Cisco warnt vor CVE-2026-20349 in ASA/FTD: SSL-VPN-Ausnutzung per DoS
LONDON (IT BOLTWISE) – Cisco meldet eine kritische Schwachstelle in seinem Remote-Access-SSL-VPN, die bereits aktiv ausgenutzt wird. Betroffen sind Secure Firewall ASA sowie Firepower Threat Defense (FTD), wobei ein manipulierter HTTP-Request ohne gĂĽltige Zugangsdaten einen Neustart auslösen kann. Dadurch entsteht ein Denial-of-Service, der NetzwerkverfĂĽgbarkeit und VPN-Dienste unterbricht. Laut Cisco stehen keine Workarounds bereit; entscheidend ist […]
Cisco ASA und FTD: Remote-DoS-Lücke wird aktiv ausgenutzt – Patch bis 14. August 2026
LONDON (IT BOLTWISE) – Cisco warnt vor einer im Feld ausgenutzten LĂĽcke in Secure Firewall ASA und Secure Firewall Threat Defense, die einen Remote-DoS auslösen kann. Betroffen ist eine Schwachstelle mit der Kennung CVE-2026-20349 und einem CVSS-Wert von 8,6, ausgelöst durch unzureichende FehlerprĂĽfung bei HTTP-Anfragen. FĂĽr bestimmte ASA- und FTD-Versionen nennt Cisco konkrete Fixes; zugleich […]
Qilin-Ransomware nutzt PAN-OS-Authentication-Bypass fĂĽr den Erstzugriff
LONDON (IT BOLTWISE) – Angreifer setzen eine gepatchte Schwachstelle in PAN-OS ein, um ohne gĂĽltige Anmeldedaten VPN-Sitzungen aufzubauen und anschlieĂźend Qilin (Agenda) zu platzieren. Im Zentrum steht CVE-2026-0257 mit einem CVSS-Score von 7,8, das eine Authentifizierungsumgehung in Portal- und Gateway-Komponenten ermöglicht. Laut Analyse eines Incident-Response-Dienstleisters zeigten mehrere EinbrĂĽche im Juni 2026 wiederkehrende Muster bei Vorbereitung, […]
Akira-Ransomware nutzt Schwachstellen in SonicWall-Geräten aus
LONDON (IT BOLTWISE) – Die Akira-Ransomware-Gruppe hat ihre Angriffe auf SonicWall-Geräte intensiviert, indem sie eine bekannte SicherheitslĂĽcke ausnutzt. Diese Schwachstelle ermöglicht es Angreifern, durch brute-force Angriffe auf Benutzeranmeldedaten zuzugreifen und so unbefugten Zugang zu Netzwerken zu erlangen. Die Akira-Ransomware-Gruppe hat in den letzten Monaten verstärkt SonicWall-Geräte ins Visier genommen, um sich Zugang zu Netzwerken zu […]
SonicWall untersucht potenzielle Zero-Day-Schwachstelle nach gezielten Angriffen
LONDON (IT BOLTWISE) – SonicWall steht im Fokus der Cybersicherheitswelt, nachdem Berichte ĂĽber eine mögliche Zero-Day-Schwachstelle in ihren Gen 7 Firewalls aufgetaucht sind. Diese Schwachstelle könnte von Akira-Ransomware-Akteuren ausgenutzt werden, die seit Ende Juli 2025 eine Reihe gezielter Angriffe durchgefĂĽhrt haben. In den letzten Tagen hat SonicWall eine deutliche Zunahme von Cybervorfällen verzeichnet, die sowohl […]
#Sophos
#AmazonPrime
#Bestseller
