Direkt zum Inhalt
Sie haben noch keinen Account? Jetzt registrieren
  • umfangreiche Warnmeldungen
  • zusätzliche Funktionen
  • persönliche Benachrichtigungen
Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Opfer eines Cyberangriffes geworden?

0711-137-99999 cyberersthilfe(a)cybersicherheit.bwl.de Vorfall melden

Kritische Schwachstelle in Sophos Endpoint

- Sicherheitshinweis

Die CSBW warnt vor einer kritischen Sicherheitslücke in der Sicherheitssoftware Sophos Endpoint für macOS. Der Hersteller Sophos stellt abgesicherte Versionen zur Verfügung, die die Lücke fixen.
6461.png

© Adobe Stock

Updates beheben Lücken

Das Unternehmen Sophos veröffentlichte am 6. August 2026 eine Warnmeldung zur kritischen Schwachstelle CVE-2026-18367 (EUVD-2026-54262) in seiner Software Sophos Endpoint für macOS. CVE-2026-18367 mit einem CVSS-Score von 9.3/10 ermöglicht Angreifenden, Rechte auf Administrator-Ebene zu erlangen und im Anschluss maliziösen Code auf betroffenen Systemen auszuführen.

Von der Schwachstelle betroffen sind folgende Endpoint-Versionen:

  • Sophos Endpoint 2026.1 für macOS und frühere Versionen

  • Sophos Endpoint Home 10.11.5 für macOS und frühere Versionen

Hinweis

Eines der folgenden Updates wird automatisch auf Ihrem System je nach eingesetzter Variante von Sophos installiert:

  • Sophos Endpoint 2026.1.1

  • Sophos Endpoint Home 10.11.6

Weitere Informationen

Warnmeldung von Sophos (engl.)

Warnmeldung auf GitHub (engl.)

Schwachstellenmeldung des BSI