Eine Welle von Produktlücken trifft Sicherheitsanbieter und Unternehmenssoftware

Zahlreiche Anbieter meldeten schwerwiegende Schwachstellen im gesamten Security- und Enterprise-Software-Stack, darunter Zoom, FortiSandbox, FreeRDP, NGINX, SAP, Adobe, Siemens, Schneider Electric und Ivanti. Einige dieser Probleme waren aus der Ferne ausnutzbar oder erforderten keine Authentifizierung, während andere interne Analyseumgebungen offenlegen oder Codeausführung ermöglichen konnten. Zoom behob eine kritische Windows-Schwachstelle zur Kontoübernahme, Fortinet patchte eine VNC-Offenlegung in FortiSandbox, und CISA sowie nationale Behörden fügten mehrere Anbieterfehler dem Katalog der ausgenutzten Schwachstellen hinzu. Die Breite der betroffenen Produkte zeigt, dass selbst Sicherheitstools zum Ziel und zum Sprungbrett werden können. Das ist relevant, weil Verteidiger diesen Produkten oft großes Vertrauen entgegenbringen und die Dringlichkeit von Patches möglicherweise unterschätzen. Der gemeinsame Nenner ist, dass keine Anbieterkategorie immun ist und Sicherheitsteams ihre eigenen Tools als Teil der Angriffsfläche behandeln müssen.

Quellen

• Zoom behebt CVE-2026-53412, einen kritischen Fehler zur Kontoübernahme — Security Affairs
• FortiSandbox CVE-2026-59835 legt Sandbox-VNC-Sitzungen ohne Authentifizierung offen — /r/cybersecurity
• FreeRDP 3.29.0 Sicherheitsupdate behebt 22 Sicherheitsmeldungen — Help Net Security
• Kritische NGINX-Schwachstelle entdeckt: Angreifer können versuchen, Server zum Absturz zu bringen oder sogar Codeausführung zu erlangen — /r/cybersecurity
• SAP Security Patch Day — ACN — CSIRT Italia
• Adobe: Sicherheitsupdates — ACN — CSIRT Italia