News
WatchGuard schließt kritische Sicherheitslücken in Firebox-Firewalls
WatchGuard hat am 27. Oktober 2026 mehrere Sicherheitslücken in Fireware OS veröffentlicht. Betroffen sind unter anderem der SIP-Proxy und die Active-Directory-Authentifizierung. Je nach Konfiguration können Angreifer Schadcode ausführen. Betreiber sollten ihre Systeme zeitnah prüfen und die passende bereinigte Version installieren: Fireware OS 2026.4, 12.12.4 beziehungsweise 12.5.22 für T15/T35
Kritische PHP-Sicherheitslücken: Update dringend empfohlen (CVE-2026-109618, CVE-2026-109619)
Am 21.10.2026 hat das PHP-Projekt Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht (CVE-2026-109618 und CVE-2026-109619, jeweils CVSS 9.2). Sie können es Angreifern ermöglichen, ohne Anmeldung Programmcode auf einem Webserver auszuführen. Betroffen sind Webseiten, Onlineshops und Webanwendungen, die auf einer nicht korrigierten PHP-Version laufen.
Korrigiert sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter erhalten vom PHP-Projekt keine Updates mehr. Laut PHP-Projekt gibt es keine vollständige Umgehungslösung, sicher ist nur das Update. PHP 8.2 erreicht am 31.12.2026 das Support-Ende.
Was Sie tun können: Fragen Sie Ihren Hosting-Anbieter, ob die korrigierte PHP-Version bereits aktiv ist. Bei eigenen Servern müssen die Updates selbst eingespielt werden. Wir unterstützen Sie gerne bei der Prüfung, sprechen Sie uns an.
WatchGuard: Neue Fireware-Sicherheitsupdates verfügbar: 20.10.2026 | Kategorie: IT-Sicherheit / Firmware-Updates
WatchGuard hat Anfang Oktober 2026 neue Firmware-Versionen für verschiedene Firebox-Modelle veröffentlicht. Dazu gehören Fireware 2026.3.2, 2026.2.3 und 12.12.3.
Die Updates beheben unter anderem Sicherheitsprobleme und bekannte Softwarefehler. Welche Firmware-Version eingesetzt werden kann, hängt vom jeweiligen Firebox-Modell ab.
Unsere Empfehlung: Administratoren sollten die installierte Fireware-Version überprüfen, die offiziellen Release Notes beachten und verfügbare Sicherheitsupdates nach vorheriger Konfigurationssicherung und Kompatibilitätsprüfung zeitnah installieren.
Quelle: WatchGuard Technologies – Fireware Release Notes
Microsoft: Sicherheitsupdates für Windows-Server-Systeme: 20.10.2026 | Kategorie: Microsoft / Windows Server / Updates
Microsoft stellt regelmäßig Sicherheits- und Qualitätsupdates für unterstützte Windows-Server-Versionen bereit. Dazu gehören unter anderem Windows Server 2016, 2019, 2022 und 2025.
Die Updates dienen der Behebung bekannter Sicherheitslücken und Softwarefehler. Welche Aktualisierungen erforderlich sind, hängt von der eingesetzten Serverversion und dem jeweiligen Patchstand ab.
Unsere Empfehlung: Administratoren sollten die verfügbaren Sicherheitsupdates regelmäßig prüfen und deren Installation unter Berücksichtigung der eingesetzten Serverrollen, Anwendungen und Virtualisierungsumgebungen planen. Vor der Installation sollten aktuelle, überprüfte Datensicherungen vorliegen und gegebenenfalls notwendige Neustarts berücksichtigt werden.
Quelle: Microsoft – Windows Server Release Information
Sophos Endpoint Protection: Aktualisierte Schutzkomponenten für Windows: 20.10.2026 | Kategorie: IT-Sicherheit / Sophos
Sophos hat im September 2026 die Version 2026.2.2.1.0 des Sophos Core Agent für Windows veröffentlicht.
Mit diesem Update wurden verschiedene Komponenten der Endpoint-Sicherheitslösung aktualisiert. Dazu gehören unter anderem Sophos Endpoint Defense, Network Threat Protection sowie weitere Dienste zur Überwachung und Verwaltung des Endgeräteschutzes.
Die Aktualisierung betrifft Systeme mit Windows 10 (64-Bit) und neueren Windows-Versionen. Für ältere Betriebssysteme gelten teilweise abweichende Versionsstände und Einschränkungen.
Unsere Empfehlung: Administratoren sollten regelmäßig überprüfen, ob die eingesetzten Arbeitsplatzrechner und Server aktuelle Sophos-Schutzkomponenten verwenden und die Kommunikation mit der zentralen Verwaltung ordnungsgemäß funktioniert. Auch der Sicherheitsstatus und mögliche Warnmeldungen sollten kontrolliert werden.
Quelle: Sophos – Core Agent Release Notes
Windows 10: Weiterbetrieb ohne reguläre Sicherheitsupdates: 20.10.2026 | Kategorie: Microsoft / Windows / Sicherheit
Der reguläre Support für Windows 10 Home und Pro wurde bereits am 14. Oktober 2025 eingestellt. Ohne eine Berechtigung für erweiterte Sicherheitsupdates (ESU) erhalten diese Systeme keine neuen Sicherheitskorrekturen mehr.
Das Betriebssystem kann weiterhin verwendet werden, allerdings steigt ohne aktuelle Sicherheitsupdates das Risiko durch neu entdeckte Schwachstellen.
Unsere Empfehlung: Noch vorhandene Windows-10-Systeme sollten überprüft und möglichst zeitnah auf Windows 11 umgestellt oder durch geeignete neue Hardware ersetzt werden. Falls eine Umstellung nicht unmittelbar möglich ist, sollten verfügbare ESU-Optionen und zusätzliche Schutzmaßnahmen geprüft werden.
Quelle: Microsoft – Windows 10 Supportende