News, Analysen und Praxisleitfäden für alle, die Infrastrukturen betreiben, absichern und verantworten.
Backups, Sicherheit, Compliance, Netzwerkbetrieb …Verdeckte Regeln, Duplikate, zu großzügige Freigaben, tote Regeln, unsichere Dienste und fehlende Protokollierung: die sechs Fehler, die in nahezu jedem Regelwerk stecken, und warum eine manuelle Prüfung sie nicht findet.
Artikel lesenDie NIS-2-Richtlinie formuliert ihre Pflichten als Ergebnisse. Was das in der Praxis für einen Bestand aus Switches, Routern und Firewalls bedeutet: Inventar, Schwachstellen, privilegierte Zugriffe, Backups und Meldefristen.
Artikel lesenEine Netzwerkkonfiguration beschreibt den vollständigen Angriffsplan einer Organisation. Drei Fragen zeigen, ob ein Verwaltungswerkzeug wirklich souverän ist: wo die Daten verarbeitet werden, welches Recht gilt und was bleibt, wenn der Dienst endet.
Artikel lesenDas CERT-FR hat am 15. Oktober 2026 mehrere Schwachstellen in Produkten von Juniper Networks gemeldet. Mögliche Folgen sind Remote-Ausführung beliebigen Codes, Rechteausweitung und Denial of Service aus der Ferne. Ein genaues Inventar und Nachweise zur Behebung sind daher unerlässlich.
Artikel lesenEin mutmaßlich hochentwickelter Angreifer hat CVE-2025-61624 ausgenutzt, um PEERSTITCH zu verbreiten, eine bislang unbekannte, speicherresidente ARM64-Malware. Unternehmen sollten exponierte FortiOS-, FortiPAM-, FortiProxy- und FortiSwitchManager-Geräte identifizieren, die Firmware-Behebung prüfen und getaggte VPN-Sitzungen untersuchen.
Artikel lesenDas netlab-Update vom Oktober 2026 nimmt die Gerätekonfiguration mit Netmiko erneut unter die Lupe und fragt, ob der Ersatz einer Ansible-basierten Methode einen spürbaren Unterschied macht. Das Ergebnis lautet Ja, doch Infrastrukturteams sollten Wiederholbarkeit, Performance und betriebliche Nachweise gemeinsam bewerten.
Artikel lesenCisco IOS kann Fehler und Warnungen mit demselben Prozentzeichen einleiten, wodurch einfaches Pattern Matching unzuverlässig wird. Netzwerkautomatisierung sollte CLI-Ausgaben deshalb als Anlass zur Prüfung behandeln, den resultierenden Zustand validieren und festhalten, was tatsächlich passiert ist.
Artikel lesenCERT-FR meldet eine Schwachstelle in Cisco Catalyst SD-WAN, über die ein Angreifer Sicherheitsrichtlinien umgehen kann. Laut Cisco wird CVE-2026-76504 aktiv ausgenutzt. Eine genaue Identifikation der Geräte, die Prüfung der Versionen und Nachweise der Behebung haben damit sofort Priorität.
Artikel lesenCisco hat CVE-2026-76460 geschlossen, eine aktiv ausgenutzte Schwachstelle zur Umgehung der Authentifizierung in Cisco ISE und ISE-PIC. Sie verschafft Angreifern ohne Anmeldung Root-Rechte. Schnelles Auffinden der Geräte, Patchen und Prüfen auf Kompromittierung sind daher unerlässlich.
Artikel lesenDie CISA hat drei aktiv ausgenutzte Schwachstellen in Produkten von Cisco, Citrix und Fortinet in ihren Katalog Known Exploited Vulnerabilities aufgenommen. Für Netzwerkteams ist das ein klarer Anlass, betroffene Cisco- und Fortinet-Geräte zu ermitteln, das Patchen zu priorisieren und die Behebung anhand aktueller Geräte- und Firmware-Daten zu prüfen.
