Neue Sicherheitswarnungen für Fortinet, Ivanti und Google Chrome. Erfahren Sie, welche Schwachstellen Unternehmen im DACH-Raum jetzt priorisieren müssen.

Die digitale Infrastruktur moderner Unternehmen gleicht einem komplexen Ökosystem, in dem die Sicherheit oft nur so stark ist wie das schwächste Glied. Aktuelle Meldungen der Cybersicherheitsbehörden verdeutlichen, dass gerade die Werkzeuge, die eigentlich den Schutz gewährleisten sollen, selbst zum Einfallstor werden können. In den letzten Tagen wurden massive Sicherheitslücken in weit verbreiteten Netzwerk- und Management-Lösungen sowie im meistgenutzten Browser der Welt identifiziert.

Schwachstellen in der Netzwerkverteidigung von Fortinet

Ein besonderes Augenmerk liegt derzeit auf den Produkten von Fortinet. Die Sicherheitsbehörden warnen vor mehreren Lücken, von denen drei als kritisch und eine als hoch eingestuft werden. Diese Schwachstellen betreffen eine breite Palette von Systemen, darunter FortiOS (Versionen vor 7.6.7) und FortiProxy. Besonders riskant ist die Situation bei FortiSandbox, wo Versionen der 5.0.x- und 4.4.x-Reihe betroffen sind.

Die technischen Auswirkungen sind gravierend. Angreifer könnten durch einen sogenannten Authentication Bypass die Identitätsprüfung umgehen oder durch Information Disclosure sensible Systemdaten auslesen. Wenn Sicherheitsfunktionen (Security Feature Bypass) gezielt außer Kraft gesetzt werden, bleibt das interne Netzwerk nahezu schutzlos gegenüber weiteren Angriffswellen. Für Administratoren ist die sofortige Aktualisierung auf die vom Hersteller empfohlenen Versionen die einzige effektive Gegenmaßnahme, um den Zugriff auf vertrauliche Informationen zu verhindern. Weitere Details zu diesen Lücken finden sich unter acn.gov.it.

Ivanti meldet massive Lücken in ITSM und Sentry

Parallel dazu steht die Software von Ivanti im Fokus der Sicherheitsanalysen. Hier wurden insgesamt zehn Schwachstellen aufgedeckt, wobei sechs davon die höchste Schwerestufe erreichen. Betroffen sind unter anderem Ivanti Neurons for ITSM sowohl in der Cloud- als auch in der On-Premise-Variante sowie Ivanti Sentry und der Endpoint Manager Mobile.

Das Gefährdungspotenzial ist hier besonders hoch, da einige dieser Lücken es einem entfernten Angreifer ermöglichen, ohne vorherige Authentifizierung beliebigen Code auf den betroffenen Systemen auszuführen (Arbitrary Code Execution). Zudem können Mechanismen zur Autorisierung umgangen oder Privilegien innerhalb des Systems illegal gesteigert werden. Solche Privilege Escalation-Angriffe sind oft der erste Schritt für Ransomware-Attacken, da sie dem Angreifer die volle Kontrolle über die IT-Administration verschaffen.

Google Chrome schließt 230 Sicherheitslücken

Während Netzwerkkomponenten die äußere Hülle bilden, ist der Browser das primäre Werkzeug der Mitarbeiter und damit ein permanenter Angriffsvektor. Google hat ein umfangreiches Update für Chrome veröffentlicht, das insgesamt 230 neue Schwachstellen behebt. Die schiere Menge an Korrekturen unterstreicht die Komplexität moderner Browser-Engines.

Von diesen 230 Lücken werden fünf als kritisch und 41 als hoch eingestuft. Eine besonders hervorzuhebende Schwachstelle ist die CVE-2026-87491. Da Browser oft als Gateway zu Cloud-Anwendungen und internen Portalen dienen, können ungepatchte Versionen dazu führen, dass Session-Tokens gestohlen oder Schadsoftware direkt im Kontext des Benutzers ausgeführt wird. Die schnelle Verteilung der Updates über die automatischen Mechanismen von Google ist hier entscheidend, doch in streng kontrollierten Unternehmensumgebungen müssen IT-Abteilungen die Installation oft manuell forcieren.

