SonicWall SMA1000 CVE-2026-102255: Angriffsversuche auf CVSS-10-Lücke
SonicWall SMA1000: Die Pre-Auth-SSRF CVE-2026-102255 hat CVSS 10.0, Forscher melden erste Angriffsversuche. Betroffene Versionen, Patchstand und konkrete Schritte für Admins.
Schlagwort
VPN-Sicherheit
Check Point VPN Sicherheitslücke: CVE-2026-85102 und CVE-2026-85103 – NCSC erwartet Angriffe
Zwei Check Point VPN Sicherheitslücken (CVSS 9,8) erlauben Codeausführung ohne Login. Das NCSC warnt vor baldiger Ausnutzung – welche Versionen betroffen sind und was jetzt zu…
SonicWall SMA1000 Zero-Day: Zweite Angriffswelle in zwei Monaten
SonicWall SMA1000 Zero-Day: Zwei neue Lücken (CVSS 10.0 / 7.8) werden aktiv ausgenutzt – die zweite Welle in zwei Monaten. CISO-Einordnung und To-dos für heute.
NetScaler Sicherheitslücke CVE-2026-8452: CISA-Frist endet morgen
Die NetScaler Sicherheitslücke CVE-2026-8452 wird aktiv ausgenutzt. Was Citrix verschweigt, warum SAML entscheidet und was jetzt zu tun ist.
SonicWall Credential-Stuffing: 30 Firmen betroffen
Eine Credential-Stuffing-Welle traf SonicWall-VPNs: 30 Firmen, 92 Konten in rund 41 Stunden. So sichert ihr eure Fernzugänge jetzt ab.
Qilin Ransomware: Palo Alto GlobalProtect-Lücke CVE-2026-0257 als Einfallstor
Die Qilin Ransomware nutzt die Palo-Alto-Lücke CVE-2026-0257 im GlobalProtect-VPN, um ohne Zugangsdaten ins Netzwerk zu gelangen. Patchen und Backups prüfen.