Connect with us

Datenschutz & Sicherheit

Digitalisierung in der Justiz benachteiligt Menschen


Eine Bürgerin reicht online Klage ein, nutzt dafür eine Kommunikations-Plattform, über die alle wichtigen Dokumente mit dem Gericht und der Anwältin geteilt werden. Die Verhandlung erfolgt über Video und die Richterin verkündet das Urteil auf digitalem Weg. So in etwa soll das Gerichtsverfahren der Zukunft aussehen, wenn es nach der Bundesregierung geht. Das spart Zeit, denn mündliche Verhandlungen sind optional und der Stoff des Streits kann digital strukturiert und den Beteiligten direkt zugänglich gemacht werden.

In der Nacht zum Freitag beschloss der Bundestag das „Gesetz zur Entwicklung und Erprobung eines Online-Verfahrens in der Zivilgerichtsbarkeit“. Die Bundesregierung will damit nicht nur Gerichtsverfahren beschleunigen, sondern auch den Bürger*innen den Zugang zum Recht erleichtern, erklärte Daniel Rinkert von der SPD.

Das neue Gesetz von CDU/CSU und SPD zielt auf den Bereich des Zivilrechts, also auf einen Bereich, der das Leben von Bürger*innen direkt betrifft. Zunächst soll das Online-Verfahren nur an Fällen erprobt werden, wo es um reine Geldforderungen von bis zu 10.000 Euro geht.

Geldforderung über Online-Klage

Klassische Fälle von Geldforderungen: Jemand bringt einen Anspruch auf Schadensersatz vor, wenn etwa bei einem Unfall das Auto oder das Fahrrad beschädigt wurde. Aber auch alle Zahlungsklagen an Amtsgerichten fallen in den Erprobungsbereich von Online-Verfahren.

Fälle, wo jemand seine Rechnung nicht bezahlt hat, etwa bei Mietrückständen oder wenn jemand einen Kaufvertrag nicht einhält. Bei familienrechtlichen Angelegenheiten soll es vorerst keine Online-Verfahren geben, also etwa da, wo es um Unterhalt geht.

Bekanntes Beispiel für Geldforderungen sind auch Verfahren, wo Fluggäste von ihren Fluggastrechten Gebrauch machen. Wenn ein Flug deutlich verspätet gestartet oder ganz ausgefallen ist, können sie eine Entschädigung erhalten. Inzwischen gibt es gerade in diesem Bereich mehrere Rechtsdienstleister, etwa Flightright oder MyFlight. Ihr Geschäftsmodell besteht darin, solche Fälle massenhaft abzuwickeln. Betroffene können hier ohne Anwalt online an ihre Entschädigung kommen, die Klage und das Verfahren übernimmt Flightright, ohne dass Betroffene sich weiter kümmern müssen.

Ins Online-Verfahren hineingezogen

Ähnlich bequem soll das Online-Verfahren sein, das die Bundesregierung nun erproben und entwickeln will. Das Versprechen: Bürger*innen können vom Sofa aus (ohne anwaltliche Hilfe) eine Klage online einreichen – barrierefrei, sicher und einfach. So weit, so fair.


Bild von einem Plakat. Daneben Text: Kunstdrucke kaufen.

Doch das Gesetz hat einen Haken. Es benachteiligt die Beklagten. Sobald eine Person Klage online einreicht, setzt sie ein Online-Verfahren in Gang. Das Problem: Die beklagte Person wird unweigerlich in das Online-Verfahren hineingezogen. Nach dem neuen Gesetz kann sie nicht auf einem analogen Verfahren bestehen.

Das setze die beklagte Person enorm unter Druck und sei vor allem für Beklagte riskant, die keine Anwältin oder keinen Anwalt haben, sagt Sabine Fuhrmann gegenüber netzpolitik.org. Fuhrmann ist Rechtsanwältin und Vizepräsidentin der Bundesrechtsanwaltskammer (BRAK). Im Oktober sprach sie als Sachverständige in der öffentlichen Anhörung des Ausschusses für Recht und Verbraucherschutz. Zusammen mit anderen Kolleg*innen der BRAK hat sie zudem das Gesetz von Anfang an beratend begleitet. Und von Anfang an habe sie der Bundesregierung dringend empfohlen, den Beklagten im Gesetz eine Exit-Strategie einzuräumen.

Damit könnten sie selbst entscheiden: „Lasse ich mich auf ein Online-Verfahren ein, fühle ich mich dem gewachsen? Bin ich damit einverstanden, weil ich die nächsten zwei Jahre ohnehin in Australien bin und gar nicht in persona vor dem deutschen Gericht auftreten möchte? Oder gehe ich zu meinem Amtsgericht und erkläre, warum ich die 3.000 Euro nicht bezahle, die XY von mir verlangt.“

Mündliche Verhandlung optional

Der klassische Klageweg läuft auf Papier ab und es gibt zwingend eine mündliche Verhandlung. Beim Online-Verfahren gibt es die nicht unbedingt. Vielmehr soll laut Gesetz der Richter nach freiem Ermessen entscheiden, ob er die Parteien sehen will oder nicht. Der Beklagte wird demnach künftig nicht mehr unbedingt in einer mündlichen Verhandlung angehört. „Sein Wort dringt womöglich nicht mehr bis zum Richter vor, so wie wir es von Zivilprozessen kennen“, erklärt Fuhrmann.

