IT-Sicherheit

Cyberangriffe laufen heute in Stunden statt in Tagen ab – klassische Sicherheits-Flickenteppiche kommen da kaum noch hinterher. Mit "Sophos Fusion" bringt der Sicherheitsanbieter nun ein System an den Start, das sämtliche Schutzebenen unter einem Dach bündeln soll.

Zwei Schwachstellen in SonicWalls SMA-1000-VPN-Appliances wurden bereits aktiv ausgenutzt, bevor Patches bereitstanden. Der Hersteller rät zu sofortigem Update und einer gründlichen Kompromittierungsprüfung.

Eine kritische Sicherheitslücke in Microsoft Exchange erlaubt Angreifern die vollständige Übernahme von Postfächern – Exploit-Code kursiert bereits im Netz. Besonders in Deutschland bleiben tausende Server ungeschützt.

Eine bereits seit Juli geschlossene Schwachstelle in Zimbra Collaboration wird derzeit aktiv ausgenutzt. CVE-2026-73570 betrifft Systeme mit aktivierter SNMP-Komponente und erlaubt unter bestimmten Voraussetzungen die Ausführung von Betriebssystembefehlen. Administratoren sollten daher nicht nur aktualisieren, sondern betroffene Server auch nachträglich auf eine mögliche Kompromittierung prüfen.

Ab 11. September greifen erstmals konkrete Pflichten aus dem Cyber Resilience Act: Hersteller müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle ihrer digitalen Produkte binnen 24 Stunden melden. ENISA stellt dafür eine zentrale Plattform bereit. Für Security- und IT-Teams heißt das vor allem: Meldewege, Zuständigkeiten und benötigte Informationen müssen vorab geklärt sein.

Angreifer nutzen vermehrt Kalendereinladungen und ICS-Dateien, um Phishing-Inhalte an klassischen E-Mail-Schutzmechanismen vorbeizuschleusen. Links, Anhänge oder QR-Codes lassen sich direkt in Kalenderfeldern unterbringen. Besonders tückisch: Ein einmal angelegter Termin kann bestehen bleiben, selbst wenn die ursprüngliche Nachricht bereits gelöscht oder in Quarantäne verschoben wurde.

Schwachstellen in Steuerungssystemen von Danfoss und Copeland können Angreifern weitreichenden Zugriff auf gewerbliche Kühlanlagen verschaffen. Sicherheitsforscher von Claroty Team82 demonstrierten unter anderem, wie sich Temperaturanzeigen manipulieren und Komponenten einer Kühlanlage aus der Ferne steuern lassen. Für die betroffenen Plattformen stehen Firmware-Updates bereit.