Notfall-Patches gegen Cyber-Angriffswelle am Wochenende

Eine Serie aktiv ausgenutzter Schwachstellen in zentraler IT-Infrastruktur zwingt Unternehmen weltweit zu Notfall-Updates. Betroffen sind Management-Server von Fortinet und Cisco sowie der Google Chrome Browser.

Sicherheitsbehörden und Software-Hersteller reagieren mit Notfall-Updates auf eine Serie kritischer Schwachstellen, die bereits aktiv ausgenutzt werden. Betroffen sind zentrale Technologien wie Browser und Unternehmens-Infrastruktur.

Die Bedrohungslage Anfang April 2026 zeigt einen klaren Trend: Angreifer konzentrieren sich gezielt auf „Nadelöhre“ der IT-Infrastruktur. Gateways, Verwaltungsserver und Webbrowser dienen als Haupteinfallstore in Unternehmensnetze. Die aktuelle Angriffswelle zwingt IT-Abteilungen weltweit zum Umdenken – von routinemäßigen Updates hin zu einem Notfall-Patch-Management, um unbemerkten Zugriff auf Cloud-Daten und sensible Repositories zu verhindern.

Anzeige

Warum Cyberkriminelle gerade kleine und mittelständische Unternehmen ins Visier nehmen – ein kostenloses E-Book zeigt, welche neuen Bedrohungen auf Sie zukommen und wie Sie sich ohne großes Budget schützen. IT-Sicherheits-Leitfaden für Unternehmen jetzt gratis herunterladen

Kritische Lücken bei Fortinet und Cisco: Angriffe auf Management-Server

Am Samstag, den 4. April 2026, veröffentlichte Fortinet ein dringendes, außerplanmäßiges Sicherheitsupdate. Es schließt eine kritische Lücke (CVE-2026-35616) im FortiClient Enterprise Management Server (EMS). Die Schwachstelle mit einem CVSS-Score von 9,1 ermöglicht es Angreifern, die Authentifizierung zu umgehen und unbefugt Code auszuführen. Das Sicherheitsunternehmen Defused, das den Fehler entdeckte, berichtet von Zero-Day-Angriffen noch vor der Veröffentlichung des Patches.

Fortinet bestätigt die aktive Ausnutzung und drängt Kunden zur sofortigen Installation der Hotfixes für die Versionen 7.4.5 und 7.4.6. Besorgniserregend: Über 2.000 exponierte FortiClient-EMS-Instanzen sind online erreichbar, mit einem Schwerpunkt in Deutschland und den USA. Es ist bereits der zweite derartige Fehler in diesem Produkt innerhalb weniger Wochen – ein klares Zeichen für das anhaltende Interesse von Angreifern an zentralen Management-Plattformen.

Gleichzeitig patchte Cisco zwei kritische Schwachstellen mit einem CVSS-Score von 9,8. Die erste (CVE-2026-20093) betrifft den Integrated Management Controller (IMC) und erlaubt die Umgehung der Authentifizierung, was zur vollständigen Übernahme des Systems führen kann. Die zweite (CVE-2026-20160) im Smart Software Manager On-Prem ermöglicht nicht authentifizierten Nutzern die Ausführung von Befehlen mit Root-Rechten. Obwohl Cisco für diese IMC-Lücken noch keine aktive Ausnutzung kennt, überwacht die US-Cybersicherheitsbehörde CISA die Lage genau.

Chrome-Drama: Vierter Zero-Day-Angriff in diesem Jahr

Google reagierte mit einem Notfall-Update für Chrome auf CVE-2026-5281, eine schwerwiegende „Use-after-free“-Schwachstelle in der Dawn-WebGPU-Komponente. Es ist der vierte aktiv ausgenutzte Zero-Day-Fehler im Browser seit Jahresbeginn – ein aggressiver Start für browserbasierte Angriffe.

Die Lücke in der Open-Source-Implementierung des WebGPU-Standards könnte es Angreifern ermöglichen, beliebigen Code auszuführen, wenn Nutzer eine präparierte Webseite besuchen. Die Gefahr geht weit über einen einfachen Browser-Absturz hinaus. Da moderne Geschäftsprozesse zunehmend im Browser laufen – von SaaS-Verwaltung über Identity-Management bis zu Finanzportalen – droht „stiller Zugriff“. Angreifer könnten Sitzungstoken stehlen oder sich in Cloud-Umgebungen festsetzen, ohne traditionelle Netzwerk-Alarme auszulösen.

