Fortinet FortiGate non funziona oggi?
Fortinet FortiGate — la linea di apparati firewall di nuova generazione con cui Fortinet è entrata sul mercato della sicurezza di rete nel 2000 — è tra gli strumenti di sicurezza più monitorati durante i disservizi. Il modulo VPN ad accesso remoto, per definizione raggiungibile da Internet perché i dipendenti devono potersi collegare da casa, è anche il componente colpito dalla sequenza di vulnerabilità più gravi degli ultimi anni, dal bypass di autenticazione del 2022 alla falla SSL-VPN del 2024. Nelle ultime 24 ore non risultano segnalazioni rilevanti su accesso, sincronizzazione o 2FA. Il 9 febbraio 2024 CISA ha aggiunto al proprio catalogo delle vulnerabilità note sfruttate la falla CVE-2024-21762, una scrittura fuori dai limiti di memoria nel demone SSL-VPN che un aggressore remoto non autenticato può sfruttare per eseguire codice arbitrario su versioni comprese tra 6.0 e 7.4.2. Se Fortinet FortiGate non apre il vault o non genera i codici, da qui capisci se è un problema generale.
Nessuna segnalazione
0 segnalazioni nelle ultime 24 ore — Nessuna segnalazione rilevante nelle ultime 24 ore — monitoraggio attivo.
Stato basato su segnalazioni di utenti, non ufficiale · aggiornato alle 04:50 · nessuna segnalazione registrata
Controllo tecnico
Il sito ufficiale risponde?
Negli ultimi 7 giorni il nostro server ha interrogato 15 volte la home page ufficiale di Fortinet FortiGate, ottenendo risposta nel 100% dei casi, con un tempo di risposta medio di 196 ms (da 71 a 1231 ms).
Tempo medio di risposta, giorno per giorno
Misura automatica effettuata dai nostri server verso la home page ufficiale. Non riflette la tua connessione, né lo stato dell'app o dell'area clienti: una home page che risponde non esclude un problema su una singola funzione. Ultimo controllo: 21:15 (7 ore fa)
Cosa controllare su Fortinet FortiGate se non funziona oggi
Quando Fortinet FortiGate dà problemi non è detto che sia tutto fuori uso; conviene capire quale funzione è coinvolta.
- la configurazione del firewall di nuova generazione FortiGate
- l'aggiornamento del firmware FortiOS dopo un avviso di sicurezza
- la consultazione del Fortinet Trust Resource Center
- l'accesso remoto tramite il modulo VPN SSL o IPsec esposto su Internet
- il contatto con i contatti del supporto Fortinet tramite l'organizzazione
- l'ispezione del traffico cifrato e la prevenzione delle intrusioni
Questo controllo aiuta a distinguere un guasto generale di Fortinet FortiGate da un problema locale.
A proposito di Fortinet FortiGate
FortiGate è la linea di apparati firewall di nuova generazione con cui Fortinet, azienda californiana fondata nel 2000 dai fratelli Ken Xie e Michael Xie, è entrata sul mercato della sicurezza di rete: Ken Xie ne è amministratore delegato, Michael Xie presidente e direttore tecnico, e la sede resta a Sunnyvale. FortiGate è stato il primo prodotto del gruppo e resta il perno dell'offerta, integrando in un solo apparato firewall, VPN SSL e IPsec per l'accesso remoto, ispezione del traffico cifrato e prevenzione delle intrusioni, oltre a fare da gateway per il client FortiClient installato sui dispositivi degli utenti finali.
Le appliance FortiGate si trovano tanto in piccoli uffici quanto in data center di operatori di telecomunicazioni e infrastrutture critiche, dove reggono il traffico che entra ed esce dalla rete aziendale: quando una vulnerabilità colpisce il sistema operativo FortiOS che le governa, l'impatto potenziale non riguarda un singolo servizio consumer ma il perimetro di sicurezza di chi lo usa per proteggere l'intera rete interna, il che spiega perché le falle SSL-VPN di FortiGate finiscano regolarmente negli avvisi delle agenzie nazionali di cybersicurezza, CISA statunitense compresa.
