Fortinet-Produkte: Mehrere Schwachstellen erfordern schnelles Handeln

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Fortinet-Produkten. Betroffen sind FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator. Unternehmen, die Fortinet FortiGate-Firewalls einsetzen, sollten besonders aufmerksam sein.

Risikobewertung

Die Schwachstellen werden als hochgradig kritisch eingestuft. Fortinet-Produkte sind regelmäßig Ziel von Cyberangriffen. Besonders FortiOS und FortiManager stehen häufig auf Listen mit aktiv ausgebeuteten Sicherheitslücken. Ohne detaillierte technische Informationen lässt sich das genaue Risiko derzeit nicht vollständig bewerten – das macht schnelles Handeln umso wichtiger.

Was ist zu tun?

Prüfen Sie sofort auf der Fortinet-Website (psirt.fortinet.com), welche Versionen betroffen sind. Vergleichen Sie diese mit Ihren eingesetzten Firmware-Versionen. Spielen Sie verfügbare Sicherheits-Updates zeitnah ein. Bis dahin sollten Sie den Zugriff auf Management-Interfaces auf vertrauenswürdige Netzwerke beschränken und Ihre Logs auf verdächtige Aktivitäten überwachen.

Handeln Sie innerhalb der nächsten 7 Tage.

Quelle: CERT-Bund Advisory WID-SEC-2026-4133 · Risikostufe: HOCH · Generiert am 24.10.2026

Tags :

Related Posts

OpenSSL: Kritische Sicherheitslücken erfordern sofortige Updates

Das Verschlüsselungs-Tool OpenSSL weist mehrere Sicherheitslücken auf, die Angreifer ausnutzen können. Das Deutsche Forschungsnetz (DFN-CERT) hat ein Advisory veröffentlicht, das Unternehmen zum Handeln auffordert.

Read More

OpenSSL: Denial-of-Service-Schwachstelle erfordert schnelle Patches

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Denial-of-Service-Schwachstelle in OpenSSL. Die Sicherheitslücke ermöglicht es Angreifern, betroffene Systeme zum Absturz zu bringen oder lahm zu legen.

Read More

nginx: Zwei kritische Schwachstellen erfordern schnelle Updates

Das DFN-CERT warnt vor zwei Sicherheitslücken in nginx (CVE-2026-56434, CVE-2026-60005), die es Angreifern ermöglichen, Denial-of-Service-Angriffe durchzuführen, Daten zu manipulieren oder sensible Informationen abzurufen. Die Schwachstellen können ohne Authentifizierung und aus der Ferne ausgenutzt werden.

Read More