Sicherheitslage KW 43: 29 Warnungen für Software im Büroalltag, eine davon kritisch

Vom 18. Oktober bis 25. Oktober 2026 hat das BSI 29 Mal vor Software gewarnt, die in Betrieben täglich läuft. Eine davon gilt als kritisch, 14 als hoch und 14 als mittel. Neue nachweislich angegriffene Schwachstellen sind in diesem Zeitraum nicht dazugekommen.

Üblich wäre, nach Schweregrad zu sortieren. Hier steht das oben, was Ihre Leute täglich benutzen — Mailprogramm, Browser, Büroanwendungen. Alles Weitere ist wichtig, aber es ist Aufgabe der Technik, nicht des Teams.

Mailprogramme

Über neunzig Prozent der Angriffe auf Betriebe beginnen mit einer Mail. Das Programm aktuell zu halten ist die Grundlage; die eigentliche Entscheidung fällt trotzdem beim Lesen.

• Mozilla Firefox und Thunderbird — Einstufung hoch. Meldung beim BSI nachlesen

Browser

Eine gefälschte Anmeldeseite sieht im aktuellen Browser genauso echt aus wie im veralteten. Updates schließen die technischen Lücken; die Adresszeile zu lesen bleibt Handarbeit.

• Google Chrome und Microsoft Edge — Einstufung hoch, 2 Meldungen. Meldung beim BSI nachlesen
• Apple Safari — Einstufung mittel. Meldung beim BSI nachlesen

Betriebssysteme

Betriebssystem-Updates sind die Grundlage. Wichtig für das Team ist vor allem: Updates nicht wegklicken, auch wenn sie ungelegen kommen.

• Android — Einstufung hoch, 2 Meldungen. Meldung beim BSI nachlesen
• Apple Xcode — Einstufung mittel. Meldung beim BSI nachlesen
• Cisco IOS XR — Einstufung mittel. Meldung beim BSI nachlesen

Fernwartung und Zusammenarbeit

Wer von außen auf einen Bildschirm schauen kann, sieht auch das geöffnete Onlinebanking. Neben den Updates gehört hierzu eine klare Absprache, wer so einen Zugriff freigeben darf.

• Nextcloud — Einstufung kritisch. Meldung beim BSI nachlesen

Website und Fachanwendungen

Diese Systeme stehen offen im Netz und werden rund um die Uhr automatisiert abgeklopft. Wer die Website von einer Agentur betreuen lässt, sollte kurz nachfragen, ob die Updates laufen.

• GitLab — Einstufung hoch. Meldung beim BSI nachlesen
• Oracle Java — Einstufung hoch, 3 Meldungen. Meldung beim BSI nachlesen
• Atlassian-Produkte (Confluence, Jira und weitere) — Einstufung hoch. Meldung beim BSI nachlesen
• TYPO3 — Einstufung mittel. Meldung beim BSI nachlesen

Netzwerk und Server

Hier entscheidet sich, ob ein Angreifer überhaupt hereinkommt — und ob er sich anschließend im ganzen Netz ausbreiten kann. Für das Team unsichtbar, für den Ernstfall entscheidend.

• VMware — Einstufung hoch, 2 Meldungen. Meldung beim BSI nachlesen
• Cisco Produkte (Emergency Responder, Prime Collaboration, Unified Communications Manager und Unity Connection) — Einstufung hoch. Meldung beim BSI nachlesen
• Cisco Expressway — Einstufung hoch. Meldung beim BSI nachlesen
• Cisco Produkte (IOS XE, SFTD) und Snort — Einstufung hoch. Meldung beim BSI nachlesen
• OpenVPN — Einstufung hoch, 4 Meldungen. Meldung beim BSI nachlesen
• Fortinet — Einstufung hoch, 2 Meldungen. Meldung beim BSI nachlesen
• OpenVPN 3 Core Library — Einstufung mittel. Meldung beim BSI nachlesen
• MikroTik RouterOS — Einstufung mittel, 2 Meldungen. Meldung beim BSI nachlesen

Aktuelle Maschen

Was Polizei und Meldestellen in den letzten Tagen an laufenden Betrugswellen gemeldet haben. Diese Masche kann morgen auch in Ihrem Postfach liegen — die Schlagzeile allein reicht oft schon, um das Team zu warnen.

• Fake-Shops und verbilligte Storno-Geräte: Mediamarkt als Köder für mehrere Betrugsmaschen — Watchlist Internet, 22.10.2026.
• Die Testphase für Amazon-Prime endet in 72 Stunden? Vorsicht, Phishing-Falle! — Watchlist Internet, 20.10.2026.

Was das für Ihr Team bedeutet

• Updates fürs Mailprogramm einspielen. Danach lohnt der Hinweis, dass Anzeigename und echte Absenderadresse zwei verschiedene Dinge sind.
• Browser einmal ganz schließen und neu öffnen. Updates werden erst dann wirksam. Wer den Browser wochenlang offen lässt, läuft mit der alten Fassung.
• Einen festen Termin fürs Neustarten setzen. Betriebssystem-Updates bleiben fast nie aus Absicht liegen, sondern weil gerade etwas dazwischenkommt.
• Kurz im Team nachfragen, ob jemand etwas Auffälliges gesehen hat. Ein echtes Beispiel aus dem eigenen Postfach wirkt stärker als jede allgemeine Warnung.

Thema der Woche: Ein Passwort, das mehrere Leute kennen, ist keines

Geteilte Zugänge sind bequem und kosten im Ernstfall die Nachvollziehbarkeit: Niemand kann sagen, wer was getan hat, und beim Ausscheiden einer Person muss alles umgestellt werden. Für die Fälle, in denen ein gemeinsamer Zugang wirklich nötig ist, gibt es Passwortmanager mit geteilten Tresoren.

Diese Liste ist Pflegearbeit: einspielen, neu starten, abhaken. Die Frage „Ist es richtig, dass ich diese Zahlung jetzt freigebe?" steht in keiner Meldung und wird von keinem Produkt beantwortet. Sie wird von einem Menschen beantwortet, unter Zeitdruck und zwischen vierzig anderen Mails. Warum das die eigentliche Baustelle ist, steht in der Bedrohungslage.

Quellen

• BSI, Warn- und Informationsdienst (CERT-Bund) — Schwachstellen-Meldungen, Stand 25.10.2026, 18:00 Uhr.
• CISA, Katalog bekannter ausgenutzter Schwachstellen — nachweislich angegriffene Schwachstellen.
• Watchlist Internet — aktuelle Betrugswellen.

Diese Übersicht entsteht automatisch aus den beiden genannten amtlichen Quellen. Gezeigt wird nur, was auf Rechnern in normalen Betrieben läuft; Meldungen zu Serverbibliotheken und Entwicklerwerkzeugen bleiben außen vor.