Fortinet kündigt dringende Updates für FortiOS und weitere Produkte an
Fortinet hat außerplanmäßige Aktualisierungen für FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator angekündigt. Die Korrekturen sollen im Laufe des Donnerstags dieser Woche erscheinen; Fortinet fordert Kunden auf, sie unmittelbar nach der Verfügbarkeit einzuplanen und einzuspielen. Besonders wichtig ist die Reihenfolge für Geräte, die aus dem Internet erreichbar sind, weil sie häufig als Firewall oder VPN-Gateway den Zugang zu internen Netzwerken kontrollieren.
Für FortiOS nennt der Hersteller die Versionen 8.0.2, 7.6.8, 7.4.13 und 7.2.14. Bei FortiManager und FortiAnalyzer sind jeweils 8.0.2, 7.6.8, 7.4.12 und 7.2.13 vorgesehen. FortiMail soll mit 8.0.2, 7.6.7 oder 7.4.9 aktualisiert werden; Nutzer der 7.2.x-Reihe sollen auf 7.4 oder neuer migrieren. Für FortiAuthenticator sind 8.0.4 und 6.6.11 genannt. Auch jeweils neuere Fassungen sollen die Schwachstellen beheben.
Bis zur Installation können Betreiber die Angriffsfläche nach Angaben des Herstellers begrenzen. Dazu gehören die Beschränkung von Administrationszugängen über HTTPS und SSH auf vertrauenswürdige IP-Adressen oder die Abschaltung dieser Zugänge an externen Schnittstellen. Fortinet empfiehlt außerdem, die Geräte über ein separates Managementnetz zu verwalten. Diese Maßnahmen ersetzen das Update nicht, sondern überbrücken nur die Zeit, in der eine sofortige Aktualisierung nicht möglich ist.
Die angekündigten Releases sollen kritische und hochriskante Probleme korrigieren. Fortinet erklärt, dass die Schwachstellen durch KI-Modelle im eigenen Sicherheitstestprogramm entdeckt wurden. Die Quelle nennt jedoch noch keine CVE-Nummern und beschreibt die technischen Fehler nicht näher. Betreiber können deshalb aus dem vorliegenden Hinweis weder die genaue Angriffsmethode noch die jeweils betroffenen Konfigurationen ableiten; für eine belastbare Bewertung müssen sie die Sicherheitsmitteilungen des Herstellers abwarten.
Die detaillierten Sicherheitsmitteilungen will Fortinet am Patchday am 10. November 2026 veröffentlichen. FortiSASE soll automatisch bis zum Donnerstag aktualisiert werden. Aktualisierungen für FortiManager Cloud sollen ebenfalls bis dahin bereitstehen, müssen aber möglicherweise manuell eingespielt werden. Für selbst betriebene Fortinet-Systeme bleibt daher die unmittelbare Prüfung der verfügbaren Zielversionen und die Priorisierung internetexponierter Geräte die zentrale Maßnahme.