Die IT-Woche — kritische, bereits ausgenutzte Lücke in den FortiMail-E-Mail-Systemen, die Lombardei fördert Kleinunternehmen im Elektroschrott-Recycling, und Windows 11 24H2 erhält ab dem 13. Oktober keine Updates mehr

📰 Die News der Woche: kritische Lücke in den FortiMail-E-Mail-Systemen, bereits bei Angriffen ausgenutzt

Am 1. Oktober hat Fortinet vor einer kritischen Lücke in FortiMail gewarnt, dem System, mit dem viele Unternehmen eingehende E-Mails von Spam und Betrugsversuchen befreien. Sie hat einen Schweregrad von 9,8 von 10 und erlaubt Angreifern, ohne Passwort über einfache Webanfragen Dateien auf dem Gerät zu schreiben und es zu übernehmen. Fortinet gibt an, dass sie bereits ausgenutzt wird, und die US-Cybersicherheitsbehörde (CISA) hat sie in ihre Liste der angegriffenen Lücken aufgenommen.

Die schlechte Nachricht: Für die verbreitetsten Versionen gibt es noch keine Korrektur. Betroffen sind die Versionen 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 und 7.2.0–7.2.9. Angekündigt sind die Korrekturen 7.4.9, 7.6.7 und 8.0.2; wer 7.2 nutzt, muss mindestens auf den Zweig 7.4 wechseln. Bis dahin empfiehlt Fortinet zwei Maßnahmen: die Funktion IBE (verschlüsselte E-Mail) abschalten oder dafür sorgen, dass das Verwaltungsfeld nicht aus dem Internet erreichbar ist, sondern nur im internen Netz.

Und es ist nicht der einzige Fall: Am 7. Oktober wurde gemeldet, dass eine Lücke in acht Atlassian-Produkten (darunter Jira und Confluence, auf Firmenservern installiert) die ersten Angriffsversuche innerhalb von zwei Stunden nach Veröffentlichung der technischen Details erlebte. In beiden Fällen gilt dieselbe Lehre: Wer Netzwerk- oder E-Mail-Geräte betreibt, muss sofort Version und Erreichbarkeit von außen prüfen. Wenn Sie nicht wissen, wer das in Ihrem Unternehmen macht, ist diese Woche der Moment, es herauszufinden.

♻️ Refurbished-Welt: Die Lombardei eröffnet einen Aufruf für Kleinunternehmen in Elektronik-Recycling und Reparierbarkeit

Am 6. Oktober hat die Region Lombardei den Aufruf Ri.Circo.Lo – Filiere Prioritarie für kleine und mittlere Unternehmen der Region eröffnet. Die Anträge sind bis zum 5. November 2026 möglich. Zu den betroffenen Bereichen gehören Kunststoffe, Textilien, Batterien, Photovoltaikmodule, die Rückgewinnung kritischer Rohstoffe und auch Elektroschrott (WEEE).

Unter den förderfähigen Projekten fallen zwei Kategorien auf, die die Refurbished-Welt direkt berühren: reparaturfreundliches Design (Produkte, die sich leichter öffnen, reparieren und aufrüsten lassen) und Produktionslinien, die aus Abfällen zurückgewonnene Materialien wiederverwenden. Es ist dasselbe Prinzip, auf dem ein generalüberholter Computer beruht: Bestehendes länger am Leben halten, statt es wegzuwerfen.

Ein ehrlicher Hinweis: Die von uns eingesehene Quelle nennt weder das Gesamtbudget noch den Förderanteil, deshalb zitieren wir beides nicht. Unternehmen in der Lombardei, die in diesen Bereichen tätig sind, finden die Einzelheiten in der offiziellen Bekanntmachung der Region.

🪟 Windows-Tipp: Am 13. Oktober erhält Windows 11 24H2 keine Updates mehr, so prüfen Sie es

Laut dem offiziellen Kalender von Microsoft endet der Support für Windows 11 Version 24H2 in den Editionen Home und Pro am 13. Oktober 2026 (Ortszeit Redmond): danach gibt es keine Sicherheitskorrekturen mehr. Bleibt Ihr PC auf dieser Version, läuft er weiter, ist aber jeder neuen Lücke stärker ausgesetzt.

So prüfen Sie es in 10 Sekunden: Drücken Sie Windows + R, geben Sie winver ein und drücken Sie die Eingabetaste. Ein Fenster zeigt die Version. Steht dort 24H2, öffnen Sie Einstellungen → Windows Update und klicken auf Nach Updates suchen.

Die gute Nachricht: Seit dem 29. September ist die Version 26H2 (das „2026 Update“ von Windows 11) verfügbar. Wer 24H2 oder 25H2 hat, erhält sie wie ein normales monatliches Update, als kleines Paket, das schnell installiert ist. Mit der Installation beginnt der Supportzeitraum für Home und Pro von vorn: bis zum 10. Oktober 2028. Zum Vergleich: 25H2 ist bis zum 13. Oktober 2027 abgedeckt. In Unternehmen mit vielen PCs testen Sie sie zuerst auf einem einzigen Gerät und rollen sie dann aus.