• Ein Datensatz kompromittierter Fortinet-Zugänge rückt bekannte Risiken im Firewall-Betrieb in den Fokus. Firewalls24.de fasst die Faktenlage zu FortiBleed zusammen und nennt konkrete Sofortmaßnahmen.

    BildUnter dem Namen FortiBleed wurde Mitte Juni 2026 ein umfangreicher Datensatz mit gültigen Zugangsdaten internetexponierter Fortinet Firewalls öffentlich. Auf Firewalls24.de, dem von der Aphos GmbH betriebenen Shop und Fachportal für IT-Sicherheitslösungen, wurde dazu ein ausführlicher Ratgeber veröffentlicht, der die Faktenlage einordnet und konkrete Sofortmaßnahmen für Administratoren zusammenfasst.

    Kein neuer Zero-Day, sondern bekannte Schwächen

    Nach Auswertungen der Sicherheitsforscher Hudson Rock, SOCRadar und Kevin Beaumont umfasst der Datensatz je nach Methodik zwischen 30.000 und 75.000 betroffene Geräte in 194 Ländern. Anders als der Name vermuten lässt, handelt es sich nach aktuellem Stand nicht um einen neuen Zero-Day, sondern um das Zusammentreffen bekannter Schwachstellen, veralteter Passwort-Hashes und wiederverwendeter Zugangsdaten aus früheren Datenlecks und Infostealer-Logs.

    Auch deutsche Geräte betroffen

    Auch in Deutschland sind Geräte betroffen. Eine Auswertung von heise online nennt gut 120 Systeme mit Domains in Deutschland. Das BSI und das CERT-Bund weisen seit Längerem darauf hin, dass administrative Zugänge von Firewalls herstellerübergreifend zu oft offen aus dem Internet erreichbar sind. Eine eigene FortiBleed-Warnung deutscher Behörden lag zum Zeitpunkt der Veröffentlichung nicht vor.

    Vier Sofortmaßnahmen für Fortinet-Administratoren

    Firewalls24 empfiehlt Betreibern von Fortinet-Geräten vier zentrale Schritte: FortiOS und zugehörige Komponenten auf den aktuellen Patchstand bringen, Management-Interfaces aus dem Internet nehmen, nach dem Update einen erzwungenen Passwortwechsel zur Umstellung auf das sicherere PBKDF2-Verfahren durchführen und Multi-Faktor-Authentifizierung für alle externen Zugänge aktivieren.

    Die vollständige Checkliste samt Indikatoren einer Kompromittierung steht im ausführlichen FortiBleed-Ratgeber unter bereit:

    FortiBleed – Was Fortinet-User jetzt wissen und tun müssen

    „Die Geräte, die jetzt in solchen Datensätzen auftauchen, sind fast immer die, um die sich im Alltag niemand kümmert. Aktuelle Patchstände, geschlossene Management-Zugänge und erzwungene Passwortwechsel sind kein einmaliges Projekt, sondern Dauerbetrieb“, sagt Roman Jacobi, Geschäftsführer von Aphos. „Vorfälle dieser Art können grundsätzlich jeden Hersteller treffen. Entscheidend ist die Betriebsdisziplin, nicht die Marke.“

    Managed Firewall und Service Level Agreements

    Für Organisationen, die Patching, Monitoring und Härtung ihrer Firewall nicht dauerhaft intern abbilden können, bietet die Aphos GmbH Managed Firewalls im Rahmen von Firewall Service Level Agreements an. Darin sind verbindliche Reaktions- und Patchzeiten festgeschrieben, sodass Updates, geschlossene Management-Zugänge sowie regelmäßige Konfigurationsprüfungen und Passwortrotationen verlässlich im laufenden Betrieb erfolgen.

    Verantwortlicher für diese Pressemitteilung:

    Aphos Gesellschaft für IT-Sicherheit mbH
    Herr Roman Jacobi
    Mergenthalerallee 73-75
    65760 Eschborn
    Deutschland

    fon ..: 061965820160
    web ..: https://firewalls24.de/
    email : hallo@aphos.de

    Die Aphos Gesellschaft für IT-Sicherheit mbH ist ein spezialisierter IT-Sicherheitsdienstleister mit Fokus auf passgenaue Cybersecurity-Lösungen für Unternehmen, Behörden und öffentliche Einrichtungen. Als technisch vollständig akkreditierter Sophos Platinum Partner sowie Partner von CrowdStrike und Fortinet bietet das Unternehmen erstklassige Beratung, umfassenden Support und ein breites Portfolio an IT-Sicherheitslösungen.

