้งก่อนเปิดเผย CVE
Fortinet เขียนว่า "เราแนะนำให้ลูกค้าถือว่ารุ่นนี้เป็นการเปลี่ยนแปลงเร่งด่วน ไม่ใช่รอบบำรุงรักษาตามปกติ" และให้เหตุผลสี่ข้อ
- ความร้ายแรงของการแก้ ชุดนี้มีช่องโหว่ระดับ Critical และ High
- ผู้โจมตีสร้างอาวุธได้เร็วขึ้น เครื่องมือ AI ช่วยแกะแพตช์และสร้างช่องทางโจมตีที่ใช้ได้จริงในไม่กี่ชั่วโมงหรือไม่กี่วัน แทนที่จะเป็นหลายสัปดาห์
- ความเสี่ยงจากการเทียบแพตช์ (patch diffing) เมื่ออัปเดตออกสู่สาธารณะ ส่วนที่ถูกแก้จะชี้จุดอ่อนของระบบ อุปกรณ์ที่ยังไม่อัปเดตจึงตกเป็นเป้าง่ายขึ้น
- การต่อช่องโหว่เป็นทอด AI เชื่อมช่องโหว่ระดับต่ำที่ดูไม่เกี่ยวกันให้กลายเป็นการโจมตีที่ร้ายแรงได้
บริษัทยอมรับด้วยว่าความสามารถของ AI แบบเดียวกันกำลังไปถึงมือผู้โจมตี โดยเฉพาะเมื่อโมเดลแบบ open weight เก่งขึ้น และคาดว่าช่วงเวลาระหว่างการเปิดเผยกับการถูกโจมตีจะหดสั้นลงต่อไป
ถ้ายังอัปเกรดไม่ได้ Fortinet ให้ทำอะไร
ระหว่างรอรอบอัปเดต Fortinet แนะนำมาตรการชั่วคราวดังนี้
- จำกัดหน้าจัดการ HTTPS และ SSH ให้เข้าได้เฉพาะ IP ที่เชื่อถือ หรือปิดบนอินเทอร์เฟซฝั่งภายนอก
- ไม่ให้เข้าถึงหน้าจัดการ FortiManager จากอินเทอร์เน็ต
- จัดการอุปกรณ์ผ่านเครือข่ายแยก (out of band) ย้ายทรัพยากรไปไว้หลัง VPN หรือ SASE เมื่อทำได้ และใช้ virtual patch จนกว่าจะอัปเดต
- ใช้รหัสผ่านที่แข็งแรงไม่ซ้ำกัน และบังคับ MFA กับบัญชีผู้ดูแลทุกบัญชี
Fortinet ย้ำว่ามาตรการเหล่านี้ลดความเสี่ยงได้ แต่ไม่แทนการติดตั้ง Fortinet hardening release ให้ทันเวลา
ทำไมเรื่องนี้สำคัญ
อุปกรณ์ Fortinet เป็นเป้าหมายต่อเนื่องตลอดเดือนนี้ ทั้งช่องโหว่ Fortinet ตุลาคม 2026 ที่ FortiOS ถูกใช้ฝัง PEERSTITCH และ FortiSIEM มี PoC แล้ว และคำเตือนของ FBI เรื่องFortiBleed ที่ยังโจมตี FortiGate การออก Fortinet hardening release ก่อนบอกรายละเอียดเกือบสามสัปดาห์จึงให้เวลาองค์กรอัปเดตก่อนที่ข้อมูลช่องโหว่จะเปิดสู่สาธารณะ แต่ตามเหตุผลข้อ 3 ของ Fortinet เอง ผู้โจมตีก็เริ่มเทียบแพตช์ได้ตั้งแต่วันที่รุ่นใหม่ออก
Fortinet ไม่ใช่ผู้ผลิตรายเดียวที่เปลี่ยนวิธีออกแพตช์ Cisco ก็ออก Security Hardening Release ที่รวมช่องโหว่ซึ่งทีมภายในพบด้วยการทดสอบร่วมกับ frontier AI model ในอุปกรณ์ Cisco Nexus และ APIC เดือนนี้ ส่วนตัวอย่างช่องโหว่ใหญ่ที่ AI ช่วยค้นพบอ่านได้ในเรื่อง PHP2Shell
สิ่งที่องค์กรไทยควรทำ
- ทำบัญชีอุปกรณ์วันนี้ ระบุ FortiGate (FortiOS), FortiManager และ FortiAnalyzer ทุกเครื่อง รวมถึงเครื่องที่ผู้ให้บริการ MSP หรือ MSSP ดูแลแทน แยกเครื่องที่เปิดหน้าจัดการหรือ SSL VPN ออกอินเทอร์เน็ตไว้อัปเดตก่อน
- ติดตั้ง Fortinet hardening release ทันที Fortinet แนะนำให้จัด maintenance window สำหรับระบบที่เปิดออกอินเทอร์เน็ตภายใน 22–23 ตุลาคม สำรองคอนฟิกก่อนอัปเกรด และเทียบรุ่นกับตารางข้างบนให้ตรงสายที่ใช้
- อย่าลืม FortiMail และ FortiAuthenticator ซึ่งออกรุ่นแก้ตั้งแต่ 21 ตุลาคม โดยเฉพาะ FortiMail 7.2 ที่ไม่มีรุ่นแก้ในสายเดิมและต้องย้ายไปสาย 7.4
- เฝ้าดู log ก่อนและหลังอัปเดต หาการล็อกอินผู้ดูแลที่ผิดปกติและการเปลี่ยนคอนฟิกที่ไม่ได้อนุมัติ ตามที่ Fortinet แนะนำ
- ปิดหน้าจัดการจากอินเทอร์เน็ตถาวร แม้หลังอัปเดตแล้ว และติดตามประกาศ PSIRT วันที่ 10 พฤศจิกายนเพื่อตรวจว่ามี CVE ใดถูกโจมตีหรือไม่ ติดตามข่าวช่องโหว่อื่น ๆ ได้ที่หมวด Security
คำถามที่พบบ่อย
Fortinet hardening release เดือนตุลาคม 2026 คืออะไร?
