Category Archives: Aktuelle Nachrichten
AuthPoint Gateway unterstützt jetzt EAP-MSCHAPv2 für IKEv2-VPNs
WatchGuard erweitert die Kompatibilität von AuthPoint: Das AuthPoint Gateway unterstützt ab sofort EAP-MSCHAPv2 – eine Authentifizierungsmethode, die bei vielen IKEv2-Remote-Access-VPNs zum Einsatz kommt. Dadurch lässt sich AuthPoint MFA nun einfacher mit VPN-Lösungen auf Firewalls anderer Hersteller verbinden. Weiterlesen
Kostenloses Ticket für den Synology Summit 2026
WatchGuard Knowledge Base Updates Oktober 2026
WatchGuard veröffentlicht jeden Monat neue Artikel und andere Inhalte in der >> WatchGuard Knowledge Base. Dabei werden u.a. häufige Fragen beantwortet und bekannte Probleme bearbeitet.
So auch im Oktober 2026:
BOC auf der it-sa Fachmesse 2026
Vergangene Woche waren wir als Unternehmen drei Tage auf der it-sa in Nürnberg, Europas führender Fachmesse für IT-Sicherheit. Und die hat 2026 neue Rekordwerte erreicht: Mehr als 33.000 Fachbesucher und über 1.000 Aussteller machten die Messe zu einem wichtigen Treffpunkt der IT-Sicherheitsbranche.
Im Mittelpunkt standen aktuelle Cyber-Bedrohungen, Künstliche Intelligenz und digitale Resilienz. Auch für uns boten die Messetage zahlreiche Gelegenheiten für spannende Gespräche, neue Kontakte und interessante Impulse.
Ein besonderes Highlight: Wir wurden am Stand unseres Partners WatchGuard Technologies zum Opportunity-Sieger gekürt! Dabei stand nicht die reine Anzahl gesammelter Kontakte im Vordergrund, sondern vor allem deren Qualität. Denn für uns zählen echte Geschäftschancen, konkrete Anforderungen und Gespräche, aus denen langfristige Partnerschaften entstehen können.
Weiterlesen
Wichtiger Sicherheitshinweis: CVE-2026-103594, weitere CVEs sowie Update-Empfehlung
Mit dem neuen Fireware Release v2026.4 / v12.12.4 schließt WatchGuard etliche sicherheitsrelevante Schwachstellen, die alle Firebox-Modelle mit Fireware v12.x, v2025.1 bis einschließlich v2026.3 betreffen: Dazu gehören Schwachstellen in der Authentifizierung, im SIP-Proxy, im Access Portal sowie in der FireCluster-Synchronisierung. Einige der CVEs bewertet WatchGuard als kritisch, mit CVSS-Werten zwischen 9,1 bis 9,5.
Unsere Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances zeitnah auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren. Prüfen Sie dabei auch den eingesetzten Mobile VPN with SSL Client für Windows: Hier ist ein separates Client-Update erforderlich.
Weitere Informationen finden Sie im Blog-Artikel >> Fireware v2026.4 / v12.12.4 jetzt verfügbar oder unter https://psirt.watchguard.com.
PHP2Shell: Kritische PHP-Schwachstellen – was Unternehmen jetzt tun sollten
Zwei kritische Sicherheitslücken ermöglichen die Ausführung von Schadcode aus der Ferne. Unternehmen sollten ihre PHP-Systeme jetzt überprüfen.
Am 21. Oktober 2026 wurden zwei kritische PHP-Schwachstellen unter den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 bekannt. Beide erreichen einen CVSS-Wert von 9,2 und können unter bestimmten Voraussetzungen die Ausführung von Schadcode aus der Ferne ermöglichen – ohne vorherige Authentifizierung.
Betroffen sein können insbesondere Webserver, Unternehmensportale und andere Anwendungen, die PHP verwenden. Für Unternehmen besteht daher Handlungsbedarf, auch wenn nicht jedes System gleichermaßen gefährdet ist.
Wie bewertet WatchGuard die Schwachstellen?
In der Sicherheitsmeldung WGSA-2026-0032 erklärt WatchGuard, dass nach der ersten Bewertung keine WatchGuard-Produkte betroffen sind. Gleichzeitig weist WatchGuard darauf hin, dass die Untersuchung fortgesetzt wird und die Sicherheitsmeldung bei neuen Erkenntnissen aktualisiert werden kann.
