CISA bestätigt aktive Ausnutzung von CVE-2025-61624 in FortiGate/FortiOS. Ein Angreifer benötigt bereits einen privilegierten Admin-Zugang, kann danach aber Root-Kontrolle erlangen. IT-Dienstleister sollten Version und Angriffsspuren jetzt prüfen.

BeyondTrust Remote Support, früher als Bomgar bekannt, wird von IT-Teams und IT-Dienstleistern für Fernwartung eingesetzt. Eine kritische Zero-Day-Schwachstelle wurde bereits gegen selbst gehostete Appliances ausgenutzt. BeyondTrust hat SaaS-Instanzen bis 9. Oktober 2026 gepatcht; selbst gehostete Systeme benötigen eine ausdrückliche Kontrolle. Falls Ihr Unternehmen oder Ihr IT-Dienstleister BeyondTrust Remote Support selbst betreibt, sollte jetzt geprüft werden, ob der Patch

Palo Alto Networks bestätigt eine begrenzte aktive Ausnutzung von CVE-2026-0322. IT-Dienstleister sollten betroffene Firewalls und Panorama-Systeme heute aktualisieren und den Managementzugang prüfen.