tech
Fortinet veröffentlicht dringende Sicherheitsupdates für mehrere Produkte
Fortinet veröffentlicht dringende Sicherheitsupdates für mehrere Produkte, um durch KI gefundene Schwachstellen zu schließen.
Key points
- Updates für FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator sollen bis Donnerstag bereitstehen.
- Die kritischen Lücken wurden mithilfe von KI-Modellen von Partnern wie Google, OpenAI, Anthropic und xAI identifiziert.
- Fortinet empfiehlt bei fehlender Update-Möglichkeit die Beschränkung von HTTPS- und SSH-Zugängen auf vertrauenswürdige IP-Adressen.
Why it matters. Die Nutzung von KI zur Schwachstellensuche verkürzt laut Fortinet das Zeitfenster zwischen Patch-Veröffentlichung und möglichem Missbrauch durch Angreifer.
Fortinet kündigte diesen Donnerstag in einem Blogbeitrag ungeplante Sicherheitsupdates für Produkte wie FortiOS, FortiManager und FortiAnalyzer an. Das Unternehmen nutzt Frontier-AI-Modelle von Anthropic, Google, OpenAI und xAI, um kritische Schwachstellen proaktiv zu finden. Betroffene Kunden sollen insbesondere internetseitige Geräte sofort aktualisieren, da KI-Tools die Entwicklung von Exploits beschleunigen könnten. Detaillierte Sicherheitsmitteilungen folgen laut Hersteller am 10. November 2026.
Latest updates
Fortinet veröffentlicht dringende Sicherheitsupdates für mehrere Produkte
Fortinet hat kurzfristig Sicherheitsaktualisierungen für eine Reihe seiner Kernprodukte angekündigt. Die Updates für FortiOS, FortiManager und FortiAnalyzer sollen im Laufe des Donnerstags veröffentlicht werden. In einem Blogbeitrag hält der Hersteller IT-Verantwortliche dazu an, die Installation ohne Verzögerung durchzuführen. Detaillierte Informationen zu den behobenen Schwachstellen will das Unternehmen erst im November nachreichen.
Node.js veröffentlicht Sicherheitsupdates für mehrere Versionen
Die JavaScript-Laufzeitumgebung Node.js hat Sicherheitsupdates für alle derzeit unterstützten Release-Zweige bereitgestellt. Insgesamt wurden zehn projekteigene Sicherheitslücken geschlossen. Zudem wurden aktualisierte Versionen der Abhängigkeiten OpenSSL und SQLite integriert. Die Updates schützen Nutzer unter anderem vor kompromittierten Zertifikaten des Anbieters eMudhra.