Executive Security Advisory

Nutzen Ihre Mitarbeitenden Google Chrome auf Firmenrechnern? Google bestätigt, dass eine neue Schwachstelle bereits aktiv ausgenutzt wird. Lassen Sie jetzt prüfen, ob Chrome auf allen verwalteten Endgeräten auf Version 153.0.8010.36/.37 oder neuer aktualisiert ist.

Verwalten Sie Cisco Secure Firewalls zentral über FMC? Cisco bestätigt aktive Angriffe auf eine kritische Schwachstelle, die ohne Anmeldung Root-Zugriff ermöglichen kann. Lassen Sie jetzt prüfen, ob Ihr FMC betroffen, gepatcht und nicht unnötig aus dem Internet erreichbar ist.

Setzen Sie MikroTik-Router oder RouterOS in Ihrem Unternehmen ein? Ihr IT-Dienstleister sollte jetzt prüfen, ob Management-Zugänge wie SSH aus dem Internet erreichbar sind und ob bereits eine korrigierte RouterOS-Version installiert ist. Bei exponierten Systemen ist zusätzlich eine Kompromittierungsprüfung nötig.

Nutzen Ihre Mitarbeitenden Citrix für den Fernzugriff auf Firmenanwendungen? Dann sollte Ihr IT-Dienstleister jetzt prüfen, ob die vorgeschaltete NetScaler-Zugangslösung betroffen und bereits aktualisiert ist. Die aktuelle Schwachstelle betrifft genau den Zugang von aussen – und verlangt zeitnahes Handeln.

Google bestätigt einen aktiv ausgenutzten Chrome-Zero-Day in V8. Administratoren sollten Chrome unverzüglich auf mindestens 152.0.7977.82 aktualisieren und einen Browser-Neustart sicherstellen.

Microsoft schliesst im August 2026 mehrere Exchange-Server-Schwachstellen. Lokale Exchange-Systeme sollten zeitnah aktualisiert, mit dem Health Checker geprüft und unnötige Internet-Exposition reduziert werden.

Eine kritische Authentifizierungs-Schwachstelle in JFrog Artifactory kann Angreifern administrative Rechte verschaffen. Wegen des Supply-Chain-Risikos sollten Self-Hosted-Systeme sofort aktualisiert und geprüft werden.

SonicWall bestätigt aktive Angriffe auf SMA-1000-Appliances. CVE-2026-83548 erreicht CVSS 10.0. Betroffene Systeme sollten sofort gepatcht und auf eine mögliche Kompromittierung geprüft werden.