Staat er een WatchGuard Firebox als firewall of VPN aan de rand van uw netwerk? Het Centrum voor Cybersecurity België (CCB) waarschuwt voor meerdere kritieke lekken in Fireware OS. Een aanvaller op afstand, zonder login, kan via het IKE-proces (iked) code laten uitvoeren. Dat is precies het soort edge-apparaat waarmee criminelen eerst binnenkomen.
KMO-IMPACT: DRINGEND
Wat het CCB meldt
In de waarschuwing van 28 augustus 2026 noemt het CCB onder meer CVE-2026-19313, CVE-2026-19318, CVE-2026-13086 en CVE-2026-19315, elk met CVSS 9.3. Het gaat om heap- en stack-overflows en type confusion in iked, plus een lek in de verouderde Mobile Security-dienst (epm). Daarnaast kan in WatchGuard Dimension (2.0) een laag-geprivilegieerde beheerder via onversleutelde sessie-ID’s in een diagnostisch log hogere accounts overnemen (CVE-2026-78174).
WatchGuard zelf publiceerde vaste builds: Fireware 2026.2.2 of hoger, 12.12.2 of hoger, en voor T15/T35-modellen 12.5.20 of hoger. De leverancier meldde bij publicatie geen misbruik in het wild te kennen. Het CCB vraagt updates met de hoogste prioriteit na grondig testen, en om verdachte activiteit te melden via hun CERT.
Wat betekent dit voor uw onderneming?
Voor wie: kmo’s en zelfstandigen met een WatchGuard Firebox (of MSP die die beheert); ook wie WatchGuard Dimension gebruikt.
Vanaf wanneer: CCB-waarschuwing 28 augustus 2026; patches beschikbaar via WatchGuard.
Financiële impact: geen bedrag in de bron; risico op netwerktoegang, stilstand en herstel na compromittering van de edge-firewall.
Wat moet u doen: laat firmware updaten naar 2026.2.2, 12.12.2 of 12.5.20 (T15/T35) of hoger. Heeft u een IT-partner: vraag vandaag de build en een korte test van VPN-tunnels na upgrade.
Deadline: zo snel mogelijk; CCB spreekt van hoogste prioriteit.
Nog niet duidelijk: of uw exacte model al een nieuwere build heeft dan 2026.2.2 , check het downloadcentrum van WatchGuard voor uw hardware.
Waarom dit geen “IT-only” is
De firewall is geen optionele server in de kelder. Als iked op UDP 500/4500 bereikbaar is vanaf internet, ligt de voordeur open tot de patch erop staat. Zelfs zonder gekend misbruik in de vendor-tekst: dit type lek op edge-apparatuur wordt systematisch gescand. Plan de update in buiten piekuren, maar plan hem wel deze week.
