Firmy korzystające z urządzeń Fortinet powinny pilnie sprawdzić aktualizacje bezpieczeństwa. Komunikat CERT Polska z 22 października obejmuje FortiOS, FortiManager, FortiAnalyzer, FortiMail i FortiAuthenticator. Poprawki usuwają również podatności krytyczne.
Które instalacje sprawdzić najpierw
CERT zaleca rozpoczęcie od urządzeń dostępnych z Internetu. FortiSASE aktualizuje się automatycznie, ale FortiManager Cloud może wymagać ręcznego działania. Sam fakt korzystania z usługi chmurowej nie oznacza więc, że administrator nie musi niczego sprawdzać.
Producent opublikował tabelę podatnych i poprawionych wersji. Przykładowo dla FortiOS z gałęzi 7.4 wskazuje 7.4.13 lub nowszą, a dla FortiManager z tej samej gałęzi 7.4.12 lub nowszą. To różne produkty z różnymi numerami poprawek. FortiMail 7.2 wymaga przejścia do gałęzi 7.4 lub nowszej zgodnie z instrukcją producenta.
Co zrobić do czasu aktualizacji
Zalecenia CERT obejmują ograniczenie dostępu administracyjnego HTTPS i SSH do zaufanych adresów IP, a najlepiej wyłączenie go na interfejsach zewnętrznych. Panel FortiManager nie powinien być osiągalny z Internetu. Należy również wymusić MFA dla kont administracyjnych. Te działania ograniczają ryzyko, ale nie zastępują instalacji poprawek.
Jak zlecić prace dostawcy IT
Poproście o listę urządzeń z wersją przed aktualizacją i po niej, termin prac oraz potwierdzenie wykonania kopii konfiguracji. Po wdrożeniu sprawdźcie działanie usług, z których korzystają pracownicy. Fortinet zaleca też przegląd logów pod kątem nietypowych logowań administratorów i niezatwierdzonych zmian konfiguracji.
Szczegółowe biuletyny producent zapowiedział na 10 listopada 2026 r. Nie jest to termin, do którego należy odkładać aktualizację. Opublikowane już zalecenia wzywają do pilnego wdrożenia poprawek.
Źródło: CERT Polska / NASK, komunikat 198/2026 z 22.10.2026. Opracowanie Domenafirmy: skrót i redakcja własnymi słowami, uzupełnione zaleceniami dla firm oraz informacjami z podlinkowanego biuletynu producenta. Materiał CERT i jego opracowanie udostępniono na licencji CC BY-SA 4.0. Okładka: ilustracja koncepcyjna AI przygotowana dla Domenafirmy; nie jest materiałem CERT.