--- title: BitHawk / IT Security description: Blogbeiträge zum Thema IT Security von der BitHawk AG. --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/BitHawk_November2018%20Theme/Images/MG_5711-v2__FocusFillWzE0NDAsNTUwLCJ5IiwyMDRd.jpg) # IT Security ## [Kritische Schwachstelle in HPE iLO (CVE-2026-65206)](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-hpe-ilo-cve-2026-65206) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 03.11.2026, 10:26:01 - [Tweet](https://twitter.com/share) [![](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-hpe-ilo-cve-2026-65206) In HPE Integrated Lights-Out (iLO) wurde mit CVE-2026-65206 eine kritische Sicherheitslücke (CVSS 9.8) identifiziert, welche die Umgehung der Authentifizierung ermöglicht. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-hpe-ilo-cve-2026-65206) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-hpe-ilo-cve-2026-65206#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstelle in Veeam Backup & Replication (CVE-2026-108142)](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-veeam-backup-replication-cve-2026-108142) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 03.11.2026, 08:53:16 - [Tweet](https://twitter.com/share) [![](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-veeam-backup-replication-cve-2026-108142) Veeam hat am 27. Oktober 2026 mit den Versionen 13.1.2 und 13.0.3 vier Schwachstellen geschlossen. Eine davon (CVE-2026-108142) ist mit einem CVSS-Score von 9.1 als kritisch eingestuft: Ein Angreifer ohne Anmeldung kann die Autorisierung am CDP Coordinator Service des Backup-Servers umgehen. Betroffen sind die Versionen 13.0 und 13.1 von Veeam Backup & Replication. Version 12 ist nicht betroffen. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-veeam-backup-replication-cve-2026-108142) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-veeam-backup-replication-cve-2026-108142#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische PHP-Schwachstellen in NetScaler ADC und Gateway](https://blog.bithawk.ch/it-security/kritische-php-schwachstellen-in-netscaler-adc-und-gateway) Erstellt von [Edgar Kappes](https://blog.bithawk.ch/it-security/author/edgar-kappes) am 30.10.2026, 10:19:42 - [Tweet](https://twitter.com/share) [![](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-php-schwachstellen-in-netscaler-adc-und-gateway) Die kürzlich veröffentlichten PHP-Schwachstellen «PHP2Shell» betreffen auch NetScaler ADC und NetScaler Gateway, da das Management Portal auf PHP basiert. Citrix stellt seit dem 27. Oktober 2026 korrigierte Firmware-Versionen bereit. Wir empfehlen das Update einzuplanen. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-php-schwachstellen-in-netscaler-adc-und-gateway) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-php-schwachstellen-in-netscaler-adc-und-gateway#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstellen in Cisco- und Meraki-Produkten](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-und-meraki-produkten) Erstellt von [Edgar Kappes](https://blog.bithawk.ch/it-security/author/edgar-kappes) am 29.10.2026, 11:15:38 - [Tweet](https://twitter.com/share) [![](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-und-meraki-produkten) Cisco hat Sicherheitsupdates für IOS XE im August und die Meraki-Produktfamilie im Oktober veröffentlicht. Die Updates schliessen zahlreiche Schwachstellen mit der Klassifizierung kritisch und hoch, die Cisco bei internen Sicherheitsprüfungen gefunden hat. Laut Cisco werden die Schwachstellen derzeit nicht aktiv ausgenutzt. Workarounds gibt es keine, die Schwachstellen lassen sich nur durch ein Update beheben. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-und-meraki-produkten) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-und-meraki-produkten#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstellen in Fortinet Produkten](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-fortinet-produkten) Erstellt von [Edgar Kappes](https://blog.bithawk.ch/it-security/author/edgar-kappes) am 22.10.2026, 13:08:03 - [Tweet](https://twitter.com/share) [![](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-fortinet-produkten) Fortinet veröffentlicht Sicherheitsupdates für FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator, die kritische und hochkritische Schwachstellen beheben. Es wird empfohlen, betroffene Systeme unverzüglich zu aktualisieren. