Die IT-Woche — WordPress-Lücke bereits ausgenutzt, SonicWall-Firewalls und Zyxel-Switches aktualisieren, und so prüfen Sie Ihre Windows-Version

📰 Die News der Woche: WordPress, SonicWall und Zyxel — drei Sicherheitsupdates, die nicht warten sollten

WordPress, das System hinter sehr vielen Firmenwebsites, hat eine Lücke (CVE-2026-119977), die die US-Behörde für Cybersicherheit CISA als bereits in Angriffen ausgenutzt bestätigt hat. Der Sicherheitsanbieter Wordfence schreibt, allein in den letzten 24 Stunden 13.095 Angriffe auf diese Lücke blockiert zu haben. Die Korrektur gibt es: WordPress 7.1.4, veröffentlicht am 28. Oktober. Das WordPress-Team empfiehlt, Websites sofort zu aktualisieren. Wenn eine Agentur oder ein Techniker Ihre Website betreut, fragen Sie heute nach, ob das schon geschehen ist.

Zweite Meldung, für alle mit einer SonicWall-Firewall. Die Lücke CVE-2026-19868 betrifft den Fernzugriff (die «Tür», über die man von außerhalb des Büros arbeitet), wenn er mit einem bestimmten Anmeldesystem eingerichtet ist. Wer bereits ein gültiges Passwort hat, kann die Prüfungen umgehen, auch die Zwei-Schritt-Bestätigung. SonicWall und die CISA geben an, dass die Lücke bereits ausgenutzt wird. Betroffen sind die Versionen 7.3.3-7015 und älter (Gen7) sowie 8.2.2-8015 und älter (Gen8). Behoben ist es in 7.3.4-7013 und 8.2.3-8015. Es gibt keine Ausweichlösungen: Aktualisieren ist der einzige Weg.

Dritte Meldung, für alle mit Zyxel-Netzwerk-Switches der Serie GS1900 (die Kästen, an die die Netzwerkkabel im Büro angeschlossen werden). Eine Angreifergruppe hat 996 davon in 48 Ländern kompromittiert. Die Lücke trägt die Kennung CVE-2026-107441 und betrifft zehn Modelle; Zyxel hat am 22. Oktober neue Firmware veröffentlicht und am 3. November den Sicherheitshinweis. Die Quelle nennt keine genauen Versionsnummern: Diese entnehmen Sie dem Hinweis von Zyxel. Was in allen drei Fällen zu tun ist: prüfen, was Sie haben, aktualisieren und es nicht auf «wenn Zeit ist» verschieben.

♻️ Refurbished-Welt: Ein alter Windows-10-PC gehört (noch) nicht in den Müll

Eine ehrliche Anmerkung: Diese Woche haben wir keine neuen, überprüfbaren Nachrichten zu Refurbished-IT gefunden, deshalb hier ein Vertiefungsartikel, der gültig bleibt, auf Basis von Artikeln aus dem Juni. Der reguläre Support für Windows 10 endete am 14. Oktober 2025, doch Microsoft hat die kostenlosen Sicherheitsupdates für private PCs bis zum 12. Oktober 2027 verlängert. Wer bereits angemeldet ist, bleibt automatisch abgedeckt.

So erhalten Sie sie: indem Sie die Windows-Einstellungen in Ihrem Microsoft-Konto sichern, 1.000 Microsoft-Rewards-Punkte einlösen oder, im Europäischen Wirtschaftsraum, sich mit einem Microsoft-Konto bei Windows 10 anmelden. Alternativ gibt es ein kostenpflichtiges Angebot, laut Punto Informatico 31,99 Euro pro Jahr. Eine Lizenz gilt für bis zu 10 Geräte desselben Kontos. Achtung: Das Programm gilt nur für private Computer, nicht für solche, die in eine Firmendomäne eingebunden oder vom Unternehmen aus der Ferne verwaltet werden.

Warum das ein Kreislaufwirtschafts-Thema ist: Ein PC, der gut funktioniert, muss nicht ersetzt werden, nur weil sich der Kalender ändert. Laut StatCounter lief Windows 10 Ende Mai noch auf 26,21 % der Computer (ein Jahr zuvor waren es 53,19 %), während Windows 11 auf 71,84 % gestiegen war. Wenn Ihr Computer noch Jahre vor sich hat, haben Sie Zeit, in Ruhe zu entscheiden. Wenn es dann Zeit zum Wechseln ist, werfen Sie ihn nicht weg und verschenken Sie ihn nicht, ohne die Daten vorher sicher zu löschen: Genau das ist unser Service, mit Zertifikat.

🪟 Der Windows-Tipp: Finden Sie heraus, welche Version Sie haben und ob sie aktuell ist

Microsoft verteilt Windows 11 26H2: Laut Punto Informatico ist es jetzt über Windows Update für alle geeigneten Computer verfügbar, auch für solche mit Windows 10, wenn die Hardware kompatibel ist, mit schrittweiser Verteilung. Ist Ihr PC geeignet, erscheint beim Öffnen von Windows Update ein Hinweis.

Für alle, die schon Windows 11 in den Versionen 24H2 oder 25H2 haben, ist das Update klein: Laut BleepingComputer kommt es als schlankes «Aktivierungspaket», nicht als komplette Neuinstallation. Die Installation startet den Supportzeitraum neu: 24 Monate für die Editionen Home und Pro. Ein Hinweis: PCs mit Windows 11 Version 26H1 können nicht auf 26H2 wechseln.

So prüfen Sie es in 10 Sekunden: Drücken Sie gleichzeitig die Tasten Windows + R, geben Sie winver ein und drücken Sie die Eingabetaste: Ein Fenster zeigt Ihre Windows-Version. Gehen Sie dann zu Einstellungen → Windows Update und klicken Sie auf «Nach Updates suchen». Erscheint das Update nicht, ist das kein Problem: Die Verteilung erfolgt schrittweise, versuchen Sie es in einigen Tagen erneut.