WatchGuard erweitert die Kompatibilität von AuthPoint: Das AuthPoint Gateway unterstützt ab sofort EAP-MSCHAPv2 – eine Authentifizierungsmethode, die bei vielen IKEv2-Remote-Access-VPNs zum Einsatz kommt. Dadurch lässt sich AuthPoint MFA nun einfacher mit VPN-Lösungen auf Firewalls anderer Hersteller verbinden. Weiterlesen
WatchGuard veröffentlicht jeden Monat neue Artikel und andere Inhalte in der >> WatchGuard Knowledge Base. Dabei werden u.a. häufige Fragen beantwortet und bekannte Probleme bearbeitet.
So auch im Oktober 2026:
Vergangene Woche waren wir als Unternehmen drei Tage auf der it-sa in Nürnberg, Europas führender Fachmesse für IT-Sicherheit. Und die hat 2026 neue Rekordwerte erreicht: Mehr als 33.000 Fachbesucher und über 1.000 Aussteller machten die Messe zu einem wichtigen Treffpunkt der IT-Sicherheitsbranche.
Im Mittelpunkt standen aktuelle Cyber-Bedrohungen, Künstliche Intelligenz und digitale Resilienz. Auch für uns boten die Messetage zahlreiche Gelegenheiten für spannende Gespräche, neue Kontakte und interessante Impulse.
Ein besonderes Highlight: Wir wurden am Stand unseres Partners WatchGuard Technologies zum Opportunity-Sieger gekürt! Dabei stand nicht die reine Anzahl gesammelter Kontakte im Vordergrund, sondern vor allem deren Qualität. Denn für uns zählen echte Geschäftschancen, konkrete Anforderungen und Gespräche, aus denen langfristige Partnerschaften entstehen können.
Mit dem neuen Fireware Release v2026.4 / v12.12.4 schließt WatchGuard etliche sicherheitsrelevante Schwachstellen, die alle Firebox-Modelle mit Fireware v12.x, v2025.1 bis einschließlich v2026.3 betreffen: Dazu gehören Schwachstellen in der Authentifizierung, im SIP-Proxy, im Access Portal sowie in der FireCluster-Synchronisierung. Einige der CVEs bewertet WatchGuard als kritisch, mit CVSS-Werten zwischen 9,1 bis 9,5.
Unsere Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances zeitnah auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren. Prüfen Sie dabei auch den eingesetzten Mobile VPN with SSL Client für Windows: Hier ist ein separates Client-Update erforderlich.
Weitere Informationen finden Sie im Blog-Artikel >> Fireware v2026.4 / v12.12.4 jetzt verfügbar oder unter https://psirt.watchguard.com.
Zwei kritische Sicherheitslücken ermöglichen die Ausführung von Schadcode aus der Ferne. Unternehmen sollten ihre PHP-Systeme jetzt überprüfen.
Am 21. Oktober 2026 wurden zwei kritische PHP-Schwachstellen unter den Bezeichnungen CVE-2026-109618 und CVE-2026-109619 bekannt. Beide erreichen einen CVSS-Wert von 9,2 und können unter bestimmten Voraussetzungen die Ausführung von Schadcode aus der Ferne ermöglichen – ohne vorherige Authentifizierung.
Betroffen sein können insbesondere Webserver, Unternehmensportale und andere Anwendungen, die PHP verwenden. Für Unternehmen besteht daher Handlungsbedarf, auch wenn nicht jedes System gleichermaßen gefährdet ist.
In der Sicherheitsmeldung WGSA-2026-0032 erklärt WatchGuard, dass nach der ersten Bewertung keine WatchGuard-Produkte betroffen sind. Gleichzeitig weist WatchGuard darauf hin, dass die Untersuchung fortgesetzt wird und die Sicherheitsmeldung bei neuen Erkenntnissen aktualisiert werden kann.
Das ist eine wichtige Information für Unternehmen, die WatchGuard-Lösungen einsetzen. Nach der derzeitigen Einschätzung besteht keine direkte Betroffenheit der WatchGuard-Produkte durch diese beiden PHP-Schwachstellen.
Allerdings bedeutet das nicht automatisch, dass die gesamte IT-Infrastruktur eines Unternehmens geschützt oder nicht betroffen ist. Eine WatchGuard-Firewall kann beispielsweise den Netzwerkverkehr kontrollieren, beseitigt aber keine Schwachstelle in einer verwundbaren PHP-Anwendung auf einem Webserver.
