FortiClient non funziona oggi?

A proposito di FortiClient

FortiClient è l'agente software unificato di Fortinet: sullo stesso installabile convivono un client VPN per collegarsi in SSL o IPsec alle appliance FortiGate dell'organizzazione, un modulo di sicurezza degli endpoint con protezione antimalware e web filtering, e componenti per l'accesso Zero Trust (ZTNA) che verificano lo stato del dispositivo prima di autorizzarlo a raggiungere un'applicazione interna. È distribuito per Windows, macOS, Linux, Android, iOS e Chrome OS, e può funzionare da solo oppure sotto il controllo di FortiClient EMS (Endpoint Management Server), la console con cui gli amministratori distribuiscono i profili di configurazione, monitorano lo stato di sicurezza di ogni postazione e applicano policy comuni su tutti i client collegati.

Proprio perché richiede un abbonamento e una configurazione lato azienda per sfruttare le funzioni avanzate, FortiClient si trova quasi sempre installato su computer aziendali o della pubblica amministrazione già gestiti da un reparto IT, e non come scaricabile a uso individuale: chi lo usa per lavorare da remoto in Italia lo riceve tipicamente preconfigurato dal proprio datore di lavoro, con il profilo VPN già puntato sulla sede o sul data center dell'organizzazione.

Le versioni più recenti dell'agente per Windows, come la 7.4.6 pubblicata nel luglio 2026, aggiungono supporto per l'IPsec su TCP e per la ripresa di sessione IKEv2, mentre il lato EMS integra funzioni di telemetria che segnalano indicatori di compromissione sull'endpoint e permettono di mettere in quarantena automaticamente una postazione sospetta, secondo quanto descritto nella documentazione ufficiale dei prodotti.

Segnalazioni degli utenti

Ultimi disservizi noti di FortiClient

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 4 aprile 2026sfruttata attivamente dal 31 marzo 2026, prima della pubblicazione dell'avviso

  Fortinet ha pubblicato un avviso su CVE-2026-35616, un bypass dell'accesso alle API di FortiClient EMS che precede l'autenticazione e porta a un'escalation di privilegi (punteggio CVSS 9,1), presente nelle versioni 7.4.5 e 7.4.6. I sensori della società di sicurezza watchTowr avevano già individuato tentativi di sfruttamento il 31 marzo 2026; secondo Arctic Wolf, un gruppo di attaccanti ha distribuito agli endpoint gestiti da EMS un infostealer travestito da aggiornamento ufficiale Fortinet. Fortinet ha diffuso una correzione temporanea in attesa della versione 7.4.7, che ha risolto il problema in modo definitivo.

  Fonte: The Hacker News, «Fortinet Patches Actively Exploited CVE-2026-35616 in FortiClient EMS»

• 6 febbraio 2026

  Una vulnerabilità di SQL injection in FortiClient EMS, CVE-2026-21643, introdotta durante un refactoring del middleware nella versione 7.4.4, permetteva a un aggressore non autenticato di eseguire codice o comandi arbitrari inviando all'interfaccia web di EMS richieste HTTP con l'header Site manipolato, senza aver mai effettuato il login. Secondo l'osservatorio Shodan citato da Picus Security, quasi mille installazioni di FortiClient EMS risultavano raggiungibili pubblicamente da Internet al momento della divulgazione, una condizione che la stessa Fortinet sconsiglia esplicitamente per questo tipo di console di gestione.

  Fonte: Picus Security, «CVE-2026-21643: Critical SQL Injection in Fortinet FortiClient EMS Exploited in the Wild»

Da sapere su FortiClient

Le due vulnerabilità del 2026 più gravi non riguardano l'agente installato sul PC del dipendente, ma FortiClient EMS, la console che l'amministratore usa per gestire centinaia o migliaia di quegli agenti insieme: un'organizzazione che espone l'interfaccia di EMS direttamente su Internet, invece di riservarla alla rete interna, resta esposta anche quando ogni singolo endpoint ha l'agente FortiClient aggiornato all'ultima versione disponibile.

CVE-2026-35616 mostra un pattern che ricorre spesso nei prodotti di sicurezza di rete più diffusi: la scoperta di sfruttamento attivo da parte di ricercatori indipendenti, qui watchTowr, è arrivata prima della pubblicazione dell'avviso ufficiale del fornitore, lasciando alcuni giorni di finestra in cui le organizzazioni non avevano ancora un riferimento pubblico a cui rispondere con una mitigazione.

Informazioni utili su FortiClient

• Sito ufficiale Contatti del supporto Fortinet fortinet.com Punto d'ingresso per l'assistenza tecnica; come per Cisco, l'accesso pieno richiede un contratto di supporto attivo tramite l'organizzazione che ha acquistato la licenza.
• Sito ufficiale Fortinet Trust Resource Center trust.fortinet.com Raccoglie le informazioni sul programma di sicurezza dell'azienda; gli avvisi puntuali sulle singole vulnerabilità restano pubblicati separatamente dal PSIRT Fortinet.
• Sito ufficiale Documentazione ufficiale FortiClient ed EMS docs.fortinet.com Note di rilascio, guide di amministrazione e cronologia delle versioni corrette per ogni falla nota.
• Centro assistenza Portale di supporto Fortinet (FortiCare) support.fortinet.com Apertura ticket, download delle build e accesso alle credenziali riservate ai clienti con contratto.