Auf den Punkt: CISA meldet in-the-wild-Exploits gegen Schwachstellen in Fortinet FortiOS und Arista VeloCloud — sofortige Patching-Maßnahmen erforderlich.
Die US-Sicherheitsbehörde CISA dokumentiert aktive Angriffe gegen Schwachstellen in Fortinet FortiOS und Arista VeloCloud. Für CISOs bedeutet dies unmittelbare Handlungspflicht bei diesen kritischen Netzwerk-Komponenten.
CISA hat bestätigt, dass Angreifer Sicherheitslücken in zwei weit verbreiteten Netzwerk- und Security-Produkten ausnutzen: Fortinet FortiOS und Arista VeloCloud. Die Behörde verfolgt damit ihre bekannte Praxis, in-the-wild-Exploits öffentlich zu dokumentieren, um Organisationen zur schnellen Remediation zu verpflichten.
Für Security-Verantwortliche ist dies ein kritisches Signal. Beide Produkte sind in Enterprise-Umgebungen stark verbreitet — FortiOS als Firewall- und VPN-Lösung, Arista VeloCloud als SD-WAN-Plattform. Aktive Exploits bedeuten, dass Angreifer bereits in Reconnaissance- oder Kompromittierungsphasen tätig sind, nicht nur in Proof-of-Concept-Stadien.
CISOs sollten unmittelbar ihre Fortinet- und Arista-Deployments inventarisieren, betroffene Versionen identifizieren und Sicherheits-Updates oder Mitigationen priorisieren. CISA veröffentlicht aktuelle Hinweise auf ihrer Webseite, einschließlich betroffener Versionen und Remediations-Pfaden.
Quelle: www.heise.de · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.