CERT-Bund

Federal Computer Security Incident Response Team of Germany. #CERTBund is the national #CSIRT section of #BSI, member of the EU #CSIRTsNetwork & a strong supporter of the Common Security Advisory Framework #CSAF.

Web: https://bsi.bund.de/CERT-Bund
About: https://wid.cert-bund.de/portal/iud/impressum
Privacy: https://bsi.bund.de/dok/social-datenschutz

Last Notes

2026-10-16 12:08:33 UTC

Mindestens seit August führen Angreifer, die von GTIG und BeyondTrust tendenziell China zugeordnet werden, Cyber-Attacken auf BeyondTrust Remote Support-Appliances durch. Die Akteure erarbeiten sich einen persistenten Zugriff auf die Systeme, dringen tiefer in die Netze der Betreiber ein und verwischen ihre Spuren.
IT-Sicherheitsverantwortliche sollten daher unverzüglich die Empfehlungen des Herstellers prüfen:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297832-1032.pdf

2026-09-23 13:43:06 UTC

Aktuell informiert Check Point über zwei Sicherheitslücken in seinen Spark Firewalls, Security Gateways und Security Management Servern.
Demnach nutzen Akteure Verwundbarkeiten in diesen Produkten zum Teil bereits seit mindestens Juli aus, um Netzwerke von Organisationen zu kompromittieren.
IT-Sicherheitsverantwortliche sollten schnellstmöglich reagieren. Sowohl IoCs als auch Patches stehen zur Verfügung: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-289157-1032.pdf

2026-09-15 12:52:50 UTC

In einem aktuellen Sicherheitshinweis warnt Cisco vor der Ausnutzung einer Zero-Day-Schwachstelle in seiner Secure Email Gateway-Lösung. Angreifer nutzen diese, um aus der Ferne SQL-Befehle auf verwundbaren Systemen auszuführen und mit Root-Rechten zu operieren. Auch weil keine Authentifizierung erforderlich ist, wird CVE-2026-76461 mit 9.8 von 10 bewertet.
Betreiber sollten daher unverzüglich aktiv werden:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-288868-1032_bits.pdf

2026-09-14 15:47:54 UTC

Einmal mehr zeigt sich die Bedeutung eines effizienten Patchmanagements:
Zum Ende der vergangenen Woche machte GitLab auf verschiedene Schwachstellen aufmerksam - darunter auch eine Lücke, die nach CVSS mit 10 von 10 bewertet wird. Am Wochenende wurden dann erste Angriffsversuche gemeldet.
IT-Sicherheitsverantwortliche sollten daher schnellstmöglich prüfen, ob bereits eine Installation des Patches erfolgt ist: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-288736-1032_bits.pdf

2026-08-28 07:17:02 UTC

- reply

Das BSI empfiehlt grundsätzlich, den Zugriff aus dem Internet auf webbasierte Dienste eines Exchange-Servers auf vertrauenswürdige Quell-IPs zu beschränken oder über ein VPN abzusichern. Weitere Informationen und Empfehlungen veröffentlichte das BSI in einer IT-Sicherheitsinformation vom 28.10.2025:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2025/2025-287772-1032_bits.html

2026-08-28 07:15:30 UTC

- reply

Betreiber von Exchange SE sollten umgehend das Sicherheitsupdate (KB5121573) installieren. Die Unterstützung des Herstellers für die Versionen 2016/2019 ist im Oktober 2025 ausgelaufen. Betreiber dieser Versionen können einen Patch nur erhalten, wenn sie Extended Security Updates (ESU) eingekauft haben. Aktuell sind uns in Deutschland jedoch nur 9 Exchange-Server 2016/2019 bekannt, auf denen im Rahmen von ESU herausgegebene Patches installiert sind.

2026-08-28 07:14:17 UTC

🚨 Für die kritische Schwachstelle CVE-2026-62911 in Microsoft Exchange wurde ein PoC-Exploit veröffentlicht, der die vollständige Übernahme von Systemen aus der Ferne ohne Authentifizierung ermöglicht. Der Hersteller veröffentlichte am 11.08. einen Patch. Aktuell sind jedoch noch rund 85% der on-premises Exchange-Server in Deutschland für diese Schwachstelle verwundbar. CERT-Bund benachrichtigt deutsche Netzbetreiber seit dem 14.08. regelmäßig zu noch verwundbaren Systemen in ihren Netzen.