Fortinet Security Hardening Release: Kritische Updates für FortiOS, FortiManager und FortiAnalyzer ab 22. Oktober 2026

Fortinet veröffentlicht am 22. Oktober 2026 koordinierte Sicherheitsupdates für FortiOS, FortiManager und FortiAnalyzer. Die Releases schließen Schwachstellen mit den Schweregraden kritisch und hoch. Für FortiMail und FortiAuthenticator stehen die abgesicherten Versionen bereits zur Verfügung. Unternehmen mit Fortinet-Infrastruktur sollten jetzt Inventar, Backups und Wartungsfenster vorbereiten – zuerst für Systeme, die aus dem Internet erreichbar sind.

Das Wichtigste in Kürze

• Betroffen: FortiOS, FortiManager, FortiAnalyzer, FortiMail, FortiAuthenticator
• Schweregrad: kritisch und hoch
• Updates: FortiOS, FortiManager und FortiAnalyzer ab 22.10.2026; FortiMail und FortiAuthenticator bereits verfügbar
• Details und CVE-Nummern: ab 10.11.2026 im Fortinet PSIRT
• Jetzt tun: Wartungsfenster für den 22. und 23. Oktober einplanen, internetexponierte Systeme zuerst

Was hinter dem Security Hardening Release steckt

Die behobenen Schwachstellen hat Fortinet im Rahmen eines Testprogramms mit KI-gestützter Sicherheitsanalyse identifiziert. An dem Programm haben Anthropic, OpenAI, Google und SpaceX mitgewirkt. Fortinet bündelt die Ergebnisse in einem koordinierten Release über mehrere Produktlinien.

Die Reihenfolge ist bewusst gewählt: Zuerst kommen die Updates, die öffentlichen Advisories mit technischen Details folgen am 10. November 2026. Betreiber erhalten damit die Möglichkeit, ihre Systeme abzusichern, bevor Einzelheiten zu den Schwachstellen bekannt werden. Dieses Zeitfenster sollten Unternehmen konsequent nutzen.

Warum schnelles Patchen jetzt besonders zählt

Die Dringlichkeit ergibt sich aus drei Entwicklungen, die direkt mit künstlicher Intelligenz zusammenhängen:

• Schnellere Ausnutzung: KI kann Angreifern helfen, veröffentlichte Patches deutlich schneller in funktionierende Angriffe zu übersetzen.
• Patch-Diffing: Wer alte und neue Softwareversion vergleicht, erhält Hinweise auf die geschlossene Lücke. Ungepatchte Systeme werden damit nach jedem Release attraktiver.
• Verkettung kleiner Lücken: KI kann mehrere niedrig eingestufte Schwachstellen zu einem wirksamen Angriff kombinieren.

Für die Praxis heißt das: Der Abstand zwischen Update und erstem Angriff wird kürzer. Ein eingespielter Patch-Prozess ist damit ein zentraler Baustein der Cybersicherheit.

Betroffene Versionen und abgesicherte Releases

Für FortiMail 7.2 gibt es kein Update innerhalb des Branches. Hier steht der Wechsel auf Version 7.4 oder neuer an – ein guter Anlass, die Mail-Security-Konfiguration bei dieser Gelegenheit insgesamt zu überprüfen.

Cloud-Dienste und Public-Cloud-Instanzen

• FortiSASE wird vor dem 22. Oktober automatisch aktualisiert. Ein Eingreifen ist nicht nötig.
• FortiManager Cloud erhält die Updates ab dem 22. Oktober. Je nach Umgebung kann ein manuelles Update erforderlich sein.
• Public-Cloud-Instanzen werden über die jeweiligen Cloud-Partner aktualisiert. Dabei gilt deren Standardprozess.

Empfohlene Schritte: Vorbereitung, Update, Nachkontrolle

1. Inventar erstellen: Alle FortiOS- und FortiManager-Instanzen erfassen. Systeme, die aus dem Internet erreichbar sind, stehen ganz oben auf der Liste.
2. Wartungsfenster planen: Zeitfenster für den 22. und 23. Oktober reservieren, internetexponierte Systeme zuerst.
3. Konfiguration sichern: Vor jedem Update ein aktuelles Backup der Konfiguration anlegen.
4. Logs prüfen: Vor und nach dem Update auf ungewöhnliche Administratorzugriffe und nicht autorisierte Konfigurationsänderungen achten.
5. Updates einspielen: FortiMail und FortiAuthenticator sofort aktualisieren, FortiOS, FortiManager und FortiAnalyzer ab dem 22. Oktober.

Übergangsmaßnahmen, falls ein sofortiges Update nicht möglich ist

1. Geräte über ein separates Managementnetz (Out-of-Band) verwalten statt über produktive oder öffentliche Schnittstellen.
2. Erreichbare Ressourcen hinter VPN oder SASE legen.
3. Virtual Patching einsetzen, um Angriffsversuche bis zum Update abzufangen.
4. Administrativen Zugriff über HTTPS und SSH auf vertrauenswürdige IP-Adressen beschränken oder an externen Schnittstellen deaktivieren.
5. Die Administration von FortiManager nicht aus dem Internet erreichbar machen.

Dauerhafte Härtung der Administrationszugänge

Unabhängig vom aktuellen Release gilt: Jedes Administratorkonto braucht starke, eindeutige Zugangsdaten und Multi-Faktor-Authentifizierung (MFA). Zusammen mit der Beschränkung der Managementzugänge reduziert das die Angriffsfläche nachhaltig – auch für künftige Schwachstellen.

Indicators of Compromise und weitere Details

Mit der Vorabankündigung sind weder CVE-Nummern noch Indicators of Compromise (IoCs) veröffentlicht. Die technischen Details erscheinen am 10. November 2026 im Fortinet PSIRT. Bis dahin ist die Prüfung der Logs auf auffällige Administratorzugriffe und unautorisierte Änderungen die wichtigste Kontrollmaßnahme.

Fortinet PSIRT: www.fortiguard.com/psirt

Häufige Fragen zum Fortinet Security Hardening Release

Welche Fortinet-Produkte sind betroffen?

FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator. Die betroffenen und abgesicherten Versionen stehen in der Tabelle oben.

Ab wann sind die Updates verfügbar?

Für FortiMail und FortiAuthenticator sind die Updates bereits verfügbar. FortiOS, FortiManager und FortiAnalyzer folgen am 22. Oktober 2026.

Gibt es schon CVE-Nummern?

Nein. Die Advisories mit CVE-Nummern und technischen Details erscheinen am 10. November 2026 im Fortinet PSIRT.

Was tun, wenn das Update nicht sofort eingespielt werden kann?

Managementzugänge auf vertrauenswürdige IP-Adressen beschränken oder extern deaktivieren, Ressourcen hinter VPN oder SASE legen und Virtual Patching nutzen. FortiManager sollte nicht aus dem Internet erreichbar sein.

Muss FortiSASE manuell aktualisiert werden?

Nein. FortiSASE wird vor dem 22. Oktober automatisch aktualisiert. Bei FortiManager Cloud kann dagegen ein manuelles Update nötig sein.

Was gilt für FortiMail 7.2?

Für die Versionen 7.2.0 bis 7.2.9 ist der Wechsel auf den 7.4-Branch oder neuer vorgesehen.

Sprechen Sie uns für weitere Details, eine Beratung oder ein Expertengespräch gerne auch direkt an oder wenden Sie sich formlos an hallo@enthus.de.

← Alle Beiträge