Certified Cloud Developer


Seit meinem Einstieg in die Softwareentwicklung in den 80er-Jahren habe ich mich kontinuierlich in der jeweils aktuellen Technologie bewegt: von Assembler über C++ und Lisp/Common Lisp in den 1980er-Jahren, gefolgt von Java und Python in den 1990er-Jahren, später C# und .NET. Seit 2024 widme ich mich verstärkt wieder der Softwareentwicklung, nun im Kontext von KI-gestützten Systemen.

Als Anthropic-Certified Claude Developer setze ich moderne KI-Entwicklungsmethoden produktiv ein: Aufgaben, die früher Wochen an Entwicklungszeit beansprucht hätten, lassen sich heute in Stunden umsetzen. Aktuelles Beispiel ist Kontor, eine von mir entwickelte Handelsoberfläche mit Claude-API-Anbindung und einem eigenständigen Trader-Agent für KI-gestützte Marktanalyse, inklusive eines öffentlichen Wirtschaftskalenders mit allen Terminen.

Engineering is a Passion


Als System-Engineer (MCITP, CCP-V und AI Fluency & Claude Expert) betreue ich Netzwerkinfrastrukturen, führe Planungen durch, schule Mitarbeiter und führe Migrationen von Netzwerk, Server- als auch Client Infrastrukturen bis zum mittleren Enterprise Umfeld durch. Mein Aufgabengebiet umfasste der IT Support von mittelständischen Unternehmen als auch die Umsetzung von Projekten in Server und Clientnetzwerken unter den Betriebssystemen Microsoft, Mac OS und Linux resp. den Hypervisoren VMware, Hyper V und Citrix.

Mein Knowhow und Wissen sammelte ich in Projekten im Bereich öffentlicher und privater Auftraggeber.

 

Netzwerk-Sicherheit: Firewalls, Router, WLAN und Protokolle

Blog

Diese Seite sammelt die Artikel für Netzwerk-Ingenieure: Lücken in Firewalls, VPN-Gateways und Routern, Änderungen bei WLAN, Protokolle und Verfahren, die wegfallen, und neue Versionen der Netzwerk-Software. Die Fristen stehen nach Quartal geordnet, die Lücken nach CVSS-Wert (10 oben), alles andere mit dem Neuesten oben. Die Seite stellt sich bei jedem neuen Artikel selbst neu zusammen.

Was wegfällt: Protokolle und Abkündigungen

Protokolle, Verfahren und Geräte, die abgeschaltet werden oder enden, nach Quartal.

Q42026
GHE.com: X25519-only-TLS endet am 7. Oktober 2026Betroffen sind Proxys, Sicherheitsgeräte und gehärtete Bibliotheken. Aktiviere vorher P-256 und teste den echten Pfad deiner Clients.
Q12027
AWS Certificate Manager beendet die E-Mail-ValidierungNeue Zertifikate lassen sich ab März 2027 nur noch per DNS bestätigen. Die Umstellung klappt direkt am bestehenden Zertifikat, ohne dass sich der ARN ändert.

Lücken in Firewalls, VPN und Gateways

Wer am meisten Lücken lieferte: Citrix und MikroTik mit je 6 Lücken in den letzten 52 Wochen. Links am meisten, rechts am wenigsten; gezählt in den Artikeln dieses Blogs. Darunter jede Lücke nach CVSS-Wert, 10 ist am schlimmsten.

