Category Archives: Aktuelle Nachrichten

WatchGuard Agent Update 1.25.03.0000: Mehrere CVEs und Sicherheitslücken geschlossen

Comment

Mit dem neuen WatchGuard Agent für Windows 1.25.03.0000 schließt WatchGuard mehrere sicherheitsrelevante Schwachstellen (CVE-2026-41286, CVE-2026-41287, CVE-2026-41288, CVE-2026-6787 und CVE-2026-6788), die alle WatchGuard Agents für Windows bis einschließlich Version 1.25.02.0000 betreffen.

Die Sicherheitslücken ermöglichen unter anderem lokale Rechteausweitungen bis hin zu SYSTEM-Rechten sowie potenzielle Speicherfehler innerhalb des Discovery Services. Betroffen sind Windows-Systeme mit installiertem WatchGuard Agent.

Behobene Schwachstellen

  • CVE-2026-41286:
    Behebung einer Stack-basierten Buffer-Overflow-Schwachstelle im WatchGuard Agent Discovery Service unter Windows (Variante B). [WGSA-2026-00011]
  • CVE-2026-41287:
    Behebung einer Stack-basierten Buffer-Overflow-Schwachstelle im WatchGuard Agent Discovery Service unter Windows (Variante A). [WGSA-2026-00010]
  • CVE-2026-41288:
    Behebung einer fehlerhaften Rechtevergabe in der Patch-Management-Komponente des WatchGuard Agent unter Windows. [WGSA-2026-00012]
  • CVE-2026-6787, CVE-2026-6788:
    Behebung einer lokalen SYSTEM-Rechteausweitung im Single WatchGuard Agent. [WGSA-2026-00013]

Wichtiger Hinweis zum Update und unsere Empfehlung

WatchGuard verteilt das Update im Regelfall automatisch über die bestehende Cloud- beziehungsweise RMM-Verwaltung. Dennoch empfehlen wir, die erfolgreiche Installation aktiv zu überprüfen – insbesondere bei offline befindlichen oder selten verbundenen Endgeräten. Administratoren sollten kontrollieren, ob auf allen verwalteten Windows-Systemen die neue Version 1.25.03.0000 installiert ist. Falls nicht, sollte zeitnah ein manuelles Update erfolgen, um die genannten Sicherheitslücken zu schließen und Risiken wie Angriffe, Rechteausweitungen oder Instabilitäten zu reduzieren.

Die installierte Agent-Version kann direkt in der WatchGuard-Konsole oder über die lokalen Agent-Informationen auf dem jeweiligen System überprüft werden:

BestPractices.live – Hybride Arbeitswelten absichern mit FireCloud Internet Access

Comment

Mitarbeitende greifen heute von überall auf Unternehmensressourcen zu: aus dem Homeoffice, unterwegs oder über private Netzwerke. Dadurch verschwimmt der klassische Netzwerk-Perimeter – und mit ihm viele traditionelle Schutzmechanismen. Gleichzeitig steigt die Bedrohungslage: Mehr Endgeräte, unsichere Heimnetzwerke und gezielte Angriffe auf Identitäten und Zugangsdaten machen Remote-Nutzer zu einem der größten Risikofaktoren für Unternehmen.

Moderne Sicherheitsansätze wie SASE (Secure Access Service Edge) setzen genau hier an – sie bringen den Schutz dorthin, wo sich die Nutzer befinden. Statt eines festen Perimeters steht die Identität im Mittelpunkt, kombiniert mit cloudbasierten Sicherheitsdiensten, die flexibel und skalierbar sind.

Mit FireCloud Internet Access sichern Sie Ihre Remote- und Hybridarbeitsplätze zuverlässig ab – unabhängig vom Standort, Gerät oder Netzwerk.

In dieser Webinaraufzeichnung werden unter anderem folgende praxisnahe Themen rund um FireCloud Internet Access behandelt:

  • Schnelle Einrichtung: FireCloud einfach integrieren und starten
  • Live-Demo: Sicherheitsfunktionen und Reporting im Einsatz
  • SASE in der Praxis: Cloudbasierter Schutz wie bei der Firebox
  • Mehr Transparenz: HTTPS-Inspektion für bessere Kontrolle über verschlüsselten Traffic

Weiterlesen »

Neue Datenaufbewahrungsfristen für Endpoint Security Lösungen

Comment

Seit dem 1. April 2026 gelten neue Datenaufbewahrungsfristen für die WatchGuard Endpoint-Security-Lösungen. Die Änderungen betreffen sowohl neue Lizenzen als auch – mit Übergangsregelungen – bestehende Verträge. Ziel der Anpassung ist eine klarere Struktur bei der Speicherung und Anzeige sicherheitsrelevanter Daten.

