Category Archives: Aktuelle Nachrichten

Wichtiger Sicherheitshinweis: CVE-2026-86131, weitere CVEs sowie Update-Empfehlung

Comment

Mit dem neuen Fireware Release v2026.2.3 / v12.12.3 schließt WatchGuard folgende sicherheitsrelevante Schwachstellen, die alle Firebox-Modelle mit Fireware v12.x, v2025.1 bis einschließlich v2026.2.2 betreffen:

CVE-2026-18105, CVE-2026-13224, CVE-2026-90441, CVE-2026-86136, CVE-2026-86104, CVE-2026-86134, CVE-2026-86101, CVE-2026-86105, CVE-2026-86131, CVE-2026-13046, CVE-2026-81433, CVE-2026-86128, CVE-2026-18145, CVE-2026-86132, CVE-2026-86133

Weitere Informationen finden Sie im Blog-Artikel >> Fireware v2026.2.3 / v12.12.3 jetzt verfügbar oder unter https://psirt.watchguard.com.

Unsere Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances zeitnah auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren.

Darüber hinaus sind auch WatchGuard Access Points (APs) und das AuthPoint Authentication Gateway von sicherheitsrelevanten Schwachstellen betroffen. Für die APs wurden CVE-2026-101891, CVE-2026-86102 (jeweils CVSS 9.3, kritisch) sowie CVE-2026-87969 veröffentlicht. Betroffen sind AP-Versionen bis einschließlich 3.4.7; behoben werden die Schwachstellen mit einem Update auf Version 3.4.8.

Das AuthPoint Authentication Gateway ist von CVE-2026-95676 betroffen. Betroffen sind Versionen 4.2.2 bis einschließlich 7.5.0. Die Schwachstelle wird durch ein Update auf Version 7.5.1 behoben.

Wir empfehlen, neben der Fireware-Version auch die Versionen Ihrer WatchGuard APs und des AuthPoint Authentication Gateway zu prüfen und betroffene Systeme zeitnah zu aktualisieren.

Weiterlesen »

Jetzt auf Managed Security mit BOC umsteigen!

Jetzt auf Managed Security mit BOC umsteigen!

  • WatchGuard Platinum & Training Partner – Einzigartige Kombination mit über 25 Jahren Erfahrung.
  • Höchste WatchGuard-Expertise – Betreuung ausschließlich durch WatchGuard-zertifizierte Techniker und Trainer.
  • Firebox-Konfigurationsübernahme – 1:1 auf Neugeräte, nahtlos und kostenfrei.
  • Kontinuierliche Härtung Ihrer Umgebung – Regelmäßige Jour Fixes und schnellstmögliche Firmware-Updates bei CVE-Sicherheitslücken.
  • Optional 24/7/365 abgesichert – Mit WatchGuard MDR dank Security Operations Center (SOC) rund um die Uhr geschützt.

Maik Lumler - Geschäftsführer BOC IT-Security

Maik Lumler

Geschäftsführer BOC IT-Security GmbH
0208 8596400

Sichern Sie sich Ihre kostenlose Erstberatung

Sie setzen aktuell WatchGuard-Produkte in Ihrer IT-Infrastruktur ein? Mit unseren Managed Services entlasten Sie Ihr IT-Team von Routineaufgaben, steigern Sicherheit und Verfügbarkeit durch 24/7/365-Überwachung und profitieren von planbaren Kosten. So erhöhen Sie Effizienz, minimieren Risiken und gewinnen Freiraum fürs Kerngeschäft.

Setzen Sie weiterhin auf bewährte WatchGuard-Technologie und nutzen Sie jetzt die Gelegenheit: Vereinbaren Sie ein 30-minütiges, kostenfreies Beratungsgespräch mit uns und profitieren Sie von unseren Managed Services!

Jetzt kostenlose Erstberatung sichern

Transparente Kosten

Wir bieten Ihnen transparente und faire Preise, ohne versteckte Gebühren oder unerwartete Mehrkosten.

