Kwetsbaarheid in FortiClient EMS van Fortinet

Kwetsbaarheid in beveiligingssoftware

FortiClient EMS is een beveiligingssoftware die organisaties helpt bij het beheren en beveiligen van hun apparaten, zoals laptops en mobiele telefoons, tegen cyberaanvallen. De kwetsbaarheid CVE-2026-35616 maakt het mogelijk om op afstand en zonder inloggegevens beveiligingscontroles te omzeilen. Er is bekend dat deze kwetsbaarheid al actief wordt misbruikt.  

Door ongeautoriseerde code of commando's op het systeem uit te voeren is het mogelijk dat een aanvaller volledige controle over het systeem krijgt en daarmee schade toebrengt aan de organisatie. Als de update niet wordt uitgevoerd, kunnen aanvallers via de kwetsbaarheid systemen binnen de organisatie overnemen, gegevens stelen of schade aanrichten. Dit kan leiden tot verlies van vertrouwelijke informatie, verstoring van bedrijfsprocessen en reputatieschade.

Installeer de update

Fortinet heeft een update uitgebracht die deze kwetsbaarheid oplost. Het NCSC adviseert om deze update zo snel mogelijk te installeren. Als je niet zeker weet of je gebruikmaakt van FortiClient EMS, neem dan contact op met je IT-dienstverlener. Vraag je IT-dienstverlener dan ook om je te helpen bij het uitvoeren van de update en het controleren van je systemen.