Kritische Lücken: CISA setzt Frist bis 19. Juli für Patches
Veröffentlicht am: 18.07.2026 um 16:15 Uhr | Redaktion boerse-global.de
Die US-amerikanische Cybersicherheitsbehörde CISA hat eine Reihe schwerwiegender Schwachstellen in weit verbreiteten Systemen gemeldet – und setzt Bundesbehörden eine Frist bis zum 19. Juli.
Betroffen sind unter anderem Fortinet FortiSandbox, Microsoft SharePoint Server und Oracle E-Business Suite. Die Angreifer nutzen die Lücken bereits aktiv aus. Für europäische Unternehmen, die dieselbe Software einsetzen, sind die Warnungen ein Weckruf.
FortiSandbox: Zwei kritische Lücken unter Beschuss
Besonders brisant ist die Lage bei Fortinet. Zwei Sicherheitslücken in der Sandbox-Lösung – CVE-2026-39808 und CVE-2026-25089 – ermöglichen Angreifern die Ausführung von Betriebssystembefehlen, ohne dass eine Authentifizierung nötig ist. Beide Schwachstellen erreichen einen CVSS-Score von 9,1 – die zweithöchste Gefahrenstufe.
Obwohl Fortinet bereits Mitte April und Anfang Juni Patches veröffentlichte, meldeten Sicherheitsforscher von Defused Mitte Juni erste aktive Angriffe. CISA verlangt nun von den Bundesbehörden, die Updates bis zum 19. Juli einzuspielen. Ein straffer Zeitplan – doch die Dringlichkeit ist angesichts der Schwere der Lücken nachvollziehbar.
Angesichts der rasanten Zunahme von Zero-Day-Exploits und kritischen Sicherheitslücken müssen Unternehmen ihre Abwehrstrategien proaktiv anpassen. In diesem kostenlosen E-Book erfahren Sie, wie Sie aktuelle Bedrohungen frühzeitig erkennen und Ihre IT-Infrastruktur effektiv schützen. Experten-Checkliste zur proaktiven Absicherung herunterladen
Microsoft SharePoint: Zero-Day mit verheerendem Potenzial
Noch alarmierender ist die Lage bei Microsoft. Die Schwachstelle CVE-2026-58644 im SharePoint Server wurde bereits als Zero-Day ausgenutzt, bevor Microsoft im Juli-Patchday ein Update lieferte. Der Fehler liegt in der Deserialisierung und erreicht einen CVSS-Score von 9,8.
Die gute Nachricht: Angreifer benötigen zunächst „Site Owner"-Rechte. Die schlechte: In Kombination mit der Privilegienausweitung CVE-2026-56164 könnten Angreifer das gesamte Netzwerk kompromittieren. Experten warnen vor sogenannten Chain-Angriffen, bei denen mehrere Lücken geschickt kombiniert werden.
Microsoft hat im Juli über 700 Schwachstellen behoben – ein Rekordwert, der zeigt, wie stark die Plattform derzeit unter Beschuss steht. Auch hier gilt die CISA-Frist: 19. Juli.
Oracle und SonicWall: Weitere Fronten im Cyberkrieg
Die Liste der gefährdeten Systeme ist lang. Bei Oracle E-Business Suite wurde die Schwachstelle CVE-2026-46817 im Modul „Oracle Payments" identifiziert – ebenfalls mit einem CVSS-Score von 9,8. Über 1.000 Systeme sind nach Schätzungen direkt aus dem Internet erreichbar. Die Frist für US-Behörden endete bereits am 18. Juli.
Auch SonicWall-Appliances der Serie SMA 1000 stehen im Visier. Die Lücken CVE-2026-15409 und CVE-2026-15410 – darunter eine Server-Side Request Forgery mit der Höchstbewertung 10,0 – wurden von der Inc-Ransomware-Gruppe als Zero-Days genutzt. Sicherheitsforscher von Rapid7 beobachteten, wie die Angreifer die Schwachstellen kombinierten, um Root-Zugriff auf Unternehmensnetzwerke zu erlangen.
Die Professionalisierung von Hackergruppen führt dazu, dass technische Lücken immer schneller für gezielte Angriffe ausgenutzt werden. Dieser kostenlose Report klärt darüber auf, welche neuen rechtlichen Pflichten und technischen Bedrohungen Sie als Unternehmer jetzt kennen müssen. Gratis-Report zu neuen Cyberrisiken und Gesetzen sichern
Auch Palo Alto Networks betroffen
Selbst Branchengrößen bleiben nicht verschont. Bei Palo Alto Networks wurde eine mittelschwere Schwachstelle in PAN-OS und Prisma Access entdeckt: CVE-2026-0257 ermöglicht unbefugten VPN-Zugriff. Seit dem 17. Mai wird die Lücke aktiv ausgenutzt. Das Unternehmen empfiehlt, Authentifizierungs-Overrides zu deaktivieren oder neue Zertifikate auszustellen.
Was bedeutet das für Unternehmen in Deutschland und Europa? Die CISA-Warnungen sind zwar formal nur für US-Behörden bindend – doch die zugrunde liegenden Schwachstellen betreffen globale Softwareprodukte. Wer die genannten Systeme einsetzt, sollte die Patches umgehend einspielen. Denn die Angreifer machen vor Landesgrenzen nicht halt.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