Nahtlose Übernahme des Supports

Unser erfahrenes Team sorgt für einen reibungslosen Übergang, damit Ihre IT-Sicherheit weiterhin gewährleistet ist und keine Ausfallzeiten entstehen.

Professionelle Beratung & Betreuung

Sie erhalten eine individuelle Beratung und maßgeschneiderte Sicherheitslösungen, die perfekt auf Ihre Anforderungen abgestimmt sind.

254 WatchGuard-Zertifikate

Unser Team ist mit 254 WatchGuard-Zertifikaten ausgezeichnet und vereint umfassendes Know-How sowie tiefgehende Expertise im Bereich IT-Sicherheit. Zudem verfügen nur wir über 4 WatchGuard Certified Trainer (WCT).

Zertifikate Wand

Unsere 13 Servicestandpunkte in ganz Deutschland

Die wichtigsten Fragen und Antworten (FAQ)


Wie schnell kann der Support übernommen werden?
In der Regel übernehmen wir den Support nahtlos und ohne Unterbrechung - Kundenservice und Kundenzufriedenheit steht bei uns an erster Stelle!

Haben Sie Erfahrung mit WatchGuard-Produkten?
Ja, unser Team besteht aus zertifizierten Experten mit langjähriger Erfahrung und tiefgründigem WatchGuard Know-How. Wir sind seit über 25 Jahren auf WatchGuard spezialisiert und haben als WatchGuard Platinum Partner die höchste Qualifizierungsstufe erreicht. Außerdem sind wir Certified Training Partner und bieten regelmäßig Schulungen zu WatchGuard-Produkten an.

Gibt es einen 24/7/365-Schutz?
Ja, mit dem WatchGuard Managed Detection & Response (MDR)-Service bieten wir einen umfassenden 24/7-Schutz. WatchGuards Sicherheitsteam überwacht dabei Ihre Systeme rund um die Uhr, erkennt Bedrohungen in Echtzeit und ergreift sofort Maßnahmen, um Angriffe zu verhindern oder zu minimieren. Einen Vergleich der MDR-Services finden Sie unter https://www.boc.de/mdrvergleich.

Wie lange ist die Laufzeit der Managed Services?
Unsere Managed Services werden mit einer Laufzeit von einem Jahr abgeschlossen. Die Kündigungsfrist beträgt 4 Wochen zum Vertragsende.

Können Sie unsere bestehende Firebox-Konfiguration prüfen und härten?
Ja. Wir prüfen Ihre bestehende Konfiguration auf relevante Sicherheits- und Optimierungspotenziale. Dafür nutzen wir unter anderem eine eigene Software für automatisierte Konfigurationschecks und erstellen einen übersichtlichen Report mit konkreten Verbesserungsvorschlägen.

Den Konfigurationscheck inklusive Report bieten wir kostenlos und unverbindlich an. Die Bewertung basiert auf unseren Best Practices und der Erfahrung unserer WatchGuard-zertifizierten Experten.


Bieten Sie auch Schulungen und Trainings an?
Ja. Wir bieten regelmäßig WatchGuard-Schulungen und Trainings an – sowohl im Bereich Network Security als auch für Endpoint Security. So können Ihre Mitarbeiter ihr Know-how gezielt erweitern und Sicherheitsfunktionen optimal einsetzen. Mehr dazu in unserem >> Schulungsportal.

Können wir unsere WatchGuard Firebox T35-DW verlängern?
Die Firebox T35-DW ist nicht mehr verfügbar und kann nicht verlängert werden. Für bestehende Installationen stehen entsprechende Nachfolgemodelle zur Verfügung.

Welches Modell für Ihre Umgebung geeignet ist, lässt sich über unser >> Firebox-Beratungstool schnell ermitteln.