Artikel lesenDas CERT-FR hat mehrere Schwachstellen in Produkten von HPE Aruba Networking gemeldet. Mögliche Folgen sind Remote-Ausführung beliebigen Codes, Rechteausweitung und Denial of Service aus der Ferne. Ein genaues Inventar der Geräte und Firmware-Stände ist daher für die Behebung unerlässlich.
Artikel lesenLaut Cisco nutzen Angreifer zwei kürzlich geschlossene Schwachstellen im Secure Firewall Management Center aktiv aus, in Kampagnen mit Diebstahl von Zugangsdaten, Qilin-Ransomware und staatlich unterstützten Aktivitäten. Ein genaues Inventar, die Erfassung der Softwarestände und strukturierte Abläufe zur Behebung sind entscheidend, um exponierte Systeme zu finden und das Risiko zu senken.
Artikel lesenCERT-FR meldet mehrere Schwachstellen in Cisco-Produkten, die unter anderem die Ausführung beliebigen Codes aus der Ferne, Denial of Service aus der Ferne und SQL-Injection ermöglichen können. Netzwerkteams sollten die betroffene Infrastruktur identifizieren, die Exposition prüfen und die Behebung über kontrollierte Patch- und Compliance-Prozesse dokumentieren.
Artikel lesenCERT-FR hat mehrere Schwachstellen in Fortinet-Produkten offengelegt, die unter anderem die Ausführung beliebigen Codes aus der Ferne, eine Rechteausweitung und Denial of Service aus der Ferne ermöglichen können. Netzwerkteams sollten den Hinweis nutzen, um exponierte Geräte zu identifizieren, Updates zu priorisieren und Nachweise der Behebung aufzubewahren.
Artikel lesenCERT-FR meldet mehrere Schwachstellen in Produkten von Palo Alto Networks, darunter Lücken, die die Ausführung beliebigen Codes aus der Ferne, Denial of Service aus der Ferne und Cross-Site-Scripting ermöglichen. Netzwerkteams sollten den Hinweis in eine Reaktion auf Geräteebene übersetzen: betroffene Geräte identifizieren, die Behebung priorisieren und Nachweise der erledigten Arbeit sichern.
Artikel lesenCisco hat Software-Updates für sieben intern entdeckte Schwachstellen in IOS XR veröffentlicht, darunter zwei kritische Lücken mit einer Bewertung von 9,8. Jedes IOS-XR-Release ist unabhängig von der Konfiguration betroffen, Workarounds gibt es nicht. Netzwerkteams sollten exponierte Router ermitteln, Updates priorisieren und jeden Schritt der Behebung nachweisbar festhalten.
Artikel lesenDas CERT-FR meldet mehrere Schwachstellen in HPE Aruba Networking ClearPass Policy Manager. Mögliche Folgen sind die Ausführung beliebigen Codes aus der Ferne, Rechteausweitung und Denial of Service. Ein genaues Infrastrukturinventar und eine strukturierte Behebung sind daher unverzichtbar.
Artikel lesenCisco hat Notfall-Korrekturen für eine aktiv ausgenutzte Schwachstelle im Secure Email Gateway veröffentlicht, die nicht authentifizierten Angreifern die Ausführung von Befehlen mit Root-Rechten ermöglichen kann. Da Angreifer nach einer Kompromittierung die Protokolle der Appliance verändern können, müssen Unternehmen die Firmware-Behebung mit externen Expositionsprüfungen und einer forensischen Untersuchung verbinden.
Artikel lesenDer als „FortiBleed“ bekannte Sicherheitsvorfall ist eine groß angelegte Kampagne gegen Fortinet-FortiGate-Firewalls und VPN-Gateways. Schätzungen zufolge könnten weltweit zwischen 30.000 und über 75.000 Geräte betroffen sein. Der Angriff traf Organisationen aus Verwaltung, Telekommunikation, Gesundheitswesen, Finanzwesen und Technologie in mehr als 190 Ländern.
Artikel lesen18 Artikel angezeigt von 38
Weitere Artikel ladenErfahren Sie, wie ConnectMyAssets diese Herausforderungen löst.
