Auf den Punkt: CISA hat einen verbindlichen Patch-Befehl für zwei in-the-wild exploitete Fortinet-Schwachstellen erlassen, der für Bundesbehörden sofortige Abhilfemaßnahmen vorsieht.
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat Behörden angewiesen, zwei aktiv ausgenutzte Schwachstellen in Fortinets FortiSandbox-Plattform mit höchster Priorität zu patchen. Die Vulnerabilities werden bereits in gezielten Angriffen eingesetzt.
Die CISA ordnete am Donnerstag an, dass US-Bundesbehörden zwei aktiv ausgenutzte Vulnerabilities in der Fortinet FortiSandbox Threat-Detection-Plattform vorrangig beheben müssen. Die Schwachstellen werden derzeit in Kampagnen außerhalb von Testumgebungen ausgenutzt, was das Risiko für kritische Infrastrukturen erheblich erhöht.
Für CISO-Teams bedeutet dies eine unmittelbare Handlungsverpflichtung: Systeme mit FortiSandbox müssen inventarisiert und überprüft werden. Diese Anweisung der CISA gilt zwar formal nur für Bundesbehörden, setzt aber de facto einen Standard für die gesamte Wirtschaft, insbesondere in regulierten Sektoren. Eine Verzögerung der Patches wird in Audits und Compliance-Bewertungen kritisch hinterfragt.
Fortinet-Nutzer sollten unverzüglich die verfügbaren Security-Updates prüfen, die Patch-Kompatibilität mit ihrer Infrastruktur testen und einen schrittweisen Deployment-Plan erstellen. Falls unmittelbares Patchen nicht möglich ist, sollten Kompensationsmaßnahmen wie Netzwerk-Segmentierung oder erweiterte Überwachung aktiviert werden. Die zeitliche Begrenzung durch CISA unterstreicht die Kritikalität: Ein längeres Verschieben erhöht das Exploitations-Risiko erheblich.
Quelle: www.bleepingcomputer.com · Erschienen 17. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.