Hier berichten wir über kritische Sicherheitslücken und offizielle CVEs für Produkte von Sophos. CVE ist die Kurzform von Common Vulnerabilities and Exposures (Bekannte Schwachstellen und Anfälligkeiten) und ein standardisiertes Verzeichnis öffentlich bekannter Sicherheitslücken in Software und Hardware. Sophos behandelt CVEs in der Regel sehr zügig und schafft Abhilfe in Form von Firmware-Updates, Hotfixes oder Rollbacks.

Sophos Sicherheitshinweise & CVEs – Updates & Hotfixes

• 

  Dirty Frag: CVE-2026-43284 und CVE-2026-43500 – sind Sophos Produkte betroffen?

  Dirty Frag betrifft den Linux-Kernel und kann lokale Rechteausweitung ermöglichen. Sophos Firewall, Central und Endpoint sind laut Sophos nicht betroffen; NDR Sensoren benötigen Version 2.1.0.

• 

  Synthient Credential Stuffing Threat Data: Mehr Identitätsangriffe durch 1,96 Mrd. gestohlene Konten

  Nach dem Synthient-Passwort-Leak verzeichnen wir einen Anstieg von Identity-Theft- und Credential-Stuffing-Angriffen. Wir erklären, wie Sie sich schützen können und geben Handlungsempfehlungen.

• 

  Sophos CVEs Juli 2025: Schwachstellen in Firewall & Intercept X

  Mehrere kritische CVEs betreffen Sophos Firewalls, Endpoint- und Server Protection. Sophos hat bereits Updates und Hotfixes bereitgestellt. Jetzt Versionen prüfen und Schutzmaßnahmen umsetzen.

• 

  CVE-2020-15069: Dringende Sicherheitswarnung für Sophos XG Firewalls

  Eine bekannte Schwachstelle (CVE-2020-15069) in Sophos XG Firewalls wird seit dem 7. Februar 2025 aktiv ausgenutzt. Unternehmen sollten dringend handeln, um ihre Netzwerksicherheit zu gewährleisten.

• 

  BITSLOTH: Neue Bedrohung für Windows-Systeme und wie sich Unternehmen schützen können

  Die neu entdeckte Malware BITSLOTH bedroht Windows-Systeme durch geschickte Tarnung. Bei uns erfahren Sie, welche Sophos-Lösungen umfassenden Schutz gegen Zero-Day-Gefahren bieten können.