Il modulo VPN ad accesso remoto di FortiGate è il punto d'ingresso più esposto pubblicamente su Internet tra le funzioni dell'apparato, perché per definizione deve restare raggiungibile da fuori la rete aziendale affinché i dipendenti possano collegarsi da casa o in trasferta: è anche il componente colpito dalla sequenza di vulnerabilità critiche più gravi degli ultimi anni, quelle raccolte sotto le sigle CVE-2022-40684, CVE-2023-27997 e CVE-2024-21762.
Segnalazioni degli utenti
Riscontri un problema con Fortinet FortiGate?
Un clic per segnalare. Potrai aggiungere dettagli dopo (facoltativo).
Commenti
Nessun commento per ora. Lascia il primo!
Lascia un commento su Fortinet FortiGate
I commenti sono moderati prima della pubblicazione. Segnala un contenuto illecito.
Ultimi disservizi noti di Fortinet FortiGate
Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.
Fortinet ha pubblicato un avviso su CVE-2024-21762, una scrittura fuori dai limiti di memoria nel demone SSL-VPN di FortiOS che un aggressore remoto non autenticato può sfruttare per eseguire codice arbitrario con una richiesta HTTP costruita ad hoc, su versioni comprese tra FortiOS 6.0 e 7.4.2. L'avviso stesso segnalava un possibile sfruttamento in corso; la statunitense CISA ha aggiunto la falla al proprio catalogo delle vulnerabilità note sfruttate il giorno successivo, il 9 febbraio 2024, confermando formalmente gli attacchi in corso contro apparati non aggiornati.
Fonte: Rapid7, «Critical Fortinet FortiOS CVE-2024-21762 Exploited»
Fortinet ha reso pubblico un avviso PSIRT su CVE-2022-40684, un bypass dell'autenticazione su FortiOS, FortiProxy e FortiSwitchManager con punteggio di gravità 9,6 su 10: inviando richieste HTTP o HTTPS costruite ad arte, un aggressore poteva compiere operazioni riservate agli amministratori, incluso creare account con privilegi massimi senza fornire credenziali. Analisi successive hanno individuato le prime attività di sfruttamento già il 9 ottobre, il giorno prima dell'avviso ufficiale, e la creazione dei primi account di backdoor il 12 ottobre 2022, prima ancora che molte organizzazioni avessero applicato la correzione.
Fonte: Tenable, «CVE-2022-40684: Critical Authentication Bypass in FortiOS and FortiProxy»
Domande frequenti su Fortinet FortiGate
- Le mie password su Fortinet FortiGate sono al sicuro?
- Con Fortinet FortiGate usa una master password robusta e attiva la verifica in due fattori.
- Come contatto l'assistenza di Fortinet FortiGate?
- Fortinet FortiGate offre supporto dai canali ufficiali; non comunicare mai master password o codici.
- Posso importare o esportare le password su Fortinet FortiGate?
- Su Fortinet FortiGate puoi importare da altri gestori usando il formato file indicato nella guida.
- Le mie password su Fortinet FortiGate si sincronizzano tra dispositivi?
- Fortinet FortiGate mantiene il vault aggiornato ovunque; un disservizio di sincronizzazione è indicato in alto.
- Come uso il generatore di password di Fortinet FortiGate?
- Su Fortinet FortiGate il generatore crea password robuste impostando lunghezza e caratteri; le salvi nel vault.
- Come attivo lo sblocco biometrico su Fortinet FortiGate?
- Fortinet FortiGate usa la biometria del telefono per sbloccare il vault più rapidamente.
Come risolvere i problemi di Fortinet FortiGate
Il vault o l'accesso a Fortinet FortiGate non si apre
- Attendi e riprova dopo troppi tentativi.
- Riavvia l'app e riprova.
- Se il vault di Fortinet FortiGate non si apre, verifica lo stato del servizio.
L'importazione o l'esportazione delle password su Fortinet FortiGate fallisce
- Verifica le istruzioni di migrazione del servizio.