Dabei ist die mündliche Verhandlung im Online-Verfahren auch für den Richter wichtig: Bei der Frage „Traue ich dem Beklagten zu, dass er dies oder jenes gemacht oder nicht gemacht hat?“ kann er sich von den Parteien buchstäblich ein Bild machen. Das sei nach Fuhrmann ein wichtiger Aspekt für die Überzeugungsfindung des Gerichts. Mit der großen Arbeitsbelastung drohe die mündliche Verhandlung zur Ausnahme zu werden.

Entscheidet sich eine Richterin gegen die mündliche Verhandlung, hat der Beklagte frühestens im Berufungsverfahren die Chance, vor das Gericht zu treten, und auch nur, wenn der Streitwert bei über 1.000 Euro liegt.

Online-Hürde hängt Menschen ab

Laut Gesetz sollen Bürger*innen ihre Klage auf einem Online-Portal einreichen können, das gleichzeitig auch als Kommunikationsplattform dienen soll. Der DigitalService des Bundes hat bereits angefangen, eine solche Plattform zu entwickeln. Dass die beklagte Person, die in ein Online-Verfahren involviert ist, dazu gezwungen ist, über ein Online-Portal zu kommunizieren, stelle laut Fuhrmann nicht nur für wenig digitalversierte Menschen eine Hürde dar.

Vorausgesetzt die beklagte Person hat den Brief vom Gericht überhaupt verstanden, so muss sie sich auf dem Portal zunächst registrieren und anschließend identifizieren. Die gesamte Kommunikation mit dem Gericht und weiteren beteiligten Stellen soll dann darüber laufen. Das werde für viele, gerade ältere Menschen zum Hindernis, die sich mit Online-Diensten schwertun.

Andere könnten schon daran scheitern, dass sie die notwendigen technischen Geräte nicht besitzen. Aus ihrem beruflichen Alltag weiß Fuhrmann, viele Mandat*innen haben nur ein Smartphone, wenn überhaupt. Inwieweit sich die Plattform auch über eine mobile Anwendung nutzen lässt und wie nutzerfreundlich diese ist, muss sich noch zeigen.

Auch sprachliche Hürden benachteiligen Beklagte, etwa wenn sie Analphabeten oder keine Muttersprachler sind. So seien Übersetzer*innen und Dolmetscher*innen im Gesetz nicht ausreichend berücksichtigt, stellte Elvira Iannone vom Bundesverband der Dolmetscher und Übersetzer (BDÜ) als Sachverständige bei der öffentlichen Anhörung zum Gesetz im Oktober fest.

Unfair

Die Bedrängnis, in die Beklagte geraten könnten, verschärft sich unter Umständen auch durch eine ins Gesetz geschriebene Frist. Um zu erklären, dass sie sich gegen eine Klage verteidigen wollen, müssen Beklagte eine Frist von zwei Wochen einhalten, nachdem sie Post vom Amt erhalten haben. Das sei viel zu kurz angesetzt, so Fuhrmann. Es sei viel zu wenig Zeit, um sich mit der Komplexität des Verfahren als Laie auseinanderzusetzen oder im Falle das Falls doch noch einen Anwalt zu suchen.

Ob sie dabei überhaupt eine Anwältin oder einen Anwalt finden, hänge vom verfügbaren Angebot ab. Die BRAK beobachte seit Jahren, dass gerade in ländlichen Gebieten die Zahl der Kanzleien zurückgeht, berichtet Tanja Nitschke, Rechtsanwältin und Geschäftsführerin der BRAK. „Natürlich kann man sich auch an Anwält*innen irgendwo in Deutschland wenden, die dann telefonisch oder per Zoom-Call beraten.“ Das sei aber für Betroffene schwierig, die angesichts sensibler Angelegenheiten den persönlichen Kontakt suchen.

Erschwerend kommt hinzu, dass Menschen nicht selten zu Unrecht beklagt werden. Kläger*innen vertauschen Adressdaten – etwa Energiedienstleister, die Forderungen geltend machen und den falschen Markus Müller anschreiben. So etwas komme viel zu häufig vor, erklärt Fuhrmann. Die Betroffenen können in einem solchen Fall nicht einmal wissen, dass eine Klage droht.

Reine Digitalgerichte

Die Online-Verfahren sollen zunächst an Pilot-Gerichten getestet werden. Wie weit die Vision von Digitalgerichten gehen soll, bleibt zunächst unklar. Ganz auf reine Digitalgerichte zu setzen, empfindet Dirk Behrendt, Richter am Amtsgericht Neukölln und Mitglied des Bundesvorstands der Neuen Richter*Innenvereinigung (NRV), als „nicht verlockend“. Das erklärte er als Sachverständiger bei der öffentlichen Anhörung im Oktober.

Sabine Fuhrmann sagt, sie begrüße wie auch ihre Kolleg*innen von der BRAK die Digitalisierung in der Justiz allgemein und im Gerichtsverfahren im Besonderen. Doch könne eine vollständig ins Digitale übertragene Justiz ihrer wichtigen Rolle im Rechtsstaat nicht gerecht werden. Dass es Gerichtsgebäude gibt, zu denen Bürger*innen mit ihrem Anliegen auch hingehen können, mache den Rechtsstaat wahrnehmbar.



Source link

Verwandte Themen:
Weiterlesen

Datenschutz & Sicherheit

Psychisch-Kranken-Gesetz in Niedersachsen: Gefährlich per Verwaltungsvorschrift


Jedes Jahr sind Millionen Menschen in Deutschland von einer psychischen Erkrankung betroffen. Allein 4,3 Millionen antragspflichtige Einzel-Psychotherapien meldete das Zentralinstitut für die kassenärztliche Versorgung im Jahr 2023. Im Jahr 2024 wurden mehr als 850.000 Menschen in psychiatrischen und psychosomatischen Kliniken behