Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
WatchGuard AuthPoint Gateway: Vier Lücken in der Anbindung an das Active Directory
WatchGuard hat am 4. November vier Lücken im AuthPoint Authentication Gateway geschlossen. Das Gateway ist die lokale Komponente, die die Mehrfaktor-Anmeldung AuthPoint mit Active Directory oder LDAP verbindet. Über die schwerste Lücke (CVE-2026-121639, CVSS 9.2) können Angreifer ohne Anmeldung den Dienst lahmlegen. Eine weitere erlaubt laut WatchGuard, Ergebnisse der LDAP-Anmeldung zu fälschen (CVE-2026-121637). Über eine dritte lassen sich mitgeschnittene Daten erneut einspielen, um Administratoraktionen auszuführen (CVE-2026-121640). Betroffen sind alle Versionen vor 7.6.0. Von Angriffen weiß WatchGuard laut SecurityWeek nichts.
- Priorität: Hoch (Mehrfaktor-Gateway, vier Lücken)
- Datum: 04.11.2026
- CVE: CVE-2026-121639, CVE-2026-121637, CVE-2026-121640, CVE-2026-121638
- Für wen relevant: Unternehmen, die WatchGuard AuthPoint mit dem lokalen Active Directory nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: AuthPoint Gateway auf Version 7.6.0 oder neuer aktualisieren. Wer die Firewall von einem Dienstleister betreuen lässt, dort nachfragen.
- Quelle: WatchGuard · SecurityWeek
Claude Dispatch: Browser-Erweiterung kann Claude Desktop Befehle ausführen lassen
Der Sicherheitsforscher Gal Weizman von Forever Security hat laut The Register vom 5. November eine Schwachstelle in Claude Dispatch beschrieben. Mit Dispatch schickt man Aufgaben vom Handy oder Browser an Claude Desktop, das sie dann auf dem Rechner ausführt. Weizman zufolge lässt sich Dispatch aus jeder angemeldeten Sitzung auf claude.ai steuern. Eine Browser-Erweiterung mit Zugriff auf claude.ai kann Claude Desktop so anweisen, Code auszuführen, auch auf einem anderen Rechner mit demselben Claude-Konto. Anthropic hat die Meldung im Mai als gültig anerkannt und angekündigt, Dispatch Ende Oktober einzustellen. Laut Supportseite ist die Funktion für bisherige Nutzer weiter als Beta verfügbar. Dieselbe Schwäche steckt laut Weizman auch in Claude Code Remote Control und in Cowork-Sitzungen. Auf Fragen von The Register hat Anthropic nicht geantwortet.
- Priorität: Erhöht (kein Fix von Anthropic)
- Datum: 05.11.2026
- Für wen relevant: Unternehmen, die Claude Desktop, Claude Cowork oder Claude Code Remote Control nutzen. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Im Browser, in dem claude.ai angemeldet ist, nur unbedingt nötige Erweiterungen zulassen, am besten ein eigenes Browserprofil nur für Claude. Dispatch und Remote Control abschalten, wenn niemand sie braucht.
- Quelle: The Register
GhostMap: Eine installierte App schickt Android-Geräte in eine endlose Neustartschleife
Bitdefender hat am 5. November die Android-Lücke GhostMap veröffentlicht. Eine präparierte App ohne eigenen Code und ohne Berechtigungen reicht aus. Etwa eine Sekunde nach der Installation, ohne dass jemand sie startet, stürzt ein zentraler Systemdienst ab und startet immer wieder neu. Auch der abgesicherte Modus hilft nicht. Retten lässt sich das Gerät nur durch Zurücksetzen auf Werkseinstellungen, bei dem alle Daten verloren gehen, oder per ADB, wenn das Debugging bereits eingeschaltet war. Getestet hat Bitdefender auf einem Pixel 10 mit Android 17. Google hat die Meldung im August als nicht reproduzierbar geschlossen, einen Patch gibt es nicht.
- Priorität: Erhöht (kein Patch von Google)
- Datum: 05.11.2026
- Für wen relevant: Unternehmen mit Android-Diensthandys oder -Tablets. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: In der Geräteverwaltung (MDM) nur Apps aus freigegebenen Quellen erlauben und das Installieren von APK-Dateien sperren. Daten auf Diensthandys regelmäßig sichern.
- Quelle: BleepingComputer
Phishing per Google-Kalender: Angreifer übernehmen Firmenkonten trotz Zwei-Faktor-Anmeldung
Der Sicherheitsanbieter Material Security beschreibt eine Phishing-Kampagne, die seit Mitte August Google-Konten von Firmenmitarbeitenden übernimmt. Die Köder kommen als Google-Kalender-Einladung, oft von einer Organisation, mit der man schon Kontakt hatte. Angeblich geht es um eine Sprachnachricht, eine Ausschreibung, eine Mahnung oder eine Vorladung. Die Links zeigen zuerst auf Google selbst und leiten dann weiter. Am Ende steht die echte Google-Anmeldeseite, die Angreifer leiten aber alles über ihren eigenen Server. Passwort, SMS-Code, App-Code und Bestätigung am Handy laufen in Echtzeit zu Google durch, danach übernehmen die Angreifer die Sitzung. Material Security hat nach eigenen Angaben Hunderte Domains abschalten lassen.
- Priorität: Erhöht (Zwei-Faktor-Codes helfen hier nicht)
- Datum: 04.11.2026
- Für wen relevant: Unternehmen mit Google Workspace. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Mitarbeitende warnen: Unerwartete Kalendereinladungen mit Link nicht öffnen und beim Absender auf anderem Weg nachfragen. Für Admin- und Chefkonten Passkeys oder Sicherheitsschlüssel einrichten, die sich über eine solche Zwischenstation nicht abgreifen lassen.
- Quelle: BleepingComputer (Beitrag von Material Security)
Cyberangriff auf Iperius: Konsole und Kundenbereich des Backup-Anbieters offline
Der italienische Softwareanbieter Iperius, bekannt für Backup- und Fernwartungssoftware, hat Kunden am 4. November über einen Cyberangriff informiert. Laut der Mail, die Borns IT-Blog vorliegt, sind das Dashboard der Iperius Console, der Kundenbereich des Shops und einzelne Clients eingeschränkt oder nicht erreichbar. Backup, Fernwartung und Speicher laufen weiter. Hinweise auf Zugriffe auf gespeicherte Daten oder auf Risiken bei Kreditkartenzahlungen hat der Anbieter nicht. Einige E-Mail-Adressen könnten aber abgeflossen sein.
- Priorität: Beobachten (Backups laufen laut Anbieter weiter)
- Datum: 04.11.2026
- Für wen relevant: Unternehmen, die Iperius Backup, Iperius Remote oder Iperius ONE einsetzen. (für KMU: niedrig – nur für Betroffene)
- Warum wichtig: Bei Mails im Namen von Iperius, besonders mit der Aufforderung, ein Passwort zu ändern, nicht auf Links klicken. Prüfen, ob die geplanten Sicherungen weiterhin durchlaufen.
- Quelle: Borns IT-Blog
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
