vNext Cyber Update

Zwei kritische PHP-Lücken ermöglichen Angriffe ohne Anmeldung auf Firmenwebsites und Onlineshops. Lassen Sie jetzt PHP-Version und Angriffsspuren seit dem 17. Oktober 2026 prüfen.

ConnectWise bestätigt unautorisierten Zugriff auf App-Identitäten von Cloud Backup (SkyKick). Betroffene Microsoft-365-Mandanten müssen jetzt geprüft und Protokolle gesichert werden.

Eine kritische Lücke in der optionalen Nextcloud-App Collabora Online – Built-in CODE Server wird aktiv ausgenutzt. Betroffene Firmen sollten Update und Kompromittierungsprüfung sofort beauftragen.

CISA bestätigt aktive Ausnutzung von CVE-2025-61624 in FortiGate/FortiOS. Ein Angreifer benötigt bereits einen privilegierten Admin-Zugang, kann danach aber Root-Kontrolle erlangen. IT-Dienstleister sollten Version und Angriffsspuren jetzt prüfen.

BeyondTrust Remote Support, früher als Bomgar bekannt, wird von IT-Teams und IT-Dienstleistern für Fernwartung eingesetzt. Eine kritische Zero-Day-Schwachstelle wurde bereits gegen selbst gehostete Appliances ausgenutzt. BeyondTrust hat SaaS-Instanzen bis 9. Oktober 2026 gepatcht; selbst gehostete Systeme benötigen eine ausdrückliche Kontrolle. Falls Ihr Unternehmen oder Ihr IT-Dienstleister BeyondTrust Remote Support selbst betreibt, sollte jetzt geprüft werden, ob der Patch

Palo Alto Networks bestätigt eine begrenzte aktive Ausnutzung von CVE-2026-0322. IT-Dienstleister sollten betroffene Firewalls und Panorama-Systeme heute aktualisieren und den Managementzugang prüfen.

Cisco bestätigt aktive Angriffe auf CVE-2026-76519. Ein präparierter E-Mail-Anhang kann betroffene lokale Gateways ohne Anmeldung bis zur Root-Befehlsausführung kompromittieren.

Microsoft bestätigt aktive Angriffe über CVE-2026-96951 in Windows Shell. Der IT-Dienstleister sollte heute prüfen, ob die Sicherheitsupdates vom 13. Oktober auf Clients und Servern installiert sind.

Ivanti Connect Secure wird über CVE-2026-104935 aktiv angegriffen. Betroffene VPN-Gateways müssen sofort aktualisiert und auf eine mögliche Kompromittierung geprüft werden.

Ahsay korrigiert seine frühere Aussage: Version 10.3.4.0 schützt nicht vollständig vor den aktiv ausgenutzten Lücken. Betroffene AhsayCBS-v10-Server benötigen den Hotfix 10.3.4.45, einen Neustart und eine Prüfung auf mögliche Kompromittierung.

CISA bestätigt aktive Angriffe auf eine alte, aber kritische Lücke in ONLYOFFICE Document Server. Betroffen sind Versionen vor 5.6.3, wenn JWT verwendet wird; ein Angreifer kann ohne Anmeldung Code auf dem Server ausführen. Unternehmen mit einer selbst oder durch den IT-Dienstleister betriebenen ONLYOFFICE-Installation sollten die Version heute prüfen lassen.

Eine kritische Veeam-Lücke ermöglicht einem Konto mit der niedrigen Rolle Backup Viewer die Codeausführung auf dem Backup-Server. Version 12 sollte sofort aktualisiert werden.

Gegen die kritische SonicWall-SMA1000-Lücke CVE-2026-102255 werden aktive Angriffsversuche beobachtet. Betroffene Fernzugangssysteme sollten sofort geprüft und aktualisiert werden.

Kritische Lücken in HPE Aruba AOS-S ermöglichen Angriffe auf die Switch-Verwaltung ohne Anmeldung. Betroffene Systeme sollten auf 16.11.0032 aktualisiert werden.

Citrix warnt vor CVE-2026-107406 in selbst verwalteten NetScaler-Systemen mit SAML. Die Lücke kann ohne Anmeldung Codeausführung oder einen Dienstausfall ermöglichen; auch kürzlich aktualisierte Systeme können nochmals ein Update benötigen.

Eine kritische FortiMail-Schwachstelle wird aktiv ausgenutzt. Unternehmen mit einer FortiMail-Appliance oder -VM sollten ihren IT-Dienstleister jetzt mit Update, Absicherung und Kompromittierungsprüfung beauftragen.

Aktive Angriffe auf Zimbra-Mailserver: Eine präparierte E-Mail kann ohne Anmeldung oder Benutzeraktion Befehle ausführen. Betroffene Unternehmen sollten Update und Kompromittierungsprüfung sofort beauftragen.

Apple hat eine bereits gezielt ausgenutzte Sicherheitslücke in iPhone, iPad und Mac geschlossen. Unternehmen sollten durch ihren IT-Dienstleister prüfen lassen, ob alle Geräte die Sicherheitsupdates vom 28. September 2026 erhalten haben.

CISA bestätigt aktive Angriffe auf CVE-2026-65660 in lokalen Microsoft SharePoint-Servern. Unternehmen mit SharePoint Server 2016, 2019 oder Subscription Edition sollten den Patchstand und mögliche Angriffsspuren jetzt prüfen lassen.