DRINGEND: SonicWall SMA 1000 Series Vulnerabilities
Sehr geehrte Kunden, das SonicWall PSIRT hat zwei Schwachstellen bei Appliances der SMA1000-Serie – einschließlich SMA6210, SMA7210, SMA8200v und Central Management Server (CMS) – bestätigt: Server-Side Request Forgery und Remote Code Execution. Es wurde bestätigt, dass diese Schwachstellen aktiv ausgenutzt werden;
Webinar: Q3 ’26 – Top-Cyber-Angriffe des Quartals“
Sehr geehrte Kunden, Cyberangriffe entwickeln sich kontinuierlich weiter und mit ihnen die Methoden der Angreifer. Um Unternehmen wirksam zu schützen, ist es entscheidend, aktuelle Bedrohungen und neue Angriffsmuster frühzeitig zu erkennen und richtig einzuordnen. Gemeinsam mit unserem Partner Hornetsecurity by Proofpoint möchten
DRINGEND: SonicOS ist von mehreren Sicherheitslücken betroffen
Sehr geehrte Kunden, SonicWall PSIRT hat folgende Sicherheitslücken bezüglich SonicOS bekanntgegeben: 1) CVE-2026-0204 - SonicOS Improper Access Control Vulnerability Eine Schwachstelle im Zugriffskontrollmechanismus von SonicOS kann unter bestimmten Bedingungen den Zugriff auf bestimmte Management-Schnittstellenfunktionen ermöglichen. CVSS Score: 8.0 CVSS Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE-1390: Weak Authentication 2) CVE-2026-0205 -
DRINGEND: SonicWall SMA 1000 Series Vulnerabilities
Sehr geehrte Kunden, SonicWall PSIRT hat vier Schwachstellen auf Appliances der SMA1000-Serie bestätigt, darunter SMA6210, SMA7210, SMA8200v und Central Management Server (CMS): Rechteausweitung durch SQL-Injection, Diskrepanz in der Authentifizierungsantwort ermöglicht Aufzählung von Benutzeranmeldeinformationen, mögliche Unicode-TOTP-Umgehungsschwachstelle für AMC, mögliche Unicode-TOTP-Umgehungsschwachstelle für Workplace/Connect
DRINGEND: SonicWall SMA 1000 Series Security Advisory
Sehr geehrte Kunden, SonicWall hat folgendes Security Advisory für die SMA 1000 Serie veröffentlicht: Security Advisory: Der aktuelle Hotfix steht hier zum Download bereit: hotfix-12.4.3-03245 Sollten Sie noch Fragen zu diesem Posting haben, wenn Sie Unterstützung bei der Umsetzung von Schutzmaßnahmen benötigen, stehen
DRINGEND: WatchGuard – sofortiges Handeln erforderlich
Sehr geehrte Kunden, WatchGuard hat im Rahmen interner Untersuchungen eine neue kritische Sicherheitslücke im Fireware-Betriebssystem im IKEv2-VPN-Dienst identifiziert, die alle Firebox-Modelle und -Versionen betrifft. Ein Patch steht ab sofort im Software-Downloadcenter zur Verfügung. Angreifer versuchen, diese Sicherheitslücke im Rahmen einer umfassenderen
SonicWall: SonicOS 7.3.1 Release und Security Advisory Updates
Sehr geehrte Kunden, anbei finden Sie die Infos zu den neuesten Produkt- und Sicherheitsupdates des Herstellers SonicWall. SonicOS 7.3.1 Maintenance Release Dieses Wartungsupdate bietet Unterstützung für Credential Auditor und behebt mehrere wichtige Fehler. Diese Version wird von den Gen7-Modellen TZ, NSa, NSv und
DRINGEND: MySonicWall Cloud Backup File Incident
Sehr geehrte Kunden, im Rahmen des Engagements für Transparenz informiert SonicWall über einen Vorfall, bei dem Sicherungsdateien der Firewall-Konfiguration, die in bestimmten MySonicWall-Konten gespeichert sind, offengelegt wurden. Der Zugriff auf verschlüsselte Anmeldeinformationen und andere Informationen in den offengelegten Sicherungsdateien könnte Angreifern
Einladung zum Workshop: SonicWall Cloud Secure Edge
Sehr geehrte Kunden, VPN war gestern – jetzt kommt Cloud Secure Edge! Mit SonicWall Cloud Secure Edge (CSE) führen Sie Ihre Remote-Security in die nächste Generation. Wir laden Sie herzlich zu unserem Vor-Ort-Workshop am Mittwoch, den 24. September in den Räumen der
DRINGEND – UPDATE: SonicWall SSLVPN Sicherheitslücke
Hersteller-Update: 7. August 2025 Wir sind nun sehr zuversichtlich, dass die jüngsten SSLVPN-Aktivitäten nicht mit einer Zero-Day-Sicherheitslücke in Zusammenhang stehen. Stattdessen besteht eine signifikante Korrelation mit Bedrohungsaktivitäten im Zusammenhang mit CVE-2024-40766, die bereits in unserem öffentlichen Sicherheitshinweis SNWLID-2024-0015 veröffentlicht und dokumentiert