Wir empfehlen folgende Maßnahmen:
Wichtig: Eine Firewall kann Angriffsversuche erschweren oder erkennen, ersetzt aber nicht das Update einer verwundbaren PHP-Installation.
| PHP-Zweig | Empfehlung |
|---|---|
| PHP 8.5 | Update auf 8.5.12 oder neuer |
| PHP 8.4 | Update auf 8.4.27 oder neuer |
| PHP 8.3 | Update auf 8.3.36 oder neuer |
| PHP 8.2 | Update auf 8.2.35 oder neuer |
| PHP 8.1, 8.0 und 7.4 | Kein reguläres Update vom PHP-Projekt; verfügbare Korrekturen beim Hoster bzw. Distributor prüfen |
| PHP 7.3 und älter | Keine Korrektur vom PHP-Projekt; ein Upgrade auf eine unterstützte PHP-Version dringend prüfen |
WatchGuard erweitert seine Unified Security Platform um zahlreiche neue Produkte und Funktionen. Neben neuen Firebox- und WLAN-Lösungen stehen dabei vor allem Cloud Security, Managed Detection and Response (MDR), Secure Access und KI-gestützte Sicherheitsfunktionen im Fokus.
Ein besonderer Ausblick betrifft das Jahr 2027: WatchGuard plant eine neue Familie cloudgemanagter Switches, die im Frühjahr 2027 verfügbar werden soll.
Doch bevor es so weit ist, stehen bereits mehrere neue Produkte und Funktionen zur Verfügung. Andere Neuerungen befinden sich aktuell noch im Beta-Programm.
In diesem Blog-Artikel fassen wir die wichtigsten WatchGuard Neuheiten übersichtlich zusammen.
WatchGuard hat eine neue Version von Windows Protection (v8.00.26.0012) veröffentlicht, die eine sicherheitsrelevante Schwachstelle (CVE-2026-13043) im Treiber PSKMAD.sys schließt.
Da wir diese Sicherheitslücke als wichtig und dringend einstufen, empfehlen wir Ihnen, das Update zeitnah auf allen betroffenen Systemen einzuspielen. Weiterlesen
WatchGuard veröffentlicht jeden Monat neue Artikel und andere Inhalte in der >> WatchGuard Knowledge Base. Dabei werden u.a. häufige Fragen beantwortet und bekannte Probleme bearbeitet.
So auch im September 2026:
Mit dem neuen Fireware Release v2026.2.3 / v12.12.3 schließt WatchGuard folgende sicherheitsrelevante Schwachstellen, die alle Firebox-Modelle mit Fireware v12.x, v2025.1 bis einschließlich v2026.2.2 betreffen:
CVE-2026-18105, CVE-2026-13224, CVE-2026-90441, CVE-2026-86136, CVE-2026-86104, CVE-2026-86134, CVE-2026-86101, CVE-2026-86105, CVE-2026-86131, CVE-2026-13046, CVE-2026-81433, CVE-2026-86128, CVE-2026-18145, CVE-2026-86132, CVE-2026-86133
Weitere Informationen finden Sie im Blog-Artikel >> Fireware v2026.2.3 / v12.12.3 jetzt verfügbar oder unter https://psirt.watchguard.com.
Unsere Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances zeitnah auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren.
Darüber hinaus sind auch WatchGuard Access Points (APs) und das AuthPoint Authentication Gateway von sicherheitsrelevanten Schwachstellen betroffen. Für die APs wurden CVE-2026-101891, CVE-2026-86102 (jeweils CVSS 9.3, kritisch) sowie CVE-2026-87969 veröffentlicht. Betroffen sind AP-Versionen bis einschließlich 3.4.7; behoben werden die Schwachstellen mit einem Update auf Version 3.4.8.
Das AuthPoint Authentication Gateway ist von CVE-2026-95676 betroffen. Betroffen sind Versionen 4.2.2 bis einschließlich 7.5.0. Die Schwachstelle wird durch ein Update auf Version 7.5.1 behoben.
Wir empfehlen, neben der Fireware-Version auch die Versionen Ihrer WatchGuard APs und des AuthPoint Authentication Gateway zu prüfen und betroffene Systeme zeitnah zu aktualisieren.