Wichtig: Die aktuellen WatchGuard-Modelle verfügen über kein integriertes DSL-Modem. Für einen DSL-Anschluss wird daher ein externes DSL-Modem benötigt.


Was passiert bei einer kritischen Sicherheitslücke? (CVE)
Bei kritischen Sicherheitslücken handeln wir unaufgefordert und schnellstmöglich: Sobald ein relevantes Firmware-Update verfügbar ist, spielen wir dieses auf Ihrer Firebox ein.

Durch unsere enge Zusammenarbeit mit WatchGuard erhalten wir Informationen zu anstehenden Firmware-Updates teilweise bereits im Vorfeld der Veröffentlichung. So können wir uns frühzeitig vorbereiten und bei Veröffentlichung schnellstmöglich reagieren – ohne dass Sie erst aktiv werden müssen.


    Vereinbaren Sie jetzt einen Termin zur kostenlosen Erstberatung

    Melden Sie sich direkt bei uns unter 0208 8596400 oder info@boc.de.

    Oder füllen Sie das folgende Kontaktformular aus, um Ihre kostenlose Beratung mit unserem Experten zu sichern.

    Mit * markierte Felder sind Pflichtfelder

    Über BOC

    Als Ihr vertrauenswürdiger Partner für IT-Sicherheit bieten wir die nötige Expertise, um umfassende Schutzmaßnahmen für Netzwerke, Endpoints und IT-Infrastrukturen effizient und nachhaltig umzusetzen. Mit unserer tiefgehenden Erfahrung von über 25 Jahren in der IT-Sicherheit und unserer bewährten Technologie von WatchGuard, unterstützen wir mittelständische Unternehmen dabei, die geforderten Sicherheitsmaßnahmen zu implementieren, ohne ihre internen Ressourcen zu überbeanspruchen. Wir bieten maßgeschneiderte Lösungen, die nicht nur den gesetzlichen Vorgaben entsprechen, sondern gleichzeitig eine robuste Cybersecurity-Resilienz aufrechterhalten, um den heutigen Bedrohungen zu begegnen. Durch die dezentrale Aufstellung mit 13 Servicepunkten ist die BOC deutschlandweit vertreten, was in jeder Region im Bedarfsfall kurze Wege und schnelle Reaktionszeiten ermöglicht.

    BOC Stammtisch am 8. Oktober in Bremen

    Comment

    IT-Sicherheit ist komplex, entwickelt sich rasant weiter und lässt sich am besten im persönlichen Gespräch unter Experten diskutieren. Deshalb laden wir gemeinsam mit WatchGuard Technologies zu unserem exklusiven IT-Security Stammtisch am 08. Oktober 2026 in Bremen ein! Unser Ziel: Vier Stunden intensiver Austausch über aktuelle Herausforderungen, neue Bedrohungsszenarien und das, was in der IT-Sicherheitspraxis wirklich funktioniert.

    Jetzt anmelden

    Was Sie erwartet: Networking ohne steife Vorträge

    Vergessen Sie klassische, trockene Frontalpräsentationen. Bei unserem IT-Security Stammtisch stehen der persönliche Austausch auf Augenhöhe und praxisnahe Einblicke aus dem Security-Alltag im Vordergrund.

    In gewohnt lockerer Runde sprechen wir über:

    • Aktuelle Trends & Best Practices: Welche Strategien schützen Ihr Unternehmen heute effektiv?
    • Neue Bedrohungsszenarien: Wo lauern derzeit die größten Risiken und wie begegnet man ihnen?
    • Echte Praxiserfahrungen: Was funktioniert im IT-Alltag wirklich und wo gibt es Stolpersteine?

    Damit genügend Raum für vertiefende Diskussionen bleibt, findet das Event bewusst in kleiner Runde mit gemeinsamem Abendessen und Getränken statt. Neben wertvollen Insights und neuen Kontakten erwartet alle Teilnehmenden außerdem eine kleine Überraschung vor Ort sowie 10 % Rabatt auf alle Aufträge, die direkt am Stammtisch oder bis zu zwei Wochen nach der Veranstaltung abgeschlossen werden!