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-fortinet-produkten) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-fortinet-produkten#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstellen in PHP Webanwendungen - (CVE-2026-109618 / CVE-2026-109619)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 21.10.2026, 18:15:57 - [Tweet](https://twitter.com/share) [![](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619) Zwei kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Sicherheitsupdates sind verfügbar. Wir empfehlen, betroffene Systeme unverzüglich zu aktualisieren. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstellen in Veeam Backup & Replication Version 12](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-veeam-backup-replication-version-12) Erstellt von [Lino Infanger](https://blog.bithawk.ch/it-security/author/lino-infanger) am 15.10.2026, 13:58:42 - [Tweet](https://twitter.com/share) [![Veeam Sicherheitsupdate 12.3.2 P4](https://blog.bithawk.ch/hubfs/Blog_Veeam-Schwachstelle_600x303.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-veeam-backup-replication-version-12) **Veeam hat am 6. Oktober 2026 mit dem Sicherheitsupdate 12.3.2 P4 drei Schwachstellen in Veeam Backup & Replication geschlossen. Eine davon wird mit einem CVSS-Score von 9.4 als kritisch eingestuft und ermöglicht die Ausführung von Schadcode auf dem Backup-Server (Remote Code Execution, RCE). Betroffen sind Installationen der Version 12 – unabhängig davon, ob der Backup-Server Mitglied einer Active-Directory-Domäne ist.** [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-veeam-backup-replication-version-12) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-veeam-backup-replication-version-12#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstelle in NetScaler Gateway und NetScaler ADC](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc) Erstellt von [Michael Alicke](https://blog.bithawk.ch/it-security/author/michael-alicke) am 28.09.2026, 14:54:19 - [Tweet](https://twitter.com/share) [![IT Security Meldung](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc) Citrix hat am 27. September 2026 Updates für die Produkte NetScaler Gateway und NetScaler ADC veröffentlicht. Damit werden die kritischen Schwachstellen CVE-2026-88771 und CVE-2026-88772 geschlossen. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Microsoft 365: Datenspeicherung in der Schweiz muss aktiv bestätigt werden](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 25.09.2026, 08:03:21 - [Tweet](https://twitter.com/share) [![Microsoft 365](https://blog.bithawk.ch/hubfs/Blog-Securte-Boot-Ger%C3%A4te_DominicCotter_600x303.jpg)](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz) Microsoft führt im Microsoft 365 Admin Center eine neue Einstellung ein, mit der festgelegt wird, ob Kundendaten weiterhin in der Schweiz oder regional innerhalb der EU Data Boundary gespeichert werden. Die Einstellung ist standardmässig deaktiviert. Wer nicht handelt, akzeptiert damit, dass die Daten die Schweiz verlassen können.  [weiterlesen](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security), [cloud](https://blog.bithawk.ch/it-security/topic/cloud), [Enterprise Cloud](https://blog.bithawk.ch/it-security/topic/enterprise-cloud), [Microsoft](https://blog.bithawk.ch/it-security/topic/microsoft) ## [Wichtige Änderung bei Microsoft 365: Was die EWS-Abschaltung bedeutet](https://blog.bithawk.ch/it-security/wichtige-änderung-bei-microsoft-365-was-die-ews-abschaltungbedeutet) Erstellt von [Daniel Hugentobler](https://blog.bithawk.ch/it-security/author/daniel-hugentobler) am 24.09.2026, 17:18:09 - [Tweet](https://twitter.com/share) [![Microsoft 365: EWS-Abschaltung, was bedeutet das?](https://blog.bithawk.ch/hubfs/25-08-26_-MicrosoftTeams-Datei-Manager_600x303.jpg)](https://blog.bithawk.ch/it-security/wichtige-änderung-bei-microsoft-365-was-die-ews-abschaltungbedeutet) **Microsoft stellt die Schnittstelle Exchange Web Services (EWS) in Exchange Online schrittweise ein. Das betrifft alle Systeme, welche den EWS-Service nutzen. Insbesondere auch die Sicherung von Postfächern mit Veeam, da Veeam für diese Backups derzeit noch auf EWS setzt.** [weiterlesen](https://blog.bithawk.ch/it-security/wichtige-änderung-bei-microsoft-365-was-die-ews-abschaltungbedeutet) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/wichtige-änderung-bei-microsoft-365-was-die-ews-abschaltungbedeutet#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [Alle Beiträge](https://blog.bithawk.ch/it-security/all) [Weitere](https://blog.bithawk.ch/it-security/page/2) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)