CISA hat die Schwachstelle bereits in ihren Katalog bekannter, ausgenutzter Lücken (KEV) aufgenommen und gibt US-Behörden eine Frist bis zum 15. April 2026 für die Installation des Patches. Nutzer anderer Chromium-basierter Browser wie Microsoft Edge, Brave und Opera sollen in den nächsten 48 bis 72 Stunden entsprechende Updates erhalten.

Apple weicht von Update-Politik ab: Patch für älteres iOS

In einer ungewöhnlichen Maßnahme hat Apple Sicherheits-Patches für iOS 18 veröffentlicht, um Nutzer vor der ausgeklügelten Exploit-Kette „DarkSword“ zu schützen. Während das aktuelle iOS 26 bereits geschützt war, „backportete“ der Konzern den Fix auf iOS 18.7.7 für Nutzer, die nicht auf die neueste Version aktualisiert haben.

DarkSword kann ein iPhone lautlos kompromittieren, wenn der Nutzer eine infizierte Webseite besucht. Nachrichtendienste berichten von Einsätzen gegen Nutzer in Malaysia, Saudi-Arabien und der Türkei. Die Entscheidung, ein älteres Betriebssystem zu patchen, kommt Unternehmen entgegen, die den Umstieg auf iOS 26 aufgrund des umfassenden „Liquid Glass („Liquid Glass“-Design-Updates verzögert haben.

Anzeige

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen und Updates sicher installieren. Kostenlosen iOS-Update-Ratgeber sichern

Cybersicherheits-Analysten sehen in diesem Schritt ein Eingeständnis Apples: Der Widerstand gegen Updates aufgrund von Änderungen an der Benutzeroberfläche ist zu einem ernsthaften Sicherheitsrisiko im Unternehmensumfeld geworden.

Gefahr für Collaboration-Plattformen: SharePoint und ShareFile im Visier

Auch Collaboration-Plattformen stehen unter Beschuss. CISA hat eine Schwachstelle in Microsoft SharePoint (CVE-2026-20963) als aktiv ausgenutzt eingestuft. SharePoint ist ein lukratives Ziel, da es als zentrale Wissensdatenbank für Projekte, Workflows und sensible interne Dokumente dient. Eine Kompromittierung gibt Angreifern tiefe Einblicke in Geschäftsprozesse und ebnet den Weg für Datendiebstahl oder Ransomware-Angriffe.

Zudem wurden zwei kritische Lücken in Progress ShareFile (CVE-2026-2699 und CVE-2026-2701) öffentlich dokumentiert. Durch die Kombination einer Authentifizierungsumgehung mit einer Remote-Code-Ausführungsschwachstelle können Angreifer Dateien ohne gültige Zugangsdaten abziehen. Obwohl Progress bereits im März Patches in Version 5.12.4 bereitstellte, sind schätzungsweise 30.000 Instanzen weiterhin dem Internet ausgesetzt. Die öffentliche Bekanntgabe der Exploit-Kette dürfte nun automatisierte Scan-Angriffe verstärken.

Ausblick: Vom „Patch Tuesday“ zur Notfall-Governance

Die Ereignisse der ersten Aprilwoche 2026 markieren eine strategische Wende. Angreifer fokussieren sich auf „Identitäts-Nadelöhre“ wie Gateways und Management-Server. Diese Systeme konzentrieren Authentifizierungs-Token und Datenverkehr. Fallen sie, wird die gesamte Sicherheitsarchitektur eines Unternehmens umgangen.

Die Branche bewegt sich hin zu einer „Notfall-Patch-Governance“. Das traditionelle „Patch Tuesday“-Modell wird zunehmend durch außerplanmäßige Wochenend-Updates ergänzt, da das Zeitfenster zwischen Entdeckung einer Lücke und ihrer Ausnutzung schrumpft. Unternehmen müssen jetzt vor allem Transparenz über ihre „verteilten Systemlandschaften“ gewinnen – jene Server, die von verschiedenen Abteilungen oder in Niederlassungen verwaltet werden. Nur so kann sichergestellt werden, dass ein veröffentlichter Patch auch tatsächlich im gesamten Netzwerk installiert wird.

Die Integration von KI in Angriffs- und Verteidigungszyklen wird diesen Zeitdruck 2026 voraussichtlich noch verstärken. Derzeit liegt die Priorität für IT-Abteilungen in der manuellen Überprüfung und Installation der Updates für Chrome, Fortinet und Cisco. Automatische Update-Zyklen sind angesichts dieser Zero-Day-Welle schlicht nicht schnell genug.