Sicherheitswarnungen · 27. Oktober 2026
Fortinet: Dringende Updates für FortiGate und Co., Details folgen erst im November
Fortinet hat am 22. Oktober Updates für seine Firewalls und Verwaltungsprodukte veröffentlicht, die kritische Lücken schließen. Welche genau, verrät der Hersteller erst am 10. November. Bis dahin sollten die Geräte aktualisiert sein.
Worum es geht
Fortinet FortiOS (FortiGate), FortiManager, FortiAnalyzer, FortiMail, FortiAuthenticator
FortiGate-Firewalls sind in vielen österreichischen Betrieben die Eingangstür ins Firmennetz, oft mit VPN-Zugang für das Homeoffice. Fortinet hat für FortiOS und vier weitere Produkte neue Versionen veröffentlicht und spricht selbst von kritischen und hohen Lücken. Gefunden wurden sie mit KI-gestützten Tests des Herstellers.
Ungewöhnlich ist das Vorgehen: Die Updates gibt es schon jetzt, die genaue Beschreibung der Lücken erst am 10. November. Fortinet warnt selbst, dass Angreifer die neuen Versionen mit KI-Hilfe in Stunden bis Tagen auswerten und daraus Angriffe bauen können. Wer bis November wartet, ist im Nachteil.
Angriffe auf diese Lücken sind bisher nicht bekannt. FortiGate-Geräte gehören aber seit Jahren zu den häufigsten Zielen, zuletzt wurden im Oktober Zugangsdaten über Firewalls abgegriffen.
Betroffen
- FortiOS 7.2.0 bis 7.2.13, 7.4.0 bis 7.4.12, 7.6.0 bis 7.6.7 und 8.0.0 bis 8.0.1
- FortiManager und FortiAnalyzer 7.2.0 bis 7.2.12, 7.4.0 bis 7.4.11, 7.6.0 bis 7.6.7 und 8.0.0 bis 8.0.1
- FortiMail 7.2.x, 7.4.0 bis 7.4.8, 7.6.0 bis 7.6.6 und 8.0.0 bis 8.0.1
- FortiAuthenticator 6.6.0 bis 6.6.10 und 8.0.0 bis 8.0.3
Behoben
- FortiOS 7.2.14, 7.4.13, 7.6.8 oder 8.0.2
- FortiManager und FortiAnalyzer 7.2.13, 7.4.12, 7.6.8 oder 8.0.2
- FortiMail 7.4.9, 7.6.7 oder 8.0.2 (7.2 auf 7.4 umstellen)
- FortiAuthenticator 6.6.11 oder 8.0.4
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Auf allen FortiGate-Firewalls und Fortinet-Geräten die installierte Version prüfen.
- 02
Vor dem Update die Konfiguration sichern, dann auf die korrigierte Version des eigenen Versionszweigs aktualisieren. Geräte, die aus dem Internet erreichbar sind, zuerst.
- 03
Bis zum Update die Verwaltungsoberfläche (HTTPS und SSH) nur aus dem eigenen Netz oder von festen Adressen erlauben, nie aus dem Internet.
- 04
FortiManager und FortiAnalyzer nicht aus dem Internet erreichbar machen.
- 05
Für Administratoren und VPN-Zugänge eine Anmeldung mit zweitem Faktor einrichten und die Protokolle auf ungewohnte Anmeldungen oder Konfigurationsänderungen prüfen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 27. Oktober 2026. Grundlage: Fortinet · heise online · Centre for Cybersecurity Belgium. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu