Hier berichten wir über kritische Sicherheitslücken und offizielle CVEs für Produkte von Sophos. CVE ist die Kurzform von Common Vulnerabilities and Exposures (Bekannte Schwachstellen und Anfälligkeiten) und ein standardisiertes Verzeichnis öffentlich bekannter Sicherheitslücken in Software und Hardware. Sophos behandelt CVEs in der Regel sehr zügig und schafft Abhilfe in Form von Firmware-Updates, Hotfixes oder Rollbacks.

Sophos Sicherheitshinweise & CVEs – Updates & Hotfixes

• 

  WatchGuard Fireware: Kritische Lücke in BOVPN over TLS und weitere Schwachstellen geschlossen

  WatchGuard schließt 15 Lücken in Fireware OS, darunter CVE-2026-86131 mit CVSS 9,2 im BOVPN-over-TLS-Client. Betroffene Versionen, Fixed Releases und Sofortmaßnahmen für Firebox-Administratoren.

• 

  Citrix NetScaler Zero-Days CVE-2026-88771 und CVE-2026-88772: Patchen allein reicht nicht

  Citrix bestätigt aktive Angriffe auf zwei kritische NetScaler-Lücken. Wir zeigen betroffene Versionen, abgesicherte Builds und warum Admins auch nach dem Patch auf Kompromittierung prüfen sollten.

• 

  81 Millionen Login-Versuche auf M365: Wie Password Spraying über Azure CLI und ROPC die MFA aushebelt

  Über 81 Millionen Login-Versuche trafen Microsoft 365 im Juni 2026 via Azure CLI und den ROPC-Flow. Viele Konten fielen trotz aktiver MFA. So schützen Sie Ihren Microsoft-365-Tenant richtig.

• 

  FortiBleed: Kompromittierte Fortinet-Firewalls, Ursachen und Sofortmaßnahmen im Überblick

  Unter dem Namen FortiBleed wurden Zugangsdaten von bis zu 75.000 Fortinet-Firewalls offengelegt, ohne neuen Zero-Day. Wir zeigen Ursachen, Risiken und die wichtigsten Sofortmaßnahmen für Admins.

• 

  Dirty Frag: CVE-2026-43284 und CVE-2026-43500 – sind Sophos Produkte betroffen?

  Dirty Frag betrifft den Linux-Kernel und kann lokale Rechteausweitung ermöglichen. Sophos Firewall, Central und Endpoint sind laut Sophos nicht betroffen; NDR Sensoren benötigen Version 2.1.0.

• 

  Synthient Credential Stuffing Threat Data: Mehr Identitätsangriffe durch 1,96 Mrd. gestohlene Konten

  Nach dem Synthient-Passwort-Leak verzeichnen wir einen Anstieg von Identity-Theft- und Credential-Stuffing-Angriffen. Wir erklären, wie Sie sich schützen können und geben Handlungsempfehlungen.

• 

  Sophos CVEs Juli 2025: Schwachstellen in Firewall & Intercept X

  Mehrere kritische CVEs betreffen Sophos Firewalls, Endpoint- und Server Protection. Sophos hat bereits Updates und Hotfixes bereitgestellt. Jetzt Versionen prüfen und Schutzmaßnahmen umsetzen.

• 

  CVE-2020-15069: Dringende Sicherheitswarnung für Sophos XG Firewalls

  Eine bekannte Schwachstelle (CVE-2020-15069) in Sophos XG Firewalls wird seit dem 7. Februar 2025 aktiv ausgenutzt. Unternehmen sollten dringend handeln, um ihre Netzwerksicherheit zu gewährleisten.

• 

  BITSLOTH: Neue Bedrohung für Windows-Systeme und wie sich Unternehmen schützen können

  Die neu entdeckte Malware BITSLOTH bedroht Windows-Systeme durch geschickte Tarnung. Bei uns erfahren Sie, welche Sophos-Lösungen umfassenden Schutz gegen Zero-Day-Gefahren bieten können.