Kritische IT-Sicherheitslücken: Warum tägliche Updates jetzt entscheidend sind

In den vergangenen Wochen wurden ungewöhnlich viele kritische Sicherheitslücken bekannt. Einige davon wurden bereits innerhalb weniger Tage aktiv für Angriffe ausgenutzt. Dazu zählt aktuell auch die als „Broccoli2Shell“ bezeichnete Schwachstelle CVE-2026-111497.

Die Besonderheit solcher Sicherheitsvorfälle: Betroffen sind häufig Komponenten, die in zahlreichen Standardprodukten eingesetzt werden. Im vorliegenden Fall betrifft die Schwachstelle die Kompressionsbibliothek Brotli und damit unter anderem Umgebungen mit Microsoft .NET, Node.js oder Python. Für Unternehmen steigt dadurch der Zeitdruck zwischen Bekanntwerden einer Lücke und dem notwendigen Schutz der eigenen Systeme.

Was IQ Solutions jetzt verändert

Um die von uns betreuten Systeme schneller zu schützen, spielen wir kritische Sicherheitsupdates ab sofort täglich ein. Sie werden nicht mehr bis zum nächsten regulären Wartungstermin zurückgehalten.

Wir verteilen die von Microsoft bereitgestellten Sicherheitsupdates für .NET zentral über unsere Management-Plattform. Gleichzeitig beobachten wir die Lage fortlaufend und reagieren auf neue Herstellerinformationen. Wenn ein Update noch nicht verfügbar ist oder eine andere Schutzmaßnahme erforderlich wird, kann es zum Schutz Ihrer Systeme und Daten notwendig sein, betroffene Dienste vorübergehend vom Netz zu trennen.

Die gewohnten Wartungsfenster bleiben bestehen

• Server: Updates werden nachts zwischen 23:00 Uhr und 05:00 Uhr eingespielt. Ein Neustart kann erforderlich sein; betroffene Dienste stehen in dieser Zeit gegebenenfalls kurz nicht zur Verfügung.
• Arbeitsplatzrechner: Die Updates erfolgen im üblichen Zeitfenster, erstmals ab 12:00 Uhr.

Was Sie und Ihre Mitarbeitenden tun sollten

• Bestätigen Sie angeforderte Updates und einen möglicherweise notwendigen Neustart.
• Speichern Sie geöffnete Dokumente vor einem angeforderten Neustart.
• Melden Sie Auffälligkeiten nach einem Update direkt an unseren Service.

Für die aktuell beschriebene Maßnahme besteht für Sie grundsätzlich kein zusätzlicher Handlungsbedarf. Sollten Anwendungen nach einem Update nicht wie gewohnt funktionieren, erreichen Sie uns unter 069 857 000 00 oder per E-Mail an service@iq-solutions.de.

Vorsicht vor Phishing und gefälschten IT-Anfragen

Sicherheitsvorfälle werden häufig für Phishing und andere Betrugsversuche ausgenutzt. Rechnen Sie insbesondere mit E-Mails zu angeblich dringenden Sicherheitsupdates, gefälschten Anmeldeseiten für Nextcloud, Microsoft 365 oder Kundenportale, Anrufen angeblicher IT-Mitarbeitender mit der Bitte um Fernzugriff sowie Rechnungen für vermeintliche Notfall-Patches oder Sicherheitsprüfungen.

IQ Solutions fragt Sie niemals nach Passwörtern, Zwei-Faktor-Codes oder TANs. Wir versenden keine Programme oder Updates zur eigenständigen Installation per E-Mail und fordern keinen unaufgeforderten Fernzugriff an.

Bei verdächtigen Nachrichten richtig handeln

• Klicken Sie keine Links an und öffnen Sie keine Anhänge.
• Rufen Sie uns über die Ihnen bekannte Telefonnummer zurück.
• Leiten Sie verdächtige Nachrichten an service@iq-solutions.de weiter.
• Wenn Sie bereits einen Link geöffnet oder Zugangsdaten eingegeben haben, melden Sie sich umgehend bei uns.

Bitte geben Sie diese Hinweise auch an Ihre Mitarbeitenden weiter. Gemeinsam reduzieren wir das Risiko, dass aus einer technischen Schwachstelle ein erfolgreicher Angriff wird.

Sie haben Fragen zu Sicherheitsupdates oder benötigen Unterstützung bei einer Auffälligkeit? Unser Service-Team hilft Ihnen direkt weiter: 069 857 000 00 oder service@iq-solutions.de.