Vulnerabilities
  1. Citrix6
  2. MikroTik6
  3. Cisco5
  4. SonicWall5
  5. Fortinet4
  6. F53
  7. Juniper3
  8. Palo Alto2
  9. Ivanti1
10kritisch
SonicWall SMA 1000: Kritische Lücke wird angegriffenZwei Hotfixes schliessen den Fehler mit Höchstwertung. Angreifer probieren ihn schon seit dem 8. Oktober aus. So prüfst Du Deine Geräte.SonicWall SMA1000: Kritische Lücke wird schon angegriffenWer VPN-Zugänge über diese Geräte betreibt, spielt jetzt den Patch ein und prüft Logs. Honeypots zeigen erste Versuche mit manipulierten Anfragen.Cisco Secure FMC: Lücke mit CVSS 10 aktiv ausgenutztRoot-Rechte ohne Anmeldung und ohne Workaround: CVE-2026-20079 trifft das Management Center. Diese Releases beheben den Fehler, und so gehst du vor.Ivanti Sentry: Root-Lücke mit CVSS 10 wird bereits ausgenutztCVE-2026-10520 gibt Angreifern ohne Anmeldung die volle Kontrolle über das Gateway. Die CISA setzte Behörden eine Frist bis zum 14. Juni.
9,8kritisch
Cisco Secure Email Gateway: Kritische Lücke wird angegriffenPatches für AsyncOS und ein Update der Content Scanner Tools schliessen den Fehler. So prüfst Du Deine Geräte und handelst rasch.
9,6kritisch
FortiSandbox: Kritische Lücke umgeht die AnmeldungMit Version 5.0.7 oder 4.4.10 schliesst du den Fehler. CVSS 9,6, aus der Ferne ausnutzbar, ohne Konto. So prüfst du deine Version.
9,5kritisch
Citrix NetScaler: Zwei Zero-Day-Lücken werden ausgenutztUpdate auf 14.1-73.37 oder 13.1-64.23 schliesst die Schwachstellen, doch Angreifer könnten schon drin sein. So prüfst Du Geräte und Zugangsdaten.NetScaler-Lücke CVE-2026-107406: Jetzt patchen (CVSS 9,5)Citrix liefert Updates für SAML-Setups auf ADC und Gateway. Hier steht, welche Versionen den Fehler beheben und wer zuerst handeln muss.
9,4kritisch
FortiSIEM: Lücke mit CVSS 9,4 erlaubt Code ohne AnmeldungMit einer Port-Sperre auf 27918 entschärfst Du den Fehler sofort. So hält Dein Netz fremde Pakete fern, auch ohne Login der Angreifer.
9,1kritisch
FortiSandbox: CISA meldet Angriffe auf zwei kritische LückenBefehle ohne Anmeldung, CVSS 9.1 je Fehler: Die Fixes gibt es seit April und Juni. Diese Versionen schliessen beide, und so gehst du vor.
8,7hoch
NetScaler-Lücke CVE-2026-88779: Update für SAML-Geräte nötigDiese Builds stoppen die Abstürze durch gezielte Angriffe. So prüfst Du rasch, ob Dein Gateway mit Single Sign-on gefährdet ist und was zu tun ist.
8,6hoch
Cisco Unified CM: Kritische Lücke wird aktiv angegriffenAngreifer legen ohne Anmeldung Dateien auf Telefonanlagen ab und können später Root-Rechte erlangen. Prüfe Version und Dienste, bevor du patchst.

Weitere Sicherheitsmeldungen

Lücken und Angriffe, für die der Hersteller oder die Meldung keinen CVSS-Wert nennt, mit dem Neuesten oben.

Ransomware nutzt seit Juni Lücke in Palo-Alto-VPNDie MFA hält die Täter nicht auf: Qilin und Inc bauen VPN-Sitzungen ohne Login auf und greifen auch Backups an. Admins prüfen den Mai-Patch und suchen Spuren.NGINX und Junos: Kritische Lücken erlauben ÜbernahmeÜber 150 Schwachstellen in Routern und Webservern sind gestopft. Admins prüfen jetzt Versionen und spielen die Updates ein.Cisco NX-OS: NX-API-Lücke erlaubt Root-Zugriff aus der FernePrüfe mit einem Befehl, ob deine Switches betroffen sind, und erfahre, wie ein temporärer Schutz bis zum Update die Zeit überbrückt.NetScaler am Netzrand: So bleibt ein Angriff begrenztCitrix zeigt, wie Firmen Eindringlinge an der Haustür eindämmen, auch wenn für eine Lücke noch kein Patch existiert. Dazu gehört ein sicherer Aufbau.MikroTik RouterOS: sechs Lücken, zwei bereits ausgenutztRund 122.500 Geräte boten am 5. September SSH offen im Netz an. Prüfe Version, Zugang und Logs, bevor dein Router zum Einfallstor wird.

Router, Switches und Protokolle

Neue Versionen, Funktionen und Änderungen im Netzwerk.

eMudhra: 8 kompromittierte TLS-Zwischenzertifikate gesperrtJetzt gilt es, Linux, Container und IoT-Geräte zu bereinigen, sonst liesse sich jede Webseite fälschen. Admins prüfen eigene Zertifikatslisten.KI-Monitoring mit Claude MCP: Cloudflare & Firewall im GriffCloudflare, CrowdSec und ein KI-MCP-Server: Wie Angriffe, Fehlkonfigurationen und Ausfälle erkannt und behoben werden – bevor ein Mensch hinschaut.