Fortinet hat ungeplante Aktualisierungen für mehrere Produkte angekündigt. Sie sollen im Laufe des Donnerstags dieser Woche erscheinen. IT-Verantwortliche hält der Hersteller an, sie umgehend zu installieren.

Das erklärt Fortinet in einem Blogbeitrag. Ein Satz an Sicherheitsupdates erscheint demnach für FortiOS, FortiManager und FortiAnalyzer; sie folgen neuen Releases für FortiAuthenticator und FortiMail. Das Unternehmen rät jedem Kunden dringend, umgehend die Aktualisierung einzuplanen und auszuführen, sobald die Updates verfügbar sind. Den Anfang sollen dabei Geräte machen, die im Internet stehen. Wer nicht sofort aktualisieren kann, soll laut Fortinet die Angriffsfläche vorübergehend verkleinern: Admin-Zugänge per HTTPS und SSH auf vertrauenswürdige IP-Adressen beschränken oder auf externen Interfaces abschalten und Geräte über ein separates Managementnetz verwalten.

Der Hersteller setzt in seinem Sicherheitstestprogramm Frontier-AI-Modelle ein und dankt Anthropic, Google, OpenAI sowie SpaceX, das inzwischen xAI übernommen hat, für die Zusammenarbeit. Die jetzt angekündigten Releases schließen kritische und hochriskante Schwachstellen, die die Künstliche Intelligenz gefunden hat. Fortinet ist dabei voll des Lobes: Die KI analysiere Codepfade, Protokoll-Handling und Konfigurationslogik in einer Tiefe und mit einer Geschwindigkeit, die traditionelles Fuzzing und manuelle Durchsicht nicht erreichen könnten.

Nun konnten die Modelle Schwachstellen aufdecken, die Fortinet proaktiv beseitigen kann, bevor bösartige Akteure sie missbrauchen. Das Unternehmen sieht darin seine „Secure-by-Design“-Verpflichtung in der praktischen Umsetzung. Das impliziere aber, dass dieselben Fähigkeiten der KI auch Angreifern zur Verfügung stünden, was das Zeitfenster zwischen Veröffentlichung und Missbrauch weiter schrumpfe.

Kunden sollen umgehend die Aktualisierungen anwenden, da die Releases Korrekturen für kritische und hochriskante Probleme enthalten. KI-Tools könnten Bösewichten helfen, die Patches mittels Reverse Engineering zu untersuchen und funktionierende Exploits in Stunden oder Tagen anstatt in Wochen zu entwickeln. Die Patches selbst verraten, wo die Änderungen gemacht wurden und können die Schwachstellen so offenbaren – ungepatchte Maschinen werden dadurch leichter Opfer eines Angriffs. Außerdem bestehe die Gefahr, dass KI helfe, Schwachstellen mit geringeren Auswirkungen zu verknüpfen und dadurch eine gravierendere, missbrauchbare Sicherheitslücke zu erreichen.

Die neuen Versionen folgender Software sollen spätestens am Donnerstag bereitstehen und die Fehlerkorrekturen enthalten:

• FortiOS 8.0.2, 7.6.8, 7.4.13 und 7.2.14,
• FortiManager 8.0.2, 7.6.8, 7.4.12 und 7.2.13,
• FortiAnalyzer 8.0.2, 7.6.8, 7.4.12 und 7.2.13,
• FortiMail 8.0.2, 7.6.7 und 7.4.9 (Nutzer von 7.2.x sollen auf 7.4 oder neuer migrieren),
• FortiAuthenticator 8.0.4 und 6.6.11

Auch jeweils neuere Fassungen schließen die entdeckten Sicherheitslücken, versichert Fortinet. FortiSASE soll automatisch bis zum Donnerstag aktualisiert werden. FortiManager-Cloud-Updates sollen bis Donnerstag bereitstehen, müssen aber möglicherweise manuell eingespielt werden. Sicherheitsmitteilungen mit Details zu den Schwachstellen will der Hersteller am kommenden Fortinet-Patchday am 10. November 2026 veröffentlichen.

Da Fortinet-Geräte meist als Firewall oder VPN-Gateway den Zugang zu Netzwerken kontrollieren, stehen Sicherheitslücken darin bei Angreifern hoch im Kurs. Erst am Montag dieser Woche wurden Warnungen vor aktuellen Angriffen auf mehrere Fortinet-Produkte öffentlich.

(dmk)