Fortinet hardening release คือชุดอัปเดตความปลอดภัยที่ Fortinet ออกพร้อมกันให้ FortiOS, FortiManager และ FortiAnalyzer เมื่อ 22 ตุลาคม 2026 ต่อจาก FortiMail และ FortiAuthenticator รวมการแก้ช่องโหว่ระดับ Critical และ High ที่พบจากการทดสอบด้วย frontier AI ของบริษัทเอง
FortiOS ต้องอัปเดตเป็นรุ่นใดตาม Fortinet hardening release?
FortiOS สาย 8.0 ต้องเป็น 8.0.2 ขึ้นไป สาย 7.6 เป็น 7.6.8 สาย 7.4 เป็น 7.4.13 และสาย 7.2 เป็น 7.2.14 ส่วน FortiManager และ FortiAnalyzer ต้องเป็น 8.0.2, 7.6.8, 7.4.12 หรือ 7.2.13 ขึ้นไปตามสายที่ใช้ ทุกรุ่นพร้อมให้อัปเดตตั้งแต่ 22 ตุลาคม 2026
ช่องโหว่ใน Fortinet hardening release มีหมายเลข CVE และถูกโจมตีแล้วหรือยัง?
Fortinet ยังไม่เปิดเผยหมายเลข CVE คะแนน CVSS หรือรายละเอียดทางเทคนิค และจะออกประกาศ PSIRT ในวัน Patch Tuesday 10 พฤศจิกายน 2026 บล็อกของบริษัทไม่ได้ระบุว่ามีช่องโหว่ใดถูกโจมตีแล้ว และอธิบายว่าเป็นการพบและแก้เชิงรุกก่อนที่ผู้โจมตีอาจค้นพบ
ทำไมต้องรีบติดตั้ง Fortinet hardening release ทั้งที่ยังไม่มีรายละเอียดช่องโหว่?
Fortinet ให้เหตุผลสี่ข้อ คือเป็นการแก้ระดับ Critical และ High, เครื่องมือ AI ช่วยผู้โจมตีสร้างช่องทางโจมตีจากแพตช์ได้ในไม่กี่ชั่วโมงหรือไม่กี่วัน, การเทียบแพตช์ (patch diffing) เผยจุดที่ถูกแก้ และ AI เชื่อมช่องโหว่ระดับต่ำหลายตัวให้กลายเป็นการโจมตีที่ร้ายแรงได้
ถ้ายังอัปเดต FortiGate หรือ FortiManager ไม่ได้ทันที ควรทำอะไร?
Fortinet แนะนำให้จำกัดหน้าจัดการ HTTPS และ SSH ให้เข้าได้จาก IP ที่เชื่อถือเท่านั้นหรือปิดบนอินเทอร์เฟซภายนอก ไม่ให้เข้าถึง FortiManager จากอินเทอร์เน็ต ใช้รหัสผ่านที่แข็งแรงไม่ซ้ำกันและบังคับ MFA กับบัญชีผู้ดูแลทุกบัญชี ซึ่งช่วยลดความเสี่ยงแต่ไม่แทนการติดตั้ง Fortinet hardening release
แหล่งอ้างอิง
- Fortinet Releases Security Hardening Release for Multiple Products — Fortinet
- PSIRT Advisories — Fortinet FortiGuard Labs
- Fortinet Urges Customers to Patch Critical Flaws Affecting FortiOS, FortiManager, and FortiAnalyzer — Cyber Security News
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- ผลิตภัณฑ์และเทคโนโลยี
- FortiOS4FortiManager3FortiAnalyzer3FortiMail3FortiAuthenticator2FortiGate3
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