Kurz gesagt
Diese Woche ging es um die Systeme, denen Betriebe am meisten vertrauen: Firewall, Backup, Website und Automatisierung. Mehrere Lücken werden bereits ausgenutzt. Und mit Mistral Large 4 gibt es ein europäisches Spitzenmodell, das sich im eigenen Haus betreiben lässt.
Was ist passiert?
Vom 26. bis 31. Oktober haben Veeam, WatchGuard und n8n Sicherheitsupdates veröffentlicht. Die US-Behörde CISA hat zehn Lücken als aktiv ausgenutzt gemeldet, darunter die PHP-Lücken vom 21. Oktober. Mistral hat sein größtes Modell frei verfügbar gemacht.
Die Meldungen der Woche
Aktiv angegriffen: Firewall, VPN, Shop und Server. Zehn Lücken hat die CISA diese Woche als ausgenutzt gemeldet. Für kleine Betriebe zählen vor allem Cisco-Firewalls mit VPN, Ivanti Connect Secure, eigene GitLab-Server, Magento-Shops, VMware ESX und Linux-Webserver mit PHP. Zur Liste mit allen Updates
PHP2Shell wird ausgenutzt. Die PHP-Lücken vom 21. Oktober führt die CISA seit dem 26. Oktober als aktiv ausgenutzt. Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Ein WordPress-Update allein reicht nicht. So prüfen Sie Ihre Website
Veeam: Der Backup-Server kommt zuerst. Veeam hat Lücken in Backup & Replication, Backup for Microsoft 365 und Veeam ONE geschlossen, eine davon kritisch und ohne Anmeldung ausnutzbar. Wer Backups angreift, nimmt dem Betrieb den Weg zurück. Zur Einordnung
WatchGuard: ein Update für 17 Lücken. Sieben davon sind kritisch, jede greift nur bei bestimmten Einstellungen. Fireware OS 2026.4, 12.12.4 oder bei T15 und T35 die 12.5.22 schließt alle. Zur Anleitung
n8n: zwölf Lücken geschlossen. Wer die Automatisierungsplattform selbst betreibt, sollte mindestens auf 2.45.5 oder 2.46.1 wechseln und prüfen, wer Workflows anlegen darf. Zur Anleitung
Mistral Large 4 ist frei verfügbar. Ein Spitzenmodell aus Europa, das sich unter eigener Kontrolle betreiben lässt. Bevor Hardware gekauft wird, lohnt die Frage, ob es wirklich dieses Modell sein muss und wer den Betrieb verantwortet. Zur Einordnung
Was bedeutet das?
Angegriffen wird, was am Rand des Netzes steht und selten jemand anschaut: Firewall, VPN, Fernwartung, Backup. In kleinen Betrieben liegt die Zuständigkeit dafür oft bei einem Dienstleister. Ein Update ist erst dann erledigt, wenn es jemand bestätigt hat.
Was Sie jetzt tun können
- Liste der Woche durchgehen: Firewall, VPN, Backup, Website, Shop, Automatisierung. Zu jedem steht in den Einzelbeiträgen die sichere Version.
- Schriftlich nachfragen: bei jedem Treffer beim Zuständigen, mit Version und Datum des Updates.
- Backup zuerst: Ein angegriffener Backup-Server ist der teuerste Fall, weil er den Weg zurück verbaut.
Quellen
Die Originalquellen stehen in den verlinkten Einzelbeiträgen, darunter CISA KEV, php.net, Veeam KB4948, WatchGuard PSIRT, n8n Security Advisories, Mistral AI.
Stand: 31. Oktober 2026. Ersetzt keine Prüfung im Einzelfall. Transparenz: Diese Einordnung ist KI-generiert mit menschlicher Prüfung, gekennzeichnet nach Art. 50 der europäischen KI-Verordnung. Auswahl, Quellenprüfung und Freigabe: Schoonnect.