Fortinet, 21 Ekim 2026 tarihli duyurusuyla birden fazla ürün için eşgüdümlü bir güvenlik sertleştirme sürümü planladığını açıkladı. FortiMail ve FortiAuthenticator güncellemeleri duyuru günü yayımlandı; FortiOS, FortiManager ve FortiAnalyzer sürümleri 22 Ekim’de çıktı. Düzeltilen açıklara ilişkin kamuya açık bildirimler henüz yayımlanmadı; Fortinet bunları bir sonraki yama gününde, 10 Kasım’da, PSIRT sayfasında yayımlayacağını belirtiyor.
Ne oldu
Duyuru, Fortinet’in güvenlik şefi imzasını taşıyor ve alışılmış yama döngüsünün dışında bir takvim izliyor: önce sürümler, üç hafta sonra açıklar. Fortinet bu sıralamayı, müşterilere saldırganlardan önce güncelleme fırsatı vermek için seçtiğini anlatıyor. Düzeltmelerin, şirketin yapay zekâ destekli güvenlik test programından çıktığı belirtiliyor; duyuruda bu programda iş birliği yapılan dış kuruluşlara teşekkür ediliyor.
Hangi açıkların kapatıldığı ve bunların önem dereceleri bu haberin yazıldığı saatte bilinmiyor. Duyuru, güncellemeyi “ertelenmemesi gereken” bir güncelleme olarak tanımlıyor ve internete açık cihazların öncelikle ele alınmasını istiyor.
Kimleri etkiler
Kapsam geniş: FortiOS’ta 7.2’den 8.0’a dört dal, FortiManager ve FortiAnalyzer’da aynı dört dal, FortiMail’de 7.2’den 8.0’a dört dal ve FortiAuthenticator’da 6.6 ile 8.0 dalları. Etkilenen ve düzeltilmiş sürüm aralıkları yan sütundaki doğrulama kutusunda; FortiMail 7.2 dalı için ayrı bir düzeltme yok, Fortinet 7.4 ya da üstüne geçiş öneriyor.
Bulut tarafında FortiSASE’nin yayından önce otomatik güncellendiği, FortiManager Cloud yapılarının ise 22 Ekim itibarıyla hazır olduğu ve bazı durumlarda elle güncelleme gerektirebileceği belirtiliyor. Fortinet güvenlik duvarı ya da yönetim ürünü kullanan kurumların önce cihaz envanterini çıkarıp internete bakan yönetim arayüzlerinden başlaması isteniyor.
Üretici ne öneriyor
Fortinet’in sıraladığı adımlar şöyle: FortiOS ve FortiManager örneklerinin envanterini çıkarmak ve internete açık olanları öne almak; güncelleme öncesi yapılandırma yedeği almak; Fortinet’in önerdiği 22–23 Ekim penceresi geçtiyse ilk uygun bakım penceresini planlamak; güncelleme sonrasında günlüklerde olağandışı yönetici erişimi ve onaylanmamış yapılandırma değişikliklerini izlemek.
Hemen güncellenemeyen cihazlar için üretici geçici önlemler öneriyor: HTTPS ve SSH yönetim erişimini yalnız güvenilen IP adreslerine açmak ya da dış arayüzlerde kapatmak; FortiManager yönetimini internete açmamak; güçlü ve benzersiz kimlik bilgileri kullanmak; tüm yönetici hesaplarında çok faktörlü kimlik doğrulamayı zorunlu kılmak. Duyuru ayrıca cihazların bant dışı yönetilmesini, kaynakların VPN ya da SASE arkasına alınmasını ve sanal yama uygulanmasını da seçenek olarak sayıyor.
Kamuya açık bildirimler 10 Kasım’da FortiGuard PSIRT sayfasında yayımlanacak; açıkların ayrıntıları o zaman öğrenilecek ve bu haber güncellenecek.