Die Psychologie des Betrugs: Phishing über Handelsregister

Neben technischen Softwarefehlern bleibt der Faktor Mensch die größte Variable. Aktuell wird eine Phishing-Kampagne beobachtet, die gezielt Unternehmen anspricht, indem sie sich als Handelsregister oder Handelskammer ausgibt. Die Angreifer nutzen eine psychologische Strategie, die auf Dringlichkeit setzt.

Die Opfer erhalten E-Mails, die behaupten, es handle sich bereits um die dritte Erinnerung zur Aktualisierung von Unternehmensdaten. Dieser künstliche Zeitdruck soll die Opfer dazu verleiten, unkritisch auf einen Link zu klicken. Die Zielseite kopiert originalgetreu die Logos und das Design der offiziellen Registerportale. Sobald die Nutzer ihre Firmendaten eingeben, werden diese an die Betrüger übermittelt. Um den Betrug zu verschleiern, leitet das System die Opfer nach der Dateneingabe auf das echte Portal weiter, sodass die Nutzer glauben, den Prozess korrekt abgeschlossen zu haben.

Die Kombination aus technischen Schwachstellen in der Infrastruktur und gezieltem Social Engineering schafft eine Bedrohungslage, die eine ganzheitliche Verteidigungsstrategie erfordert.

Strategische Priorisierung der Sicherheitsmaßnahmen

Für IT-Verantwortliche ergibt sich aus dieser Lage eine klare Prioritätenliste. Die Behebung von Lücken in Edge-Geräten wie Firewalls (Fortinet) und Management-Konsolen (Ivanti) muss Vorrang haben, da diese Systeme die gesamte Netzwerkarchitektur schützen. Ein Durchbruch an dieser Stelle macht alle internen Sicherheitsmaßnahmen hinfällig.

Im Anschluss folgt die Absicherung der Endpunkte. Die Aktualisierung von Browsern und die Sensibilisierung der Mitarbeiter gegenüber Phishing-Versuchen sind essenziell. Besonders die neue Methode, offizielle Behördenportale zu imitieren, zeigt, dass Angreifer immer präziser in ihrer Zielauswahl werden. Unternehmen sollten daher nicht nur auf technische Filter setzen, sondern regelmäßige Schulungen implementieren, die Mitarbeiter lehren, die Authentizität von Absendern und URLs kritisch zu prüfen.

Bedeutung für Unternehmen in Deutschland und der DACH-Region

Für den deutschen Mittelstand und die Industrie 4.0 haben diese Meldungen eine spezifische Relevanz. In einer Zeit, in der die Vernetzung von Produktionsanlagen (OT) und Büro-IT (IT) zunimmt, können Lücken in Produkten wie Fortinet oder Ivanti fatale Folgen haben. Ein unbefugter Zugriff auf die Netzwerksteuerung könnte in einer automatisierten Fabrik nicht nur zu Datenverlust, sondern zu physischen Produktionsausfällen führen.

Zudem verschärft der EU AI Act und die damit einhergehenden Anforderungen an die Cybersicherheit von KI-Systemen den Druck auf Unternehmen. Da viele Sicherheitslösungen mittlerweile KI-gestützte Analysen nutzen, müssen die zugrunde liegenden Plattformen absolut stabil sein. Die Abhängigkeit von globalen Software-Vendoren macht den DACH-Raum verwundbar, weshalb eine strikte Patch-Management-Strategie heute Teil der unternehmerischen Sorgfaltspflicht ist.

Unternehmen sollten prüfen, ob ihre aktuelle Infrastruktur den Anforderungen der NIS2-Richtlinie entspricht, die eine deutlich strengere Überwachung und Meldung von Vorfällen fordert. Die hier beschriebenen Schwachstellen zeigen, dass selbst Marktführer wie Google oder Fortinet kontinuierlich korrigieren müssen. Für den deutschen Mittelstand bedeutet dies: Vertrauen in die Marke ist gut, aber eine kontinuierliche Validierung der Sicherheitsupdates ist überlebenswichtig für die digitale Souveränität.

Häufige Fragen

---

Quellen: Acn (7) ·