- Riprova da app desktop se il browser non importa.
- Se l'importazione su Fortinet FortiGate fallisce, verifica lo stato del servizio.
L'estensione del browser di Fortinet FortiGate non funziona
- Riattiva l'estensione dopo un aggiornamento del browser.
- Riavvia il browser.
- Per estensione disconnessa, riaccedi su Fortinet FortiGate.
La localizzazione o il blocco dei dispositivi su Fortinet FortiGate non funziona
- Controlla che la funzione sia attiva sull'account.
- Esci e rientra nell'account.
- Controlla gli avvisi ufficiali di Fortinet FortiGate.
Da sapere su Fortinet FortiGate
Tra CVE-2022-40684 e CVE-2024-21762 si inserisce una terza falla critica dello stesso perimetro, CVE-2023-27997, un overflow del buffer nel demone SSL-VPN reso pubblico da Fortinet nel giugno 2023: le fonti consultate concordano sulla gravità e sullo sfruttamento in ambienti reali, ma non è stato possibile risalire con certezza al giorno esatto dell'avviso originale, motivo per cui qui è citata senza una data puntuale invece che nel blocco degli incidenti datati.
Le tre vulnerabilità condividono lo stesso bersaglio, il modulo SSL-VPN esposto su Internet, ma non lo stesso meccanismo: un'analisi della Canadian Centre for Cyber Security del 10 aprile 2025 descrive gruppi di attaccanti capaci di mantenere l'accesso a un apparato FortiGate anche dopo l'aggiornamento del firmware, attraverso impianti persistenti nascosti nel file system, un dettaglio che spiega perché Fortinet e le agenzie nazionali raccomandino, dopo una compromissione sospetta, un ripristino completo dell'apparato e non solo l'installazione della patch.
Come leggere lo stato di Fortinet FortiGate e i canali ufficiali
L'indicazione su Fortinet FortiGate dipende dalle segnalazioni ricevute in questo momento, non dall'operatore.
Poche segnalazioni non garantiscono che Fortinet FortiGate funzioni per tutti e in ogni zona.
stato-servizi.it è indipendente e non è il sito ufficiale di Fortinet FortiGate.
Per informazioni ufficiali e assistenza su Fortinet FortiGate fai riferimento a:
- FortiGate, l'app ufficiale
- il portale di Fortinet
- l'assistenza tramite i contatti del supporto Fortinet
Informazioni utili su Fortinet FortiGate
- Sito ufficiale Contatti del supporto Fortinet fortinet.com Assistenza riservata ai clienti con un contratto FortiCare attivo, gestito tramite l'organizzazione proprietaria dell'apparato.
- Sito ufficiale Fortinet Trust Resource Center trust.fortinet.com Centro di trasparenza sul programma di sicurezza dell'azienda; gli avvisi PSIRT su singole vulnerabilità restano pubblicati a parte.
- Sito ufficiale Portale di supporto FortiCare support.fortinet.com Apertura ticket, download del firmware e consultazione delle versioni corrette per ogni CVE pubblicata.
- Centro assistenza Assistenza clienti telefonica +1 408-542-7780 Numero del centro di supporto statunitense indicato da Fortinet; non risulta pubblicata una linea dedicata per l'Italia nelle fonti consultate.
Tutte le fonti consultate per questa scheda
- Wikipedia, «Fortinet» — fondazione 2000, sede, fratelli Xie, prodotti
- Fortinet, scheda tecnica FortiGate
- Rapid7, «Critical Fortinet FortiOS CVE-2024-21762 Exploited»
- Tenable, «CVE-2022-40684: Critical Authentication Bypass in FortiOS and FortiProxy»
- CISA, «CISA Adds One Known Exploited Vulnerability to Catalog» (9 febbraio 2024)
- Canadian Centre for Cyber Security, «Compromise and persistent access of Fortinet FortiOS products»
- CISA, avviso sul post-exploitation Fortinet (11 aprile 2025)
- Fortinet, contatti del supporto
- Fortinet Trust Resource Center