Ein Angriff ohne Anmeldung trifft die RMM-Zentrale selbst. Dieser Build schliesst CVE-2026-86218, und so prüfst du Server und Endgeräte.
Der Abschlussbericht zeigt, wie ein Netzproblem über Spanner und Metadaten-Dienste Steuerungs- und Datenebene traf, und was der Betreiber künftig ändert.
Fünf Tage nach der Veröffentlichung begannen die Angriffe, ohne Anmeldung und ohne Ausweichmöglichkeit. Nur das Update hilft, die Fixes stehen bereit.
Verwaltete Collectors holen die Zahlen aus EKS, ECS, EC2, MSK und OpenSearch. Das spart Betrieb, kostet aber pro Stunde und gilt nicht in jeder Region.
Zugriffe von aussen liefen in Timeouts, Direct Connect über Seattle fiel 77 Minuten aus. Das nehmen Betreiber für ihre Architektur aus dem Vorfall mit.
Das Release wird bis Ende Juli 2027 mit Fixes versorgt. Prüfe vor dem Update, ob deine Scrape-Ziele per Weiterleitung auf andere Hosts zeigen.
