Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.
Hersteller
9 Advisories gefunden
CK-102026-00022KritischExploit bekanntPatch verfügbarUnternehmen, die FortiMail-Geräte in den genannten Versionen vor 8.0.2, 7.6.7 oder 7.4.9 einsetzen.
Es gibt fehlerbereinigte Versionen, zusätzlich hat Fortinet einen Workaround veröffentlicht.
Unternehmen, die Citrix NetScaler ADC oder NetScaler Gateway einsetzen, zum Beispiel für VPN-Zugänge.
Ja, CISA bestätigt eine aktive Ausnutzung der Lücke in freier Wildbahn.
Ja, die CISA hat aktive Angriffe bestätigt und die Lücke in den KEV-Katalog aufgenommen.
Unternehmen, die Citrix NetScaler ADC oder Gateway als VPN- oder Applikations-Gateway einsetzen.
Unternehmen, die Citrix NetScaler ADC oder Gateway einsetzen, insbesondere mit Internetanbindung.
Ja, Citrix stellt laut Herstellerangaben Updates bereit, die umgehend eingespielt werden sollten.
Unternehmen, die SonicWall SMA1000 als VPN-Zugangslösung einsetzen.
Ja, der Hersteller hat die Lücken laut Berichten bereits geschlossen.
Alle Unternehmen, die ownCloud in Versionen vor 10.13.1 beziehungsweise mit ungepatchten graphapi- oder oauth2-Apps betreiben.
Ja, die Lücke wurde nachweislich für einen gezielten Angriff auf eine Nuklearforschungseinrichtung genutzt und steht auf der CISA-KEV-Liste.
Ja, laut CISA wird mindestens eine der Schwachstellen bereits aktiv ausgenutzt.
Nahezu alle aktuellen Windows-Versionen sowie Microsoft Exchange Server.
Alle Unternehmen, die TeamCity als CI/CD-Werkzeug einsetzen.
Ja, die Lücke wird laut CISA KEV bereits aktiv ausgenutzt.
CK-062026-60639KritischExploit bekanntPatch verfügbarBetroffen sind Cisco Unified Communications Manager, Webex Meetings und Finesse.
Öffentlicher Exploit-Code für mindestens eine Lücke ist bekannt, aktive Angriffe wurden bisher nicht bestätigt.
KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu