Fortinet – Sicherheitsupdates für mehrere Produkte
Fortinet empfiehlt dringende Sicherheitsupdates. Welche Produkte betroffen sind und wie wir die Systeme unserer Kunden aktualisiert haben.
Was ist passiert?
Fortinet hat Sicherheitsupdates angekündigt, die kritische und hoch eingestufte Schwachstellen beheben. Für FortiOS, FortiManager und FortiAnalyzer wurde die Veröffentlichung für den 22. Oktober 2026 angekündigt. Auch für FortiMail und FortiAuthenticator nennt der Hersteller Sicherheitsupdates.
Fortinet fordert Kunden auf, die Aktualisierung zu priorisieren. Aus dem Internet erreichbare Geräte sollen zuerst berücksichtigt werden.
Quelle: Offizielle Sicherheitsmitteilung von Fortinet
Welche Produkte sollten geprüft werden?
Die Herstellerinformation nennt folgende Produktfamilien:
FortiOS auf FortiGate-Systemen
FortiManager
FortiAnalyzer
FortiMail
FortiAuthenticator
Die erforderliche Zielversion hängt vom jeweiligen Produkt und der eingesetzten Versionsreihe ab. Die vollständige Übersicht finden Sie in der verlinkten Fortinet-Mitteilung.
Sicherheitsupdates bei unseren Kunden eingespielt
Wir haben die erforderlichen Sicherheitsupdates bei unseren Managed-Kunden sowie bei weiteren Kunden ohne Managed-Service-Vertrag eingespielt.
Wenn Sie Fragen zum Update-Status Ihrer Fortinet-Systeme haben, steht Ihnen unser Security Team gerne zur Verfügung.
Was Unternehmen jetzt tun sollten
Bestand und Patchstand prüfen
Klären Sie mit Ihrer IT oder Ihrem IT-Partner, welche Fortinet-Produkte eingesetzt werden und ob die erforderlichen Sicherheitskorrekturen installiert sind. Berücksichtigen Sie neben Firewalls auch Verwaltungs-, Analyse- und Authentifizierungssysteme.
Offene Aktualisierungen priorisieren
Stimmen Sie erforderliche Updates und mögliche Betriebsunterbrechungen mit den verantwortlichen Personen ab. Fortinet empfiehlt, vor dem Upgrade die Konfiguration zu sichern.
Verwaltungszugänge einschränken
Laut Fortinet sollten administrative Zugriffe auf vertrauenswürdige IP-Adressen beschränkt oder auf externen Schnittstellen deaktiviert werden. Die FortiManager-Verwaltung sollte nicht direkt aus dem Internet erreichbar sein.
Diese Schutzmassnahmen ersetzen die Sicherheitsupdates nicht.
Abschluss dokumentieren
Halten Sie fest, welche Systeme aktualisiert wurden und welche Arbeiten noch offen sind. Prüfen Sie nach dem Update, ob wichtige Verbindungen und Dienste wie vorgesehen funktionieren.
Werden die Schwachstellen bereits aktiv ausgenutzt?
Die verlinkte Fortinet-Mitteilung enthält keine Bestätigung einer aktiven Ausnutzung. Der Hersteller empfiehlt dennoch eine priorisierte Aktualisierung.
Sollten wir auf weitere technische Details warten?
Fortinet kündigt detaillierte öffentliche Sicherheitsmeldungen für den 10. November 2026 an, empfiehlt die Aktualisierung jedoch bereits vorher.
Wurden unsere Systeme durch atside aktualisiert?
Wir haben die erforderlichen Updates bei unseren Managed-Kunden sowie bei weiteren Kunden ohne Managed-Service-Vertrag eingespielt. Den konkreten Status Ihrer Systeme können Sie bei unserem Security Team erfragen.
Wir kümmern uns um Ihre IT-Sicherheit.
Mit unseren Managed Security Services übernehmen wir die laufende Überwachung und Wartung Ihrer Firewall- und Netzwerkinfrastruktur. So entlasten wir Ihr Team und schaffen klare Zuständigkeiten.