SecurityNews Ehemalige Beschäftigte behalten nach dem Ausscheiden oft Zugriff auf Accounts Laut einer US-Umfrage unter 1.000 ehemaligen Beschäftigten hatten 79 Prozent nach ihrem Ausscheiden noch Zugriff auf Arbeitskonten. Kleine Organisationen lassen Konten häufiger offen als große. 28. Oktober 2026
SecurityNews Patchwork – Mittwoch, 28. Oktober WatchGuard veröffentlicht 18 Advisories für Fireware OS, sieben davon kritisch, mit Pre-Auth-Codeausführung. Veeam schließt einen Autorisierungs-Bypass ohne Authentifizierung in Backup & Replication 13. 28. Oktober 2026
SecurityNews Arctic Wolf ergänzt Aurora-Plattform um Shadow AI Discovery Arctic Wolf ergänzt seine Aurora Superintelligence Platform um Shadow AI Discovery, neue Assistentenfunktionen und Integrationen. Anbindungen unter anderem an Veeam und Cloudflare erweitern das Monitoring. 27. Oktober 2026
SecurityNews Patchwork – Dienstag, 27. Oktober Kritische PHP-Lücken werden aktiv ausgenutzt, Angreifer stehlen Microsoft-365-Tokens trotz MFA und Tailscale SSH wartet auf einen Patch gegen Rechteausweitung auf Root. 27. Oktober 2026
SecurityNews Fast jede dritte KMU-Website läuft mit veralteter Software Messungen von Bureau Imago bei 1.280 niederländischen KMU-Websites zeigen: 30,5 Prozent nutzen veraltete Software. Veraltete WordPress-Plugins und das Support-Ende von PHP 8.2 fordern Administratoren. 26. Oktober 2026
SecurityNews WatchGuard rät CIOs, die Rechte von KI-Agenten einzuschränken WatchGuard empfiehlt CIOs, die Befugnisse von KI-Agenten in drei Schritten zu prüfen. Das Unternehmen sieht Prompt Injection und Verbindungen über Shadow AI als Risiko. 26. Oktober 2026
SecurityNews Patchwork – Montag, 26. Oktober Aktiv ausgenutzte Lücken in Arista VeloCloud Orchestrator und Collabora Online, eine Firewall-Kampagne von k0t, eine GitLab-Lücke mit CVSS 10,0 und eine ungepatchte Tailscale-SSH-Eskalation. 26. Oktober 2026
SecurityNews Patchwork – Sonntag, 25. Oktober Angreifer nutzen kritische Lücken in Arista VeloCloud Orchestrator und Collabora Online für Nextcloud aus, knacken Firewalls von Fortinet und Palo Alto Networks, und PHP warnt vor neuem RCE-Risiko. 25. Oktober 2026
SecurityNews Patchwork – Samstag, 24. Oktober PHP2Shell: Zwei kritische RCE-Lücken in PHP werden aktiv ausgenutzt. Patches gibt es für PHP 8.2 bis 8.5. Lesen Sie, was MSPs und IT-Administratoren jetzt tun müssen. 24. Oktober 2026
SecurityNews Zehn Prozent der Organisationen weltweit im Visier von PHP2Shell-Angriffen Seit dem Leak der PHP2Shell-Schwachstellen registrierte Check Point Research Angriffsversuche bei 10 % der Organisationen weltweit. Ein CMS-Update reicht nicht, PHP muss auf dem Server gepatcht werden. 23. Oktober 2026