Das ist eine wichtige Information für Unternehmen, die WatchGuard-Lösungen einsetzen. Nach der derzeitigen Einschätzung besteht keine direkte Betroffenheit der WatchGuard-Produkte durch diese beiden PHP-Schwachstellen.
Allerdings bedeutet das nicht automatisch, dass die gesamte IT-Infrastruktur eines Unternehmens geschützt oder nicht betroffen ist. Eine WatchGuard-Firewall kann beispielsweise den Netzwerkverkehr kontrollieren, beseitigt aber keine Schwachstelle in einer verwundbaren PHP-Anwendung auf einem Webserver.
Was sollten Unternehmen jetzt tun?
Wir empfehlen folgende Maßnahmen:
- PHP-Versionen prüfen: Finden Sie heraus, ob Ihre Server und Webanwendungen eine betroffene PHP-Version verwenden.
- Sicherheitsupdates installieren: Bringen Sie betroffene Systeme möglichst schnell auf den neuesten sicheren Stand.
- Zugriffe kontrollieren: Prüfen Sie, welche Ihrer Systeme aus dem Internet erreichbar sind und ob alle freigegebenen Zugriffe wirklich notwendig sind.
- Firewall und Sicherheitsdienste kontrollieren: Stellen Sie sicher, dass Ihre WatchGuard-Firewall richtig konfiguriert ist und die verfügbaren Sicherheitsfunktionen genutzt werden.
- Herstellerinformationen verfolgen: Beachten Sie weitere Aktualisierungen der WatchGuard-Sicherheitsmeldung.
Wichtig: Eine Firewall kann Angriffsversuche erschweren oder erkennen, ersetzt aber nicht das Update einer verwundbaren PHP-Installation.
Welche PHP-Versionen sind sicher?
| PHP-Zweig | Empfehlung |
|---|---|
| PHP 8.5 | Update auf 8.5.12 oder neuer |
| PHP 8.4 | Update auf 8.4.27 oder neuer |
| PHP 8.3 | Update auf 8.3.36 oder neuer |
| PHP 8.2 | Update auf 8.2.35 oder neuer |
| PHP 8.1, 8.0 und 7.4 | Kein reguläres Update vom PHP-Projekt; verfügbare Korrekturen beim Hoster bzw. Distributor prüfen |
| PHP 7.3 und älter | Keine Korrektur vom PHP-Projekt; ein Upgrade auf eine unterstützte PHP-Version dringend prüfen |
WatchGuard kündigt neue Switches für 2027 an – und weitere News im Überblick
WatchGuard erweitert seine Unified Security Platform um zahlreiche neue Produkte und Funktionen. Neben neuen Firebox- und WLAN-Lösungen stehen dabei vor allem Cloud Security, Managed Detection and Response (MDR), Secure Access und KI-gestützte Sicherheitsfunktionen im Fokus.
Ein besonderer Ausblick betrifft das Jahr 2027: WatchGuard plant eine neue Familie cloudgemanagter Switches, die im Frühjahr 2027 verfügbar werden soll.
Doch bevor es so weit ist, stehen bereits mehrere neue Produkte und Funktionen zur Verfügung. Andere Neuerungen befinden sich aktuell noch im Beta-Programm.
In diesem Blog-Artikel fassen wir die wichtigsten WatchGuard Neuheiten übersichtlich zusammen.
Wichtiges Sicherheitsupdate für WatchGuard Endpoint Security: CVE-2026-13043
WatchGuard hat eine neue Version von Windows Protection (v8.00.26.0012) veröffentlicht, die eine sicherheitsrelevante Schwachstelle (CVE-2026-13043) im Treiber PSKMAD.sys schließt.
Da wir diese Sicherheitslücke als wichtig und dringend einstufen, empfehlen wir Ihnen, das Update zeitnah auf allen betroffenen Systemen einzuspielen. Weiterlesen
WatchGuard Knowledge Base Updates September 2026
WatchGuard veröffentlicht jeden Monat neue Artikel und andere Inhalte in der >> WatchGuard Knowledge Base. Dabei werden u.a. häufige Fragen beantwortet und bekannte Probleme bearbeitet.
So auch im September 2026:
