FLOWKI · NEWSROOM
KI-PENTESTING
Enterprise-Lücken: Microsoft OWA, Cisco FMC und Check Point…
FLOWKI · Nº 1111

Enterprise-Lücken: Microsoft OWA, Cisco FMC und Check Point aktiv gehackt

ki-pentesting5 unabhängige QuellenFlowKI Newsroom

Drei kritische Sicherheitslücken in Enterprise-Software werden derzeit aktiv ausgenutzt. Laut The Hacker News exploitieren russische Bedrohungsakteure eine Schwachstelle in Microsoft Outlook Web Access (OWA), um nach einer Passwortrotation weiterhin Zugriff auf Mailboxen zu bewahren — ein besonders gefährliches Szenario für Unternehmen, die Credential-Kompromittierungen vermeinen haben.

Parallel dazu hat Rapid7 öffentlich funktionsfähige Exploits für eine Check Point SmartConsole-Authentifizierungslücke veröffentlicht, wie The Hacker News berichtet. Die Schwachstelle betrifft Security Management Server und Multi-Domain Security Management-Instanzen — zentrale Komponenten für Netzwerk-Kontrolle in vielen Großunternehmen.

Am schwerwiegendsten ist die Cisco Secure Firewall Management Center (FMC) Zero-Day CVE-2026-20316. Wie SecurityWeek und das deutsche Heise-Portal berichten, können unauthentizierte Angreifer über fest einprogrammierte Zugangsdaten in die Verwaltungssoftware eindringen. Die US-Cybersecurity and Infrastructure Security Agency (CISA) hat die Lücke auf die Liste der "Known Exploited Vulnerabilities" gesetzt — ein Signal für flächendeckende Angriffskampagnen.

Warum das DACH-Unternehmen betrifft: Diese Lücken zielen auf Infrastruktur-Schichten, die in deutschen und österreichischen Mittelbetrieben Standard sind — Mail-Server, Firewall-Management, Security-Gateways. Besonders kritisch: Während größere Tech-Konzerne schnell patchen, arbeiten viele DACH-Mittelständler mit älteren Versions-Ständen. Der CISA-Status von CVE-2026-20316 bedeutet, dass Scanning und Exploitation-Versuche bereits automatisiert ablaufen. Regulatorisch relevant ist auch die Meldepflicht nach DSGVO bei Datenleaks durch diese Lücken — Mailbox-Zugriff führt automatisch zu PII-Exposure.

Nächste Schritte: Patch-Management muss sofort eskaliert werden. Für Cisco FMC gilt Priorität eins: Versionsstand prüfen, Update einspielen, dann Zugriffsprotokollierung prüfen (statische Credentials müssen rotiert sein). Parallel sollten Mail- und Firewall-Logs auf anomale Zugriffsmuster gescreent werden. Falls bereits Credential-Leaks vermutet werden, triggert das das 72-Stunden-DSGVO-Playbook.

Eine strukturierte Red-Team-Perspektive auf solche Lücken in eigenen Systemen findet sich in der 50-Punkte-Red-Team-Checkliste. Grundsätzlich gehören solche kritischen Komponenten in eine KI-gestützte Pentesting-Pipeline, um Lücken vor Angreifern zu finden.

Quellen