Fortinet hat Hardening-Updates für FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator veröffentlicht. Die Details zu den Lücken gibt der Hersteller erst am 10. November 2026 frei. Die Schwachstellen wurden mit KI-Modellen gefunden und von Menschen geprüft. Admins sollten sofort patchen, zuerst die Systeme mit Internetzugang.
Inhalt 8 Abschnitte
Am 10. November 2026 legt Fortinet die Details zu neu behobenen Lücken offen. Die Updates für FortiOS und vier weitere Produkte liegen aber schon jetzt bereit.
Help Net Security hat am 26. Oktober 2026 über die Updates berichtet, die Fortinet in der Woche davor veröffentlicht hat. Eine Angabe dazu, ob die Quelle nach dem 26. Oktober 2026 aktualisiert wurde, liegt nicht vor.
Das Wichtigste in Kürze
- Fortinet liefert Hardening-Updates für fünf Produkte. Betroffen sind FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator.
- Die Details zu den Lücken bleiben bis zum 10. November 2026 geheim. Fortinet stuft die Schwachstellen als kritisch und hoch ein.
- KI hat die Lücken aufgespürt, Menschen haben sie geprüft. Fortinet warnt, dass auch Angreifer solche Werkzeuge nutzen.
- Admins sollten jetzt patchen, zuerst Systeme mit Internetzugang. Zusatzmassnahmen ersetzen das Update nicht.
Fortinet Updates: Was der Hersteller veröffentlicht hat
Fortinet hat die Updates in der Woche vor dem 26. Oktober 2026 verteilt. Der Hersteller nennt sie Security Hardening Updates. Die Einzelheiten zu den behobenen Lücken hält er bis zum 10. November 2026 zurück.
Die Ankündigung stammt von Carl Windsor, dem Chief Information Security Officer von Fortinet. Er schreibt, dass der Zeitraum zwischen Bekanntgabe und Ausnutzung weiter schrumpft. Dabei verweist er auf einen Nebeneffekt von Patches: Wer ein Update veröffentlicht, zeigt zugleich, wo etwas geändert wurde. Das kann auf eine Schwachstelle hindeuten. Ungepatchte Geräte werden so zu leichteren Zielen.
Deshalb gibt Fortinet die Details erst später frei. Kunden sollen vorher Zeit zum Aktualisieren haben. Fortinet-Geräte gehören laut Help Net Security zu den beliebten Zielen von Angreifern. Einige der Lücken lassen sich womöglich ohne vorherige Anmeldung aus der Ferne ausnutzen, auch wenn das aus der Einstufung abgeleitet und von Fortinet nicht bestätigt ist.
Die Updates enthalten keine Fixes für die PHP2Shell-Lücken. Die fünf genannten Produkte sind davon laut Fortinet nicht betroffen.
KI-Schwachstellen: Wie die Modelle die Lücken aufgespürt haben
Fortinet setzt seit mehreren Monaten fortgeschrittene KI-Modelle in seinen Sicherheitstests ein, dazu kommen eigene Modelle, die im Haus laufen. Das Vorgehen lässt sich in zwei Phasen teilen.
In der ersten Phase testete Fortinet die Produkte wie ein Angreifer, also ohne Zugriff auf den Quellcode. Die Modelle analysierten die Firmware und erstellten eine Karte der Funktionsweise und möglicher Angriffspunkte. Die Hinweise prüfte das Team danach mit Penetrationstests und Red Teaming.
Diese Phase brachte nur wenige ausnutzbare Lücken. Sie zeigte aber etwas anderes: KI-Modelle vergleichen Firmware-Versionen gut und bauen auch Proof-of-Concept-Exploits für Lücken, die schon behoben sind. Genau deshalb drängt Windsor auf rasche Updates.
Den Grossteil der Funde lieferte die zweite Phase, in der Fortinet die Modelle auf den eigenen Quellcode richtete. Auf den haben Angreifer normalerweise keinen Zugriff.
| Kennzahl | Wert | Einordnung |
|---|---|---|
Durchgeführte Tests |
über 100 |
Verteilt auf die Produktfamilien |
Produktfamilien |
30 |
Breiter Einsatz der Methode |
Anteil echter Schwachstellen |
rund 40 % |
Die übrigen Treffer waren laut Quelle keine echten Lücken |
Offenlegung der Details |
10. November 2026 |
Bis dahin gelten die Updates als Vorsprung |
Das Risiko durch verkettete Lücken
Fortinet warnt vor einem weiteren Effekt. KI kann laut dem Hersteller scheinbar unabhängige Lücken mit niedrigerem Schweregrad verknüpfen. Aus mehreren kleinen Schwächen entsteht so eine schwerere, ausnutzbare Lücke.
Damit reicht es nicht, nur auf Meldungen mit der Einstufung kritisch zu achten. Auch Updates mit tieferem Schweregrad gehören in den Patch-Plan.
Patchen: Was Admins jetzt tun sollten
Fortinet empfiehlt, sofort zu aktualisieren. Angreifer warten nicht bis zum 10. November, heisst es sinngemäss. Systeme mit Internetzugang haben Vorrang.
Für die Zeit bis zum Update nennt Fortinet Massnahmen, die das Risiko vorübergehend senken:
- Den Admin-Zugang auf vertrauenswürdige IP-Adressen beschränken.
- FortiManager nicht ans Internet anbinden.
- Starke, einmalige Zugangsdaten verwenden.
- Für Admin-Konten die Mehrfaktor-Anmeldung (MFA) erzwingen.
Windsor betont, dass diese Schritte das Update nicht ersetzen. Die Liste der fixierten Versionen findest du in der Ankündigung von Fortinet, und über den Einsatz der KI-Modelle berichtet Fortinet in einem eigenen Beitrag.
Einordnung: Was das für Admins in der Schweiz heisst
Wer FortiOS, FortiManager, FortiAnalyzer, FortiMail oder FortiAuthenticator betreibt, sollte die Updates jetzt einspielen. Die Frist ist der 10. November 2026, denn ab dann liegen die Details offen. Geräte mit Internetzugang kommen zuerst an die Reihe. Kosten nennt die Quelle nicht. Zu rechnen ist mit dem Aufwand für Tests und Wartungsfenster. Der Aufwand lohnt sich, weil die Lücken als kritisch und hoch eingestuft sind und Angreifer laut Fortinet ebenfalls KI nutzen.
Fazit
Fortinet hat die Updates bereits veröffentlicht, nur die Details zu den Lücken folgen am 10. November 2026. Prüfe jetzt, welche der fünf Produkte bei dir laufen, und spiele die passenden Versionen ein. Beginne mit den Systemen, die aus dem Internet erreichbar sind. Die Zusatzmassnahmen wie IP-Beschränkung und MFA helfen nur übergangsweise.
Quellen: Help Net Security. Foto: lrobertson / Pixabay. Stand: 26. Oktober 2026.
Quellen: Help Net Security. Stand: 26. Oktober 2026.
Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.