Blog
Analysen, Praxiswissen und Neuigkeiten aus der Netzwerksicherheit – von unserem Team für Ihres.
SonicWall: SSL-VPN-Lücke hebelt die MFA aus
CVE-2026-19868 erlaubt Anmeldungen am SonicWall-SSL-VPN ohne die per SAML erzwungene Mehrfaktor-Authentifizierung – und wird bereits aktiv ausgenutzt. Was betroffen ist, was jetzt zu tun ist und warum Schutz vor der Firewall beginnt.
Weiterlesen
SkyW4lker: Das Phishing-Kit, das MFA bei Microsoft 365 aushebelt
Über 600 Angriffe seit Juni: SkyW4lker bringt Opfer dazu, einen Gerätecode auf der echten Microsoft-Seite einzugeben – und übernimmt so Konten trotz Mehrfaktor-Authentifizierung.
Weiterlesen
Gehackte Kühlanlagen: Wenn Supermarkt-Truhen zu Heizungen werden
Angreifer heizten über das Internet die Kühlanlagen Hunderter Supermärkte in Europa auf. Was hinter den Angriffen steckt und wie sich Betreiber von Betriebstechnik schützen.
Weiterlesen
CVE-2026-98432: Kritische Lücke im TCP-Stack des Linux-Kernels
Ein Use-after-free im IPv4-TCP-Code lässt sich ohne Anmeldung über das Netzwerk auslösen und steckt seit Linux 4.4 im Kernel. So schützen Sie Ihre Server.
Weiterlesen
ConnectWise-Lieferkettenangriff: 2.250 Microsoft-365-Mandanten im Visier
Mit gestohlenen App-Zugangsdaten und KI-Agenten griff Storm-0940 über ConnectWise auf Microsoft-365-Umgebungen zu – ohne Benutzeranmeldung und ohne MFA.
Weiterlesen
PHP2Shell: Kritische PHP-Lücken werden aktiv ausgenutzt
Zwei Speicherfehler im PHP-Kern erlauben Codeausführung ohne Anmeldung. Patches sind da, Exploits auch – was Betreiber von PHP-Anwendungen jetzt tun sollten.
Weiterlesen
Microsoft 365 und OneDrive offline: Lehren aus den Ausfällen 2026
Ein fehlerhaftes Update und eine zentrale Authentifizierungskonfiguration legten Exchange Online, OneDrive, SharePoint und Teams lahm. Wie sich Unternehmen auf Cloud-Ausfälle vorbereiten.
Weiterlesen
Check Point VPN: Anmeldung ohne Passwort über veraltetes IKEv1
Eine Lücke im veralteten IKEv1-Verfahren erlaubt VPN-Verbindungen zu Check-Point-Gateways ohne gültiges Passwort. Angriffe laufen seit Mai, mindestens einer führt zu einem Qilin-Ransomware-Partner.
Weiterlesen
Palo Alto: GlobalProtect-Lücke öffnet das VPN ohne Anmeldung
Über gefälschte Authentication-Override-Cookies lässt sich bei bestimmten GlobalProtect-Konfigurationen eine VPN-Sitzung ohne Passwort und MFA aufbauen. Die Lücke wird seit Mitte Mai aktiv ausgenutzt – was betroffen ist und was jetzt zu tun ist.
Weiterlesen