Die IT-Woche — kritische Lücke in SonicWalls Firmen-VPN, Lenovo zertifiziert Refurbished auch in Italien, und die Taskleiste wird wieder beweglich

📰 Die News der Woche: zwei verkettete Zero-Days treffen SonicWalls SMA1000-Firmen-VPN

Am 1. September veröffentlichte SonicWall eine dringende Warnung zu zwei Schwachstellen in seinen SMA1000-Geräten — den Geräten, die viele Unternehmen als VPN-Zugang nutzen, damit Mitarbeitende sicher von unterwegs arbeiten können. Die erste, CVE-2026-83548, ist eine kritische Lücke (Höchstwert bei der Schwere, 10 von 10) in der WorkPlace-Oberfläche: Sie erlaubt es jedem, ganz ohne Zugangsdaten, auf Funktionen zuzugreifen, die eigentlich gesperrt sein sollten. Allein das wäre schon besorgniserregend; das Problem ist, dass sie sich mit einer zweiten verketten lässt.

Die zweite, CVE-2026-83549, ist eine Lücke in der Management Console, die normalerweise administrativen Zugriff voraussetzen würde. In Kombination mit der ersten kann ein Angreifer diesen Zugriff jedoch ganz ohne Authentifizierung erlangen und von dort aus beliebige Befehle auf dem Betriebssystem des Geräts ausführen: volle Kontrolle über das Gerät, von außen, ohne ein einziges Passwort. Betroffen sind die Modelle SMA1000 6210, 7210 und 8200v (nicht die SMA-100-Serie und nicht SonicWalls SSL-VPN-Firewalls); Forscher von Shadowserver zählen mehr als 400 öffentlich im Internet erreichbare Geräte.

SonicWall hat bereits Hotfixes veröffentlicht und empfiehlt die sofortige Aktualisierung; wer einen bereits erfolgten Zugriff vermutet, dem wird ein drastischer Schritt geraten: das Gerät neu aufsetzen, sämtliche Passwörter ändern (Nutzer wie Administratoren) und die Zwei-Faktor-Codes zurücksetzen. Wer im Unternehmen ein SonicWall-SMA1000-Gerät für Remote-Arbeit einsetzt, sollte noch heute prüfen lassen, nicht erst beim nächsten Wartungsfenster, ob es aktualisiert ist und ob es aus dem Internet erreichbar ist.

♻️ Welt der Refurbished-Hardware: Lenovo zertifiziert Firmen-Refurbishment, auch in Italien

Lenovo hat seine Certified Refurbishment Services in 14 europäischen Märkten — Italien eingeschlossen — live geschaltet: ein offizieller Service, direkt vom Hersteller oder seinen akkreditierten Partnern betrieben, um bereits im Einsatz befindliche Lenovo-Firmen-PCs aufzuarbeiten statt sie zu ersetzen. Drei Eingriffsstufen, von der einfachen Auffrischung über den Austausch kleinerer Teile bis zur vollständigen Aufarbeitung des Geräts.

Interessant für alle, die einen Firmen-Gerätepark verwalten, ist, was im Prozess steckt: Datenlöschung nach dem internationalen Standard NIST SP 800-88, mehr als 35 Qualitätsprüfungen, Batterietausch bei Bedarf, und eine erneuerte Lenovo-Garantie — nicht die Restgarantie eines Gebrauchtgeräts, sondern echte neue Abdeckung, mit der Möglichkeit, Premier Support oder ein Speicher-Upgrade hinzuzufügen.

Das ist keine isolierte Meldung: Ein großer Hersteller stellt seinen eigenen Namen und werkseitige Standards hinter einen Prozess — zertifizierte Datenlöschung, nachverfolgtes Refurbishment, Garantie —, der genau die Arbeit ist, die wir jeden Tag für Unternehmen leisten, die ihre Geräte aussondern. Wenn der Hersteller des PCs Refurbishment als Teil des offiziellen Produktlebenszyklus formalisiert, ist die Botschaft für alle, die im Unternehmen über alte Büro-PCs entscheiden, klar: Es ist längst nicht mehr nur eine Sparmaßnahme, es ist zum Standard geworden.

🪟 Der Windows-Tipp: die Taskleiste lässt sich wieder verschieben, wohin man will

Mit dem Update dieses Monats (seit Ende August als Vorschau-Build KB5120998, ab dem 8. September für alle verfügbar) bekommt Windows 11 eine Funktion zurück, die jahrelang fehlte: die Taskleiste an einen anderen Bildschirmrand zu verschieben. Nicht nur nach unten — auch nach oben, links oder rechts, wobei die meisten Anpassungsoptionen, einschließlich nicht gruppierter Symbole, in jeder Position funktionieren.

So aktiviert man es: Einstellungen → Personalisierung → Taskleiste → Taskleistenverhalten → Position der Taskleiste, und dort die gewünschte Seite auswählen. Neu ist außerdem ein kompakter Modus, der Höhe der Taskleiste und Symbolgröße verkleinert — praktisch bei kleinen Bildschirmen oder einem generalüberholten Notebook mit niedrigerer Auflösung, wo jeder vertikale Pixel zählt.

Ein Detail, das Linkshänder oder alle, die häufig mit mehreren Monitoren arbeiten, zu schätzen wissen: Eine Taskleiste links oder rechts gibt oben und unten mehr Platz für Inhalte statt für Symbole frei. Ein kleines Stück mehr Freiheit bei einem kostenlosen Update, für ein Betriebssystem, das viele von Ihnen täglich auf generalüberholten Büro-PCs nutzen. Bis nächste Woche! 🚀