Security Alerts · Monatsarchiv

Security Alerts Oktober 2026

Alle Warnungen aus dem Oktober 2026 mit Einordnung für den Mittelstand und Quellen.

WordPress: Schadcode-Lücke im Core, Angriffsversuche laufen

WordPress 7.1.4 schließt eine Lücke, über die Angreifer ohne Anmeldung Schadcode einschleusen können. Erste Angriffsversuche wurden beobachtet.

!Risiko hoch
TeamViewer: drei hochriskante Lücken geschlossen

TeamViewer hat drei Lücken behoben, darunter eine, über die ein bösartiger Host Schadcode auf dem verbundenen Rechner ausführen kann. Laut Hersteller wird keine davon aktiv ausgenutzt.

Risiko mittel
Ivanti Connect Secure: zwei weitere VPN-Lücken werden aktiv ausgenutzt

CISA meldet die aktive Ausnutzung zweier weiterer Lücken in Ivanti Connect Secure. Sie lassen sich mit der Lücke vom 13.10.2026 verketten.

!Risiko hoch
Cyberangriff auf die Universität Leipzig: IT weiterhin offline

Nach einem Cyberangriff hat die Universität Leipzig alle Dienste mit Internetverbindung vom Netz genommen. Viele IT-Dienste sind Tage später noch nicht erreichbar.

Risiko mittel
Cisco ASA und FTD: SSL-VPN-Lücke wird für Angriffe genutzt

Angreifer können Cisco-Firewalls mit aktivem SSL-VPN ohne Anmeldung zum Neustart bringen. Die Lücke wird bereits ausgenutzt, Updates sind verfügbar.

!Risiko hoch
Windows: ausgenutzte Lücke hebelt Warnung bei Anhängen aus

Eine Windows-Lücke umgeht die Warnung bei Dateien aus dem Internet. Das Oktober-Update schließt sie.

!Risiko hoch
Ivanti Connect Secure: Zero‑Day-Lücke im VPN wird angegriffen

Eine Lücke in Ivantis VPN-Appliance erlaubt das Umgehen der Anmeldung. Ivanti meldet erste Angriffe.

!Risiko hoch
FortiMail: Zero‑Day-Lücke ermöglicht Übernahme der Appliance

Angreifer können ohne Anmeldung Dateien auf FortiMail-Geräte schreiben. Updates sind verfügbar.

!Risiko hoch

Akuter Verdacht oder Fragen zu Ihren Systemen?

Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.

Absicherung neu planen? beratung@blured.de