IT Security

In HPE Integrated Lights-Out (iLO) wurde mit CVE-2026-65206 eine kritische Sicherheitslücke (CVSS 9.8) identifiziert, welche die Umgehung der Authentifizierung ermöglicht.

Veeam hat am 27. Oktober 2026 mit den Versionen 13.1.2 und 13.0.3 vier Schwachstellen geschlossen. Eine davon (CVE-2026-108142) ist mit einem CVSS-Score von 9.1 als kritisch eingestuft: Ein Angreifer ohne Anmeldung kann die Autorisierung am CDP Coordinator Service des Backup-Servers umgehen. Betroffen sind die Versionen 13.0 und 13.1 von Veeam Backup & Replication. Version 12 ist nicht betroffen.

Zwei kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Sicherheitsupdates sind verfügbar. Wir empfehlen, betroffene Systeme unverzüglich zu aktualisieren.

Cisco hat mehrere Sicherheitslücken in Cisco IOS XE bekannt gegeben. Zwei davon sind aufgrund ihrer hohen CVSS-Bewertung besonders relevant: CVE-2026-20267 mit CVSS 9.0 und CVE-2026-20272 mit CVSS 9.8.

Unter dem Namen «FortiBleed» wurde eine laufende Angriffskampagne bekannt, bei der weltweit Fortinet-Firewalls und VPN-Gateways kompromittiert wurden. SOCRadar-Forscher fanden eine Datenbank mit verifizierten, funktionierenden Zugangsdaten zu zehntausenden Geräten. 

Eine kritische Schwachstelle (CVE-2025-15467, CVSS 9.8) wurde in der Kryptobibliothek OpenSSL 3.x entdeckt. Ein Proof-of-Concept ist öffentlich verfügbar. 

Microsoft informiert über die Schwachstelle CVE-2025-59287 mit einem CVSS Score von 9.8. Es ist eine kritische Remote-Code-Execution-Schwachstelle (RCE) in Microsoft Windows Server Update Services (WSUS). Es wird empfohlen die verfügbaren Updates einzuspielen, oder die Workarounds umzusetzen. 

Cisco hat am 25. September 2025 unter anderem über eine Schwachstelle in Cisco Adaptive Security Appliance (ASA) informiert, welche bereits aktiv ausgenutzt wird. Es wird empfohlen die verfügbaren Updates einzuspielen. 

Am 15. Juli 2025 hat Broadcom Sicherheitsupdates für VMware ESXi 7 und 8 veröffentlicht. Diese Updates beheben drei kritische Schwachstellen: CVE-2025-41236, CVE-2025-41237 und CVE-2025-41238.