Angriffe auf FortiOS und Arista VeloCloud beobachtet
💡 Quellen-Hinweis: Dieser Beitrag ist eine redaktionelle Zusammenfassung basierend auf einem Originalbericht von Heise Security.
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf Schwachstellen in Fortinet FortiOS und Arista VeloCloud. Damit rücken zwei Plattformen in den Fokus, die in vielen Unternehmensnetzen zentrale Sicherheits- und Verbindungsaufgaben übernehmen. Der Hinweis ist deshalb mehr als eine allgemeine Vorsichtsmaßnahme: Sobald Lücken aktiv ausgenutzt werden, steigt der Zeitdruck für verantwortliche Administratorinnen und Administratoren deutlich.
Was die Meldung bedeutet
FortiOS kommt in Sicherheitsprodukten von Fortinet zum Einsatz, während VeloCloud für softwaredefinierte Weitverkehrsnetze genutzt wird. Beide Systeme können an besonders sensiblen Übergängen eines Netzwerks stehen. Eine erfolgreiche Kompromittierung könnte daher – abhängig von Konfiguration und betroffener Schwachstelle – weitreichende Folgen haben. Welche konkreten Angriffswege im Einzelfall genutzt werden, sollte anhand der Herstellerhinweise und der CISA-Meldungen geprüft werden.
Die wichtigste Einordnung lautet: Beobachtete Ausnutzung verändert die Priorität. Selbst wenn noch keine Auffälligkeiten im eigenen Netzwerk entdeckt wurden, sollten verfügbare Aktualisierungen und Gegenmaßnahmen nicht bis zum nächsten regulären Wartungsfenster aufgeschoben werden. Zugleich ist ein Update allein kein rückwirkender Beweis dafür, dass ein System zuvor unberührt blieb.
Praktische Schritte für IT-Teams
Verantwortliche sollten zunächst Inventar und Versionsstände abgleichen: Sind Fortinet-Firewalls, FortiOS-Instanzen oder Arista-VeloCloud-Komponenten im Einsatz, und sind sie von den genannten Sicherheitsmeldungen betroffen? Danach folgen die vom Hersteller empfohlenen Updates oder Abhilfen. Wo ein sofortiger Patch nicht möglich ist, können vorübergehende Einschränkungen exponierter Verwaltungszugänge und eine engere Überwachung sinnvoll sein.
Außerdem empfiehlt sich eine Prüfung von Protokollen, Administrator-Anmeldungen und Konfigurationsänderungen. Auffällige Zugriffe, neue Konten oder unerwartete Änderungen sollten untersucht werden. Backups der Konfiguration helfen bei der Wiederherstellung, müssen aber ebenfalls geschützt und auf Verwendbarkeit geprüft sein.
Kontext für DailyTechSnack-Leser
Die Meldung zeigt erneut, warum Netzwerkgeräte nicht als „einmal eingerichtet und vergessen“ behandelt werden dürfen. Gerade Sicherheits- und SD-WAN-Systeme benötigen klare Zuständigkeiten, aktuelle Kontaktwege zu Herstellern und einen getesteten Notfallprozess. Für kleinere Organisationen kann bereits eine einfache Liste aller öffentlich erreichbaren Geräte samt Update-Verantwortlichen die Reaktionszeit erheblich verbessern.
Originalquelle: Heise Security – Angriffe auf FortiOS und Arista VeloCloud beobachtet
