Blog
Analysen, Praxiswissen und Neuigkeiten aus der Netzwerksicherheit – von unserem Team für Ihres.
Fortinet: FortiCloud-SSO-Lücke trifft auch bereits gepatchte FortiGates
Über die FortiCloud-Anmeldung konnten sich Angreifer als Administrator auf fremden FortiGates anmelden – auch auf Geräten, die alle Dezember-Updates hatten. Was CVE-2026-24858 bedeutet und was Administratoren jetzt prüfen sollten.
Weiterlesen
Cisco: Zero-Days im VPN-Portal öffnen ASA-Firewalls für Angreifer
Zwei verkettete Zero-Day-Lücken im VPN-Webserver von Ciscos ASA und FTD erlauben die Übernahme der Firewall ohne Zugangsdaten. Cisco ordnet die Angriffe der ArcaneDoor-Kampagne zu, die CISA erließ eine Notfallrichtlinie.
Weiterlesen
CitrixBleed 2: NetScaler-Lücke verrät Sitzungs-Token und hebelt MFA aus
Über CVE-2025-5777 lesen Angreifer Speicher von NetScaler-Gateways aus – inklusive Sitzungs-Token, mit denen sich angemeldete Sitzungen samt MFA übernehmen lassen. CISA meldet aktive Ausnutzung.
Weiterlesen
Ivanti Connect Secure: Zero-Day-Kette öffnet VPN-Gateways ohne Anmeldung
Zwei kombinierte Zero-Day-Lücken erlauben Angreifern, Ivanti-VPN-Gateways ohne Anmeldung zu übernehmen. Über 1.700 Geräte sind bereits kompromittiert – und ein Patch fehlt noch.
Weiterlesen