Fortinet'ten Alışılmadık Bir Uyarı
Fortinet, 22 Ekim 2026'da FortiOS, FortiManager ve FortiAnalyzer için yeni sürümler yayımladı. Normal bakım güncellemelerinden farklı olarak şirket bu yayını açıkça "rutin bakım değil, öncelikli değişiklik" olarak nitelendirdi. CVE numaraları ve teknik detaylar kasıtlı olarak 10 Kasım 2026'ya ertelendi — ancak yükseltme şimdiden yapılması gerekiyor.
Bu yaklaşım Fortinet'in daha önce de kullandığı bir model: kritik açıkları önce kapatıp detayları sonra açıklamak, saldırganlara yama öncesi pencere vermemek için. Geçmişte bu yöntemin uygulandığı yamalar çoğunlukla CVSS 9.0+ puanlı açıkları kapatmıştı.
Güncellenen Sürümler
| Ürün | Yeni Sürüm | Önceki Stable |
|---|---|---|
| FortiOS | 8.0.2 | 8.0.1 |
| FortiOS | 7.6.8 | 7.6.7 |
| FortiOS | 7.4.13 | 7.4.12 |
| FortiOS | 7.2.14 | 7.2.13 |
| FortiManager | Yeni sürüm | — |
| FortiAnalyzer | Yeni sürüm | — |
Ne Yapmalısınız?
Fortinet, tüm müşterileri 10 Kasım'ı beklemeden şimdiden yükseltme yapmaya çağırıyor. Gerekçe açık: CVE detayları açıklandığında saldırganlar hızla PoC geliştiriyor, yükseltme yapmayanlar dar bir pencerede risk altına giriyor.
Yükseltme Öncesi Kontrol Listesi
- Yükseltme öncesi mevcut konfigürasyonun tam yedeğini alın (
execute backup config sftp). - FortiOS 7.4 → 7.6 geçişi planlıyorsanız 7.4.13'ü atlayıp doğrudan 7.6.8'e geçiş mümkün; ancak öncesinde release notlarını ve desteklenen model listesini kontrol edin.
- FortiManager veya FortiAnalyzer kullanıyorsanız bunları FortiOS'tan önce güncelleyin.
- HA (High Availability) ortamında pasif üniteden başlayın; tam failover testi yapın.
10 Kasım'a Kadar Ek Önlemler
Yükseltme şu an mümkün değilse (bakım penceresi, onay süreci vb.) aşağıdaki azaltıcı önlemler alınmalı:
- FortiGate yönetim arayüzü (HTTPS/SSH) erişimini güvenilir IP adresleriyle kısıtlayın.
- FortiManager'da "Trusted Hosts" politikasını aktif edin.
- Internet erişimi olan hiçbir yönetim arayüzünü açık bırakmayın.
- FortiGuard'ın IPS imza güncellemelerinin çalıştığından emin olun.
10 Kasım'da tam advisory yayımlandıktan sonra bu sayfayı CVE detaylarıyla güncelleyeceğiz.