https://it-security-solutions.at/sicherheitswarnungen/ Kritische und aktiv ausgenutzte Sicherheitslücken – verständlich erklärt, mit konkreten Schritten. de-at Thu, 22 Oct 2026 07:00:00 +0200 https://it-security-solutions.at/php-sicherheitsluecke/ https://it-security-solutions.at/php-sicherheitsluecke/ Wed, 21 Oct 2026 07:00:00 +0200 Zwei Fehler in der Speicherverwaltung von PHP erlauben es, ungepatchte Webserver ohne Anmeldung zu übernehmen. Angriffsversuche werden bereits beobachtet. https://it-security-solutions.at/sicherheitswarnungen/fortigate-hintertuer-peerstitch/ https://it-security-solutions.at/sicherheitswarnungen/fortigate-hintertuer-peerstitch/ Fri, 16 Oct 2026 07:00:00 +0200 Angreifer haben mehr als 500 FortiGate-Firewalls mit einer Hintertür versehen. Sie nutzen dafür eine bekannte Lücke und zuvor erbeutete Administrator-Zugangsdaten. https://it-security-solutions.at/sicherheitswarnungen/cisco-secure-email-gateway-cve-2026-76519/ https://it-security-solutions.at/sicherheitswarnungen/cisco-secure-email-gateway-cve-2026-76519/ Thu, 15 Oct 2026 07:00:00 +0200 Eine einzige präparierte E-Mail reicht, um ein ungepatchtes Cisco Secure Email Gateway mit Administratorrechten zu übernehmen. Die Lücke wird bereits ausgenutzt. https://it-security-solutions.at/sicherheitswarnungen/beyondtrust-remote-support-cve-2026-102764/ https://it-security-solutions.at/sicherheitswarnungen/beyondtrust-remote-support-cve-2026-102764/ Thu, 15 Oct 2026 07:00:00 +0200 Eine Lücke in der Fernwartungslösung von BeyondTrust erlaubt Dateizugriffe ohne Anmeldung. Sie wurde bereits seit Ende August für gezielte Angriffe genutzt. https://it-security-solutions.at/sicherheitswarnungen/ahsaycbs-cve-2026-105134/ https://it-security-solutions.at/sicherheitswarnungen/ahsaycbs-cve-2026-105134/ Thu, 15 Oct 2026 07:00:00 +0200 Zwei verkettete Lücken in der Backup-Software AhsayCBS erlauben das Ausführen von Befehlen ohne Anmeldung. Ein erstes Update im August war unvollständig. https://it-security-solutions.at/sicherheitswarnungen/pan-os-cve-2026-0322/ https://it-security-solutions.at/sicherheitswarnungen/pan-os-cve-2026-0322/ Wed, 14 Oct 2026 07:00:00 +0200 Wer Zugang zur Verwaltungsoberfläche einer Palo-Alto-Firewall hat, kann darüber eigenen Code mit höchsten Rechten ausführen. Erste Angriffe wurden beobachtet. https://it-security-solutions.at/sicherheitswarnungen/ivanti-connect-secure-cve-2026-104935/ https://it-security-solutions.at/sicherheitswarnungen/ivanti-connect-secure-cve-2026-104935/ Wed, 14 Oct 2026 07:00:00 +0200 Eine Lücke im VPN-Gateway von Ivanti erlaubt es, die Anmeldung zu umgehen und Befehle auszuführen. Sie wurde bereits vor dem Update gegen einzelne Kunden eingesetzt. https://it-security-solutions.at/sicherheitswarnungen/windows-shell-cve-2026-96951/ https://it-security-solutions.at/sicherheitswarnungen/windows-shell-cve-2026-96951/ Tue, 13 Oct 2026 07:00:00 +0200 Eine bereits ausgenutzte Lücke in der Windows-Shell schaltet die Schutzwarnungen für heruntergeladene Dateien aus. Das Oktober-Update von Microsoft schließt sie. https://it-security-solutions.at/sicherheitswarnungen/netscaler-cve-2026-88779/ https://it-security-solutions.at/sicherheitswarnungen/netscaler-cve-2026-88779/ Sun, 04 Oct 2026 07:00:00 +0200 Eine weitere Lücke in NetScaler-Geräten mit SAML-Anmeldung wird ausgenutzt. Auch wer im September bereits aktualisiert hat, muss erneut nachziehen. https://it-security-solutions.at/sicherheitswarnungen/zammad-cve-2026-102489/ https://it-security-solutions.at/sicherheitswarnungen/zammad-cve-2026-102489/ Fri, 02 Oct 2026 07:00:00 +0200 Zwei verkettete Lücken im Ticketsystem Zammad führen von einer fremden Sitzung bis zu vollen Administratorrechten auf dem Server. Sie wurden bereits für einen Einbruch genutzt. https://it-security-solutions.at/sicherheitswarnungen/fortimail-cve-2026-104286/ https://it-security-solutions.at/sicherheitswarnungen/fortimail-cve-2026-104286/ Thu, 01 Oct 2026 07:00:00 +0200 Über präparierte Webanfragen lassen sich auf FortiMail-Geräten beliebige Dateien ablegen – ohne Benutzerkonto. Die Lücke wurde schon vor dem Update ausgenutzt.