Fortinet verteilt ungeplant Sicherheitsupdates – Netzbetreiber unter Druck
Fortinet hat ungeplante Aktualisierungen für mehrere Kernprodukte angekündigt, die bereits im Laufe des Donnerstags verfügbar sein sollen. Der Hersteller fordert Kunden dringend auf, die Updates umgehend einzuspielen — beginnend mit den Geräten, die direkt im Internet stehen.
Betroffene Produkte und Versionen
Die Sicherheitspakete erscheinen für FortiOS 8.0.2, 7.6.8, 7.4.13 und 7.2.14 sowie für FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator. FortiSASE soll automatisch aktualisiert werden, FortiManager-Cloud-Instanzen müssen möglicherweise manuell nachgezogen werden.
Wer nicht sofort aktualisieren kann, soll die Angriffsfläche verkleinern: Admin-Zugänge per HTTPS und SSH auf vertrauenswürdige IP-Adressen beschränken oder auf externen Interfaces abschalten und die Geräte über ein separates Managementnetz verwalten.
KI hat die Schwachstellen gefunden
Die Updates schließen kritische und hochriskante Schwachstellen, die Fortinet nach eigenen Angaben mit KI-Frontier-Modellen im Rahmen seines Secure-by-Design-Programms proaktiv aufgespürt hat. Sicherheitsmitteilungen mit Details will der Hersteller erst am regulären Patchday am 10. November 2026 veröffentlichen.
Fortinet warnt selbst vor den Folgen dieser Intransparenz: Angreifer könnten Patches per Reverse Engineering analysieren und dank KI binnen Stunden oder Tagen funktionierende Exploits entwickeln. Da Fortinet-Geräte typischerweise als Firewall oder VPN-Gateway am Netzrand stehen — auch in vielen deutschen Kommunen und Unternehmen — sind betroffene Geräte besonders lukrative Angriffsziele. Erst am Montag dieser Woche waren Warnungen vor laufenden Angriffen auf mehrere Fortinet-Produkte öffentlich geworden.
Quellen
- heise online: Dringend updaten! Fortinet-Updates außer der Reihe — 22.10.2026
- FortiGuard PSIRT – Sicherheitsmitteilungen — abgerufen am 24.10.2026
No responses yet