Fortinet, einer der grösseren Anbieter von Netzwerksicherheitslösungen wie Firewalls und VPN-Gateways, hat angekündigt, dass am kommenden Donnerstag ausserplanmässige Sicherheits-Updates zur Verfügung gestellt werden. Diese ausserordentliche Ankündigung deutet auf kritische Schwachstellen hin, die schnelle Abhilfe erfordern.
Ungewöhnlich an dieser Ankündigung ist, dass Fortinet vorab keine technischen Details zu den Lücken mitteilt. Das Unternehmen bittet die Administratoren seiner Systeme, die Updates schnellstmöglich einzuspielen, verspricht aber, die genauen Sicherheitsdetails erst im November zu veröffentlichen. Dieses Vorgehen ist nicht unüblich bei kritischen Schwachstellen, es gibt Angreifern weniger Zeit, die Lücken zu verstehen und auszunutzen, bevor Systeme gepatcht sind.
Für Firmen, die Fortinet-Produkte wie FortiGate-Firewalls einsetzen, bedeutet dies, dass die IT-Teams in den kommenden Tagen Updates bereitstellen und testen sollten. Fortinet-Systeme sind oft zentral für den Netzwerk-Perimeter eines Unternehmens zuständig, sie kontrollieren den gesamten Internet-Traffic. Eine Sicherheitslücke in diesen Geräten könnte daher potenziell schwerwiegende Konsequenzen haben.
KMU-Betreiber mit Fortinet-Infrastruktur sollten sofort mit ihrem IT-Dienstleister oder dem Hersteller-Support Kontakt aufnehmen, um sich über die geplanten Updates zu erkundigen und eine Installationsstrategie vorzubereiten. Viele Unternehmen planen Update-Fenster sorgfältig, um Ausfallzeiten zu minimieren, dies ist jetzt eine gute Gelegenheit, das Deployment durchzusprechen, bevor die Updates tatsächlich verfügbar sind.