    Mit Firewalls24.de, dem Shop für IT-Sicherheitslösungen von Sophos, ermöglicht die Aphos GmbH eine schnelle und unkomplizierte Beschaffung von Sophos Firewalls, Switches, Access Points und Sophos Central Lizenzen.

    Durch die Kombination aus technischer Expertise, persönlicher Beratung und starken Preisen ist Aphos der ideale Partner für Unternehmen jeder Größe, die auf höchste Sicherheitsstandards setzen.

    Pressekontakt:

    Aphos Gesellschaft für IT-Sicherheit mbH
    Herr Lennart Wyrwa
    Mergenthalerallee 73-75
    65760 Eschborn

    fon ..: 061965820160
    email : marketing@aphos.de


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    Lesen Sie auf Presseverteiler auch:
    1. Firewalls24.de erweitert Herstellerübersicht um Fortinet und WatchGuard Firewalls
      Mehr Orientierung bei Security-Entscheidungen: Firewalls24.de ergänzt sein Informationsangebot um Fortinet und WatchGuard Firewalls und unterstützt damit Multi-Vendor-Strategien und Projektplanung....

    2. Neues Sophos-Tool erleichtert Firewall-Migration von Fortinet und SonicWall
      Mit dem neuen Sophos Migration Assistant können Konfigurationen bestehender Firewalls strukturiert in Sophos-Systeme überführt werden. Das Tool ist kostenfrei und ab sofort verfügbar....

    3. Firewalls24.de nimmt Sophos ITDR ins Portfolio auf: Add-on für MDR und XDR mit Fokus auf Identitätsschutz
      Sophos ITDR ergänzt MDR und XDR um Schutz vor Identitätsangriffen. Das neue Add-on im Portfolio von Firewalls24.de erkennt kompromittierte Konten und Fehlkonfigurationen in Echtzeit....

    4. Sophos veröffentlicht Firewall OS v22 im Early Access – Fokus auf Secure by Design
      Ab sofort verfügbar: Sophos startet EAP für SFOS v22 mit gehärtetem Kernel, modularem Architekturdesign, Health Check und tief integrierter XDR-Funktionalität...

    5. E-Mail-Sicherheit im Fokus: Sophos veröffentlicht EMS und DMARC Manager
      Sophos erweitert sein E-Mail-Sicherheitsportfolio: Das neue Email Monitoring System (EMS) bietet passives Monitoring für XDR/MDR. Der DMARC Manager schützt vor Spoofing und erhöht die Zustellraten....

    6. Kritische Sicherheitslücke in Sophos XG Firewalls: Dringender Handlungsbedarf!
      Seit 2020 bekannte Sicherheitslücke in Sophos XG Firewalls (CVE-2020-15069) wird seit Februar 2025 aktiv ausgenutzt. Es besteht Handlungsbedarf....

    Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von Presseverteiler.me verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    FortiBleed: Firewalls24.de veröffentlicht Sofortmaßnahmen-Ratgeber für Fortinet-Administratoren

    auf Presseverteiler publiziert am 19. Juni 2026 in der Rubrik Presse - News
    News wurde 39 x angesehen

    Sie wollen diese Pressemitteilung verlinken? Der Quellcode lautet:


    Domain Adressen die Sie kaufen können - jetzt informieren.
    Web-Adressen die wir aus unserem Bestand verkaufen. Dazu zählen u.a.:

    • informieren vergleichen sparen (www.informieren-vergleichen-sparen.de)
    • informieren vergleichen (www.informieren-vergleichen.de)
    • informieren sparen (www.informieren-sparen.de)
    • informieren vergleichen kaufen (www.informieren-vergleichen-kaufen.net)
    • informieren buchen sparen (www.informieren-buchen-sparen.de)
    • informieren vergleichen buchen reisen (www.informieren-vergleichen-buchen-reisen.de)
    • buchen Sie online (www.buchen-sie-online.de)
    Einfach mal reinschauen. Welche Web-Adresse ist für Sie interessant?