Wichtige Meldungen von Behörden, Herstellern und Fachmedien. Für jede: Was ist passiert? Was bedeutet das? Was tun Sie jetzt? Jede Aussage mit Quelle.
Die PHP-Lücken vom 21. Oktober werden inzwischen aktiv ausgenutzt. Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 oder ein gleichwertiges Update Ihres Anbieters. Fragen Sie schriftlich nach, ob das Update auf Ihren Servern angekommen ist, und lassen Sie auf Einbruch prüfen.
Diese Woche ging es um die Systeme, denen Betriebe am meisten vertrauen: Firewall, Backup, Website und Automatisierung. Mehrere Lücken werden bereits ausgenutzt. Und mit Mistral Large 4 gibt es ein europäisches Spitzenmodell, das sich im eigenen Haus betreiben lässt.
Die US-Behörde CISA hat diese Woche zehn Lücken als aktiv ausgenutzt gemeldet. Für kleine und mittlere Betriebe zählen vor allem Cisco-Firewalls mit VPN, Ivanti Connect Secure, eigene GitLab-Server, Magento-Shops, VMware ESX und Linux-Webserver mit PHP. Gehen Sie die Liste unten durch und fragen Sie bei jedem Treffer den Zuständigen schriftlich nach dem Update.
Mistral hat am 29. Oktober sein größtes Modell, Mistral Large 4, zum Herunterladen freigegeben, auch für die kommerzielle Nutzung im eigenen Betrieb. Für den Mittelstand heißt das: Ein Spitzenmodell aus Europa lässt sich unter eigener Kontrolle betreiben. Bevor Sie Hardware kaufen, klären Sie aber, ob Sie dieses Modell wirklich brauchen und wer den Betrieb verantwortet.
Der Hersteller der Automatisierungsplattform n8n hat am 28. Oktober zwölf Sicherheitslücken geschlossen, drei davon mit hoher Stufe; das CERT-Bund des BSI stuft die Lage als „hoch“ ein. Wer n8n selbst betreibt, sollte auf eine aktuelle Version wechseln, mindestens 2.45.5 oder 2.46.1. Und prüfen, wer in der Instanz Workflows anlegen darf.
Veeam hat am 27. Oktober Lücken in Backup & Replication, Backup for Microsoft 365 und Veeam ONE geschlossen, eine davon kritisch und ohne Anmeldung ausnutzbar. Wer Veeam 13 oder Backup for Microsoft 365 Version 8 einsetzt, sollte auf die genannten Builds aktualisieren lassen. Der Backup-Server verdient dabei dieselbe Eile wie die Firewall.
WatchGuard hat am 27. Oktober 17 Lücken im Firewall-Betriebssystem Fireware OS veröffentlicht, sieben davon kritisch. Ein einziges Update schließt alle: Fireware OS 2026.4, 12.12.4 oder bei T15 und T35 die 12.5.22. Lassen Sie es einspielen und prüfen Sie, welche der betroffenen Funktionen bei Ihnen eingeschaltet sind.
Am 21. Oktober war die offizielle Version 1.107.0 der KI-Bibliothek LiteLLM rund zwei Stunden lang mit Schadcode verseucht, der Zugangsdaten stiehlt. Betroffen ist, wer an diesem Tag LiteLLM per pip oder als Docker-Image aktualisiert hat, auch über eine Agentur. Fragen Sie nach, ob 1.107.0 je bei Ihnen lief, und lassen Sie im Zweifel alle Schlüssel tauschen.
In BeyondTrust Remote Support, einer Fernwartungssoftware, steckt eine kritische Lücke, die seit August 2026 von Angreifern genutzt wird. Betroffen sind selbst betriebene Installationen bis Version 26.2.3, und damit auch Betriebe, deren IT-Dienstleister über ein solches System auf ihre Rechner zugreift. Lassen Sie sich schriftlich bestätigen, dass der Patch BT26-05-RS installiert ist und das System auf Einbruch geprüft wurde.
SIAM ist ein Ansatz, um mehrere IT-Dienstleister so zu steuern, dass am Ende ein funktionierender Service herauskommt und nicht nur erfüllte Einzelverträge. Die neue Version 3 des Regelwerks rückt laut itSMF Deutschland das Geschäftsergebnis, die Zusammenarbeit und die Vertragsgestaltung stärker in den Mittelpunkt. Für kleine Betriebe mit mehreren Dienstleistern lohnt nicht das ganze Regelwerk, wohl aber drei seiner Grundgedanken.
So entsteht das Radar: Eine KI sammelt Meldungen und schreibt die Einordnung vor. Wir prüfen jede Aussage an der verlinkten Originalquelle und geben frei. Gekennzeichnet nach Art. 50 der europäischen KI-Verordnung.