Überblick: Neue Datenaufbewahrungsfristen

Die neuen Vorgaben definieren, wie lange Daten im Backend gespeichert bleiben und gleichzeitig in der Management-Oberfläche sichtbar sind. Für neue Produktlizenzen gelten seit dem 1. April 2026 folgende Fristen:

  • Endpoint Security Elite (ehemals WatchGuard Advanced EPDR) – 90 Tage
  • Endpoint Security 360 (ehemals WatchGuard EPDR) – 90 Tage
  • Endpoint Security Prime – 30 Tage
  • Endpoint Security Basic (ehemals WatchGuard EPP) – 30 Tage (nur in der Management-Oberfläche sichtbar)
  • WatchGuard EDR – 90 Tage
  • WatchGuard EDR Core – 90 Tage

Weiterlesen »

Threat Landscape Auswertung März 2026

Comment

WatchGuards Threat Lab ist eine Gruppe von Bedrohungsforschern, die sich mit der Analyse und Aufbereitung der letzten Malware- und Netzwerk-Attacken beschäftigen. Sie greifen dabei auf die Daten zurück, die sie vom WatchGuard Firebox Feed bekommen, aber auch aus internen und externen Threat Intelligences und einem Forschungs-Honeynet. Daraus werden Analysen und praktische Sicherheitshinweise über die größten Gefahren und Bedrohungen abgeleitet. Weiterlesen »

Sicherheitshinweis: CVE-2026-4315, CVE-2026-4266 und Update-Empfehlung

Comment

Mit dem neuen Fireware Release v2026.2 / v12.12 / v12.5.18 schließt WatchGuard sicherheitsrelevante Schwachstellen (CVE-2026-4315 und CVE-2026-4266), die alle Firebox-Modelle mit Fireware v11.8 oder höher betreffen:

  • CVE-2026-4315:
    Behebung einer Cross-Site Request Forgery (CSRF)-Schwachstelle in der Fireware Web UI. [WGSA-2026-00006]
  • CVE-2026-4266:
    Behebung einer Sicherheitslücke bei der Deserialisierung im Access Portal. [WGSA-2026-00007]

Unsere Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren.

Weiterlesen »

BestPractices.live – ThreatSync+ NDR

Comment

ThreatSync+ NDR ermöglicht es, auch komplexe Cyberangriffe zu erkennen, die von herkömmlichen Lösungen oft unentdeckt bleiben. Mithilfe moderner Technologien wie künstlicher Intelligenz, Machine Learning und einer mehrschichtigen Analyse von Bedrohungen sorgt die Lösung für eine ganzheitliche Absicherung von Netzwerken. Gleichzeitig werden Fehlalarme minimiert und Reaktionsprozesse deutlich beschleunigt.

Die Lösung wurde gezielt entwickelt, um Netzwerke vor unterschiedlichsten Risiken zu schützen – dazu zählen unter anderem ungesicherte IoT-Geräte, Drucker, Schatten-IT sowie weitere eingebundene Systeme. Zusätzlich unterstützt sie dabei, die Effektivität bestehender Firewall-Regeln zu überprüfen und regulatorische Anforderungen einzuhalten.

In dieser Webinaraufzeichnung erhalten Sie einen umfassenden Überblick über ThreatSync+ NDR und lernen, wie Sie die Lösung optimal in der Praxis einsetzen können.

Weiterlesen »

WatchGuard benennt Endpoint-Produkte ab 1. April um

Comment

Zum 1. April nimmt WatchGuard eine Umbenennung seines Endpoint-Security-Portfolios vor. Ziel ist es, die Produktstruktur übersichtlicher zu gestalten und besser an aktuelle Anforderungen der IT-Sicherheit anzupassen.

Wichtig:
Die Umstellung der Produktnamen erfolgt automatisch und ist in Konsole, Dokumentation und Produktoberflächen sichtbar. Es sind keine Änderungen oder Aktionen erforderlich.

Trotzdem kann die Änderung zunächst für etwas Verwirrung sorgen – insbesondere bei der bekannten Vielfalt an Endpoint-Lizenzen. Deshalb fassen wir hier kompakt zusammen, welche Produkte künftig wie heißen und was sich inhaltlich ändert. Weiterlesen »

Threat Landscape Auswertung Februar 2026

Comment

WatchGuards Threat Lab ist eine Gruppe von Bedrohungsforschern, die sich mit der Analyse und Aufbereitung der letzten Malware- und Netzwerk-Attacken beschäftigen. Sie greifen dabei auf die Daten zurück, die sie vom WatchGuard Firebox Feed bekommen, aber auch aus internen und externen Threat Intelligences und einem Forschungs-Honeynet. Daraus werden Analysen und praktische Sicherheitshinweise über die größten Gefahren und Bedrohungen abgeleitet. Weiterlesen »

BOC auf der secIT by heise 2026

Comment

Die secIT by heise 2026 in Hannover liegt hinter uns – und wir blicken auf zwei intensive, inspirierende und äußerst erfolgreiche Tage zurück. Vom 18. bis 19. März wurde das Hannover Congress Centrum erneut zum Treffpunkt der IT-Sicherheitsbranche. Als Aussteller vor Ort konnten wir nicht nur spannende Einblicke in aktuelle Entwicklungen gewinnen, sondern vor allem den persönlichen Austausch mit zahlreichen Besuchern genießen.
Weiterlesen »