Angriffe auf IT-Systeme werden häufiger und schneller, auch durch den Einsatz von KI. Das zeigen drei aktuelle Warnungen.  Die gute Nachricht ist: Die GWS hat in allen drei Fällen sofort reagiert.

BeyondTrust Remote Support: Patches sofort eingespielt

Die Lücke CVE-2026-102764 wurde mit einem CVSSv4-Score von 9.3 von 10 als „kritisch“ eingestuft. Laut BSI wurde sie bereits seit August als Zero-Day ausgenutzt.

✔ Die GWS hat alle verfügbaren Sicherheitspatches in BeyondTrust unmittelbar nach Veröffentlichung eingespielt und überprüft, dass es keine Kompromitierung des BT Systems gegeben hat.

ConnectWise Cloud Backup (ehemals SkyKick): Empfohlene Schritte umgesetzt

ConnectWise hat unbefugten Zugriff auf Anwendungszugangsdaten von Cloud Backup festgestellt. Grundlage ist die Meldung  “unauthorized access to application credentials associated with Cloud Backup, formerly SkyKick”. Der Hersteller hat die betroffenen Dienste daher aus Sicherheitsgründen vorübergehend ausgesetzt.

✔ Die GWS hat für alle Managed-Kunden die von ConnectWise empfohlenen Schritte durchgeführt. Zusätzlich haben wir die Protokolle stichprobenartig auf Auffälligkeiten geprüft.

PHP: Kritische Lücken geschlossen

Am 21. Oktober 2026 hat PHP zwei kritische Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619 (jeweils CVSS 9.2). Unter bestimmten Voraussetzungen können Angreifer darüber aus der Ferne Schadcode ausführen. Behoben sind die Lücken in den PHP-Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

• ✔ Kundenprodukte: Außer unserem eCommerce-System Foresight setzt keines unserer Kundenprodukte PHP ein. Bei Foresight hat unser Partner Shopware die Updates sofort eingespielt.
• ✔ Interne GWS-Systeme: Alle internen Systeme mit PHP wurden am Nachmittag des 21. Oktober aktualisiert, direkt nachdem die Patches verfügbar waren.
• ➜ Systeme in Ihrer Verantwortung: Ob Sie weitere Systeme mit PHP betreiben, die nicht von der GWS betreut werden, können wir nicht pauschal beurteilen. Bitte prüfen Sie das intern und spielen Sie die genannten Versionen zeitnah ein. Für Ihre Websites und Shops empfehlen wir: Fragen Sie bei Ihrer Agentur oder Ihrem Hosting-Dienstleister nach und lassen Sie sich bestätigen, dass die Updates installiert sind.

⚠ Wichtig für Kunden ohne GWS Managed Service

Die genannten Maßnahmen hat die GWS für alle Systeme in ihrem Verantwortungsbereich umgesetzt, in erweitertem Umfang auch für die Kunden unseres Managed Service.

Wenn Ihre Systeme nicht von unserem Managed Service Team betreut werden, sind Sie selbst gefordert. Bitte prüfen Sie zeitnah, ob insbesondere bei Ihnen ConnectWise-Produkte oder PHP Anwendungen wie zum Beispiel OpenAudit im Einsatz sind. Spielen Sie die verfügbaren Sicherheitspatches umgehend ein. Je schneller Sie handeln, desto kleiner ist das Risiko eines erfolgreichen Angriffs.

Alte Systeme: Ein unterschätztes Risiko, das jeden treffen kann

Cyberangriffe auf Unternehmen nehmen spürbar zu, und zwar unabhängig von Größe und Branche. Diese Entwicklung beobachten wir leider auch in unserem Kundenumfeld. Erfolgreiche Angriffe können den laufenden Betrieb erheblich beeinträchtigen und hohe Kosten verursachen. Niemand kann sich darauf verlassen, verschont zu bleiben.

Ein häufiges Einfallstor sind veraltete Systeme. Sie erhalten häufig keine Sicherheitsupdates oder Weiterentwicklungen mehr, und bekannte Lücken bleiben dauerhaft offen. Angreifer suchen inzwischen automatisiert und KI-gestützt gezielt nach genau diesen Schwachstellen. Ein nicht mehr unterstütztes System ist deshalb kein theoretisches Risiko. Es ist eine offene Tür.

Unser Rat: Halten Sie Software, Lizenzen und Wartungsverträge konsequent aktuell und planen Sie die Ablösung von Altsystemen rechtzeitig ein.

Sie möchten Ihre Systeme prüfen lassen oder interessieren sich für unseren Managed Service? Ihr GWS-Team unterstützt Sie gern.