Zeit, Fixes einzuspielen: Wir sagen Ihnen, welche Fortinet-Produkte jetzt kritische Sicherheitsupdates bekommen.
Fortinet veröffentlicht am 22. Oktober 2026 eine Reihe von Sicherheitsupdates für FortiOS, FortiManager und FortiAnalyzer, die relevanten Fixes für FortiMail and FortiAuthenticator wurden bereits am 21. Oktober 2026 veröffentlicht.
Diese Versionen enthalten Korrekturen zur Behebung von Schwachstellen mit teils kritischem Schweregrad, die Fortinet bei eigenen Sicherheitstests gefunden hat.
In der entsprechenden Fortinet-Veröffentlichung finden Sie eine Übersicht der betroffenen Versionen und der jeweiligen Fixes und deren Verfügbarkeit: https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products
Wir fordern alle Kunden dringend auf, diese Upgrades zu planen und umgehend abzuschließen.
Wenn Sie Fragen haben oder Unterstützung bei den Updates benötigen, melden Sie sich gern bei uns, gern über unser Serviceportal.
Fortinet hat gestern, am 21. Oktober 2026, eine Stellungnahme zur aktuellen PHP-Sicherheitslücke (CVE-2026-109618 und CVE-2026-109619) veröffentlicht (siehe auch FG-IR-26-186). Darin bestätigt der Hersteller, dass FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator davon nicht betroffen sind. Einige andere Produkte, etwa FortiADC, FortiClient EMS und FortiSIEM, werden noch geprüft. Hinweise auf eine aktive Ausnutzung gibt es laut Fortinet bisher nicht.
Haben Sie Fragen?
Haben Sie Fragen?