    Die Veranstaltungsdaten auf einen Blick

    • Datum: Donnerstag, 08. Oktober 2026
    • Uhrzeit: 16:00 – 20:00 Uhr
    • Ort: Ständige Vertretung Bremen
    • Teilnahme: Kostenfrei (begrenzte Teilnehmerzahl)

    BestPractices.live – Sichere Authentifizierung mit AuthPoint

    Comment

    Gestohlene Zugangsdaten gehören nach wie vor zu den häufigsten Einfallstoren für Cyberkriminelle. Eine starke Multifaktor-Authentifizierung (MFA) hilft dabei, Unternehmenszugänge effektiv abzusichern und das Risiko unbefugter Zugriffe deutlich zu reduzieren. Dabei geht es längst nicht mehr nur um den klassischen Login: Auch Remotezugriffe, VPN-Verbindungen, Web-Anwendungen und Cloud-Dienste müssen zuverlässig geschützt werden.

    Mit WatchGuard AuthPoint steht Unternehmen eine moderne Lösung für eine sichere und flexible Multifaktor-Authentifizierung zur Verfügung. Sie ermöglicht es, Benutzerzugriffe gezielt abzusichern und Authentifizierungsrichtlinien nach dem Zero-Trust-Prinzip umzusetzen.

    In dieser Webinaraufzeichnung zeigen Ihnen die WatchGuard-Experten, wie AuthPoint funktioniert, welche Möglichkeiten die Lösung bietet und wie sich sichere Authentifizierungsregeln in der Praxis umsetzen lassen. Im Fokus stehen dabei insbesondere die Einrichtung und Anwendung von Zero-Trust-Authentifizierungsregeln.

    Weiterlesen »

    Kostenloses Ticket für die it-sa Fachmesse 2026

    Comment

    it-sa 2026 - Jetzt Ticket sichern

    Auch dieses Jahr sind wir mit WatchGuard wieder auf der it-sa vertreten. Als Europas größte Fachmesse für IT-Security hat sich die Veranstaltung fest als das weltweite „Home of IT Security“ etabliert. Dass die Messe den Puls der Zeit trifft, bewies der jüngste Rekord mit über 28.000 Fachbesuchern und rund 1.000 Ausstellern im letzten Jahr. Auch 2026 wird das Messezentrum Nürnberg wieder zum wichtigsten Treffpunkt für IT-Sicherheitsexperten und Entscheider.

    Für Unternehmen bietet die Messe einen tiefen Einblick in die aktuellsten IT-Security-Themen: von Cloud-, Endpunkt- und Netzwerksicherheit über die Absicherung kritischer Infrastrukturen bis hin zu den Chancen und Risiken durch KI.

    Entdecken Sie die neuesten WatchGuard-Highlights live vor Ort: Erfahren Sie, wie Sie mit CloudDR versteckte Schatten-IT- und KI-Risiken frühzeitig aufdecken und mit den neuesten Firebox High-Performance-Appliances selbst anspruchsvollste Netzwerkumgebungen souverän schützen.

    Sichern Sie sich Ihr kostenloses Messeticket und ein individuelles Beratungsgespräch mit unseren Experten vor Ort.

    Weiterlesen

    BestPractices.live – SAML Integration in Firebox SSO

    Comment

    Benutzer- und Gruppeninformationen bilden eine wichtige Grundlage für zielgerichtete Firewall-Regeln, individuelle Zugriffsrichtlinien und die Umsetzung moderner Zero-Trust-Konzepte. Viele Unternehmen verwalten diese Informationen zentral über einen Identitätsdienst, der sich mit Sicherheitslösungen wie Firebox-Appliances integrieren lässt. Für die Anbindung cloudbasierter Identitätslösungen bietet sich dabei insbesondere das SAML-Protokoll an.

