--- title: BitHawk / IT Security | Daniel Kaufmann description: Blogbeiträge zum Thema IT Security von der BitHawk AG. --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/BitHawk_November2018%20Theme/Images/MG_5711-v2__FocusFillWzE0NDAsNTUwLCJ5IiwyMDRd.jpg) # IT Security ## Daniel Kaufmann ![Daniel Kaufmann](https://blog.bithawk.ch/hubfs/Daniel-Kaufmann-NEU.jpg) Vernetzen auf: ### weitere Beiträge ## [Kritische Schwachstellen in PHP Webanwendungen - (CVE-2026-109618 / CVE-2026-109619)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 21.10.2026, 18:15:57 - [Tweet](https://twitter.com/share) Zwei kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Sicherheitsupdates sind verfügbar. Wir empfehlen, betroffene Systeme unverzüglich zu aktualisieren. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-php-webanwendungen-cve-2026-109618-/-cve-2026-109619#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Microsoft 365: Datenspeicherung in der Schweiz muss aktiv bestätigt werden](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 25.09.2026, 08:03:21 - [Tweet](https://twitter.com/share) [![Microsoft 365](https://blog.bithawk.ch/hubfs/Blog-Securte-Boot-Ger%C3%A4te_DominicCotter_600x303.jpg)](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz) Microsoft führt im Microsoft 365 Admin Center eine neue Einstellung ein, mit der festgelegt wird, ob Kundendaten weiterhin in der Schweiz oder regional innerhalb der EU Data Boundary gespeichert werden. Die Einstellung ist standardmässig deaktiviert. Wer nicht handelt, akzeptiert damit, dass die Daten die Schweiz verlassen können.  [weiterlesen](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/microsoft-365-datenspeicherung-in-der-schweiz#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security), [cloud](https://blog.bithawk.ch/it-security/topic/cloud), [Enterprise Cloud](https://blog.bithawk.ch/it-security/topic/enterprise-cloud), [Microsoft](https://blog.bithawk.ch/it-security/topic/microsoft) ## [Kritische Schwachstellen in Cisco IOS XE (CVE-2026-20272 & CVE-2026-20267)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-ios-xe-cve-2026-20272-cve-2026-20267) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 14.08.2026, 12:33:30 - [Tweet](https://twitter.com/share) [![IT Security Meldung](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-ios-xe-cve-2026-20272-cve-2026-20267) Cisco hat mehrere Sicherheitslücken in Cisco IOS XE bekannt gegeben. Zwei davon sind aufgrund ihrer hohen CVSS-Bewertung besonders relevant: CVE-2026-20267 mit CVSS 9.0 und CVE-2026-20272 mit CVSS 9.8. [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-ios-xe-cve-2026-20272-cve-2026-20267) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstellen-in-cisco-ios-xe-cve-2026-20272-cve-2026-20267#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [«FortiBleed» - Tausende geknackte Fortinet-Firewalls](https://blog.bithawk.ch/it-security/fortibleed) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 18.06.2026, 16:31:29 - [Tweet](https://twitter.com/share) [![IT Security Meldung](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/fortibleed) **Unter dem Namen «FortiBleed» wurde eine laufende Angriffskampagne bekannt, bei der weltweit Fortinet-Firewalls und VPN-Gateways kompromittiert wurden. SOCRadar-Forscher fanden eine Datenbank mit verifizierten, funktionierenden Zugangsdaten zu zehntausenden Geräten.**  [weiterlesen](https://blog.bithawk.ch/it-security/fortibleed) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/fortibleed#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstelle in OpenSSL 3.x (CVE-2025-15467)](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-openssl-3.x-cve-2025-15467) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 04.02.2026, 07:45:30 - [Tweet](https://twitter.com/share) [![IT Security Meldung](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-openssl-3.x-cve-2025-15467) Eine kritische Schwachstelle (CVE-2025-15467, CVSS 9.8) wurde in der Kryptobibliothek OpenSSL 3.x entdeckt. Ein Proof-of-Concept ist öffentlich verfügbar.  [weiterlesen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-openssl-3.x-cve-2025-15467) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/kritische-schwachstelle-in-openssl-3.x-cve-2025-15467#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Kritische Schwachstelle in Microsoft WSUS (CVE‑2025‑59287)](https://blog.bithawk.ch/it-security/schwachstelle-in-microsoft-wsus-cve-2025-59287) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 27.10.2025, 11:10:57 - [Tweet](https://twitter.com/share) [![IT Security Meldung](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/schwachstelle-in-microsoft-wsus-cve-2025-59287) Microsoft informiert über die Schwachstelle CVE-2025-59287 mit einem CVSS Score von 9.8. Es ist eine kritische Remote-Code-Execution-Schwachstelle (RCE) in Microsoft Windows Server Update Services (WSUS). Es wird empfohlen die verfügbaren Updates einzuspielen, oder die Workarounds umzusetzen.  [weiterlesen](https://blog.bithawk.ch/it-security/schwachstelle-in-microsoft-wsus-cve-2025-59287) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/schwachstelle-in-microsoft-wsus-cve-2025-59287#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Schwachstelle in Cisco ASA (CVE-2025-20333)](https://blog.bithawk.ch/it-security/schwachstelle-in-cisco-asa-cve-2025-20333) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 26.09.2025, 09:33:13 - [Tweet](https://twitter.com/share) [![IT Security Meldung](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/schwachstelle-in-cisco-asa-cve-2025-20333) Cisco hat am 25. September 2025 unter anderem über eine Schwachstelle in Cisco Adaptive Security Appliance (ASA) informiert, welche bereits aktiv ausgenutzt wird. Es wird empfohlen die verfügbaren Updates einzuspielen.  [weiterlesen](https://blog.bithawk.ch/it-security/schwachstelle-in-cisco-asa-cve-2025-20333) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/schwachstelle-in-cisco-asa-cve-2025-20333#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Broadcom informiert über kritische Schwachstellen in VMware ESXi (CVE-2025-41236, CVE-2025-41237, CVE-2025-41238)](https://blog.bithawk.ch/it-security/broadcom-informiert-über-kritische-schwachstellen-in-vmware-esxi-cve-2025-41236-cve-2025-41237-cve-2025-41238) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 18.07.2025, 08:55:57 - [Tweet](https://twitter.com/share) [![Security Meldungen BitHawk](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/broadcom-informiert-über-kritische-schwachstellen-in-vmware-esxi-cve-2025-41236-cve-2025-41237-cve-2025-41238) Am 15. Juli 2025 hat Broadcom Sicherheitsupdates für VMware ESXi 7 und 8 veröffentlicht. Diese Updates beheben drei kritische Schwachstellen: CVE-2025-41236, CVE-2025-41237 und CVE-2025-41238. [weiterlesen](https://blog.bithawk.ch/it-security/broadcom-informiert-über-kritische-schwachstellen-in-vmware-esxi-cve-2025-41236-cve-2025-41237-cve-2025-41238) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/broadcom-informiert-über-kritische-schwachstellen-in-vmware-esxi-cve-2025-41236-cve-2025-41237-cve-2025-41238#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Citrix informiert über kritische Schwachstelle in NetScaler Gateway und NetScaler ADC (CVE-2025-6543)](https://blog.bithawk.ch/it-security/citrix-informiert-über-kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc-cve-2025-6543) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 26.06.2025, 12:47:29 - [Tweet](https://twitter.com/share) [![Security Meldungen BitHawk](https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg)](https://blog.bithawk.ch/it-security/citrix-informiert-über-kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc-cve-2025-6543) **Citrix hat am 25. Juni 2025 Updates für die Produkte NetScaler Gateway und NetScaler ADC veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-6543 geschlossen.** [weiterlesen](https://blog.bithawk.ch/it-security/citrix-informiert-über-kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc-cve-2025-6543) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/citrix-informiert-über-kritische-schwachstelle-in-netscaler-gateway-und-netscaler-adc-cve-2025-6543#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) ## [Cybersecurity Risikomanagement mit dem BitHawk Framework](https://blog.bithawk.ch/it-security/cybersecurity-risikomanagement-mit-dem-bithawk-framework) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 12.12.2024, 12:42:10 - [Tweet](https://twitter.com/share) [![Cybersecurity Risikomanagement mit dem BitHawk Framework](https://blog.bithawk.ch/hubfs/Blog_Cybersecurity-Risikomanagement_600x303.jpg)](https://blog.bithawk.ch/it-security/cybersecurity-risikomanagement-mit-dem-bithawk-framework) **Eine strukturierte Risiko-Analyse ermöglicht es, Bedrohungen zu identifizieren, deren Auswirkungen bezogen auf das eigene Unternehmen zu bewerten und wenn nötig geeignete Massnahmen zu ergreifen, um diese Risiken zu mindern. Gerade bei kleineren und mittleren Betrieben fehlt oft die Zeit und das Know-how für solche Analysen. BitHawk hat basierend auf dem bewährten internationalen Standard ISO/IEC 27005 ein Framework entwickelt, welches eine pragmatische Start-Hilfe zur Unterstützung dieses Prozesses bieten soll.** [weiterlesen](https://blog.bithawk.ch/it-security/cybersecurity-risikomanagement-mit-dem-bithawk-framework) 0 Comments [Kommentar lesen/verfassen](https://blog.bithawk.ch/it-security/cybersecurity-risikomanagement-mit-dem-bithawk-framework#comments-listing) Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [Alle Beiträge](https://blog.bithawk.ch/it-security/all) [Weitere](https://blog.bithawk.ch/it-security/author/daniel-kaufmann/page/2) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)