    In dieser Webinaraufzeichnung zeigen Ihnen die WatchGuard-Experten praxisnah, wie Sie Ihre Firebox über SAML mit einem externen Identitätsdienst verbinden und welche Vorteile sich daraus für die Verwaltung und Absicherung Ihrer Umgebung ergeben.

    Das erwartet Sie in der Webinaraufzeichnung:

    • Integration der Firebox mit Microsoft Entra ID über SAML
    • Synchronisierung von Benutzer- und Gruppeninformationen
    • Gezielte Nutzung von Benutzer- und Gruppeninformationen für:
      • VPN-Zugänge über SSL VPN
      • die Anmeldung am Firebox-Authentifizierungsportal
      • benutzer- und gruppenspezifische Firewall-Regeln und Zugriffsrichtlinien

    Weiterlesen »

    Wichtiger Sicherheitshinweis: CVE-2026-13086, weitere CVEs sowie Update-Empfehlung

    Comment

    Mit dem neuen Fireware Release v2026.2.2 / v12.12.2 schließt WatchGuard folgende sicherheitsrelevante Schwachstellen, die alle Firebox-Modelle mit Fireware v12.x, v2025.1 bis einschließlich v2026.2.1 betreffen:

    CVE-2026-13086, CVE-2026-19313, CVE-2026-19314, CVE-2026-19315, CVE-2026-19316, CVE-2026-19317,
CVE-2026-19318, CVE-2026-78008, CVE-2026-78009, CVE-2026-78010, CVE-2026-78011

    Weitere Informationen finden Sie im Blog-Artikel >> Fireware v2026.2.2 / v12.12.2 jetzt verfügbar oder unter https://psirt.watchguard.com.

    Unsere Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren.

    Weiterlesen »

    BestPractices.live – VPN war gestern – die neue Freiheit heißt FireCloud Total Access

    Comment

    Homeoffice, Cloud-Anwendungen und mobiles Arbeiten stellen Unternehmen vor neue Sicherheitsanforderungen. Klassische VPN-Lösungen reichen dabei oft nicht mehr aus. Gefragt sind flexible Sicherheitskonzepte, die den Zugriff gezielt anhand von Identität und Berechtigungen steuern.

    In dieser Webinaraufzeichnung erfahren Sie, wie WatchGuard FireCloud Total Access mit einem modernen SASE-Ansatz dabei unterstützt. Die Lösung kombiniert FWaaS, SWG und ZTNA und ermöglicht einen sicheren Zugriff auf genau die Anwendungen und Daten, die Mitarbeitende benötigen. Neben den wichtigsten Grundlagen und Einsatzszenarien stehen vor allem Live-Einblicke in die Lösung im Mittelpunkt: Erleben Sie FireCloud Total Access aus Anwendersicht und sehen Sie, welche Möglichkeiten die Verwaltung über die WatchGuard Cloud bietet.

    Die technische Anbindung von FireCloud Total Access basiert auf WireGuard VPN was gegenüber klassischen VPN-Protokollen wie SSL oder IPsec viele Vorteile bietet: Es ist schlanker, effizienter und deutlich schneller. Durch sein modernes Kryptografie-Design reduziert es Overhead und verbessert die Performance, besonders auf mobilen Geräten. Zudem ist die Konfiguration einfacher, da es weniger komplexe Einstellungen benötigt. Im Vergleich zu IPsec und SSL-VPN (z. B. OpenVPN) verbraucht WireGuard weniger CPU-Ressourcen und bietet eine stabilere Verbindung, selbst bei Netzwerkwechseln oder Roaming.

    Das erwartet Sie in der Webinaraufzeichnung:

    • Warum VPN für hybride Arbeitswelten an Grenzen stößt
    • Welche Vorteile SASE und FireCloud Total Access bieten
    • Wie FWaaS, SWG und ZTNA zusammenspielen
    • Live-Demo der Lösung

    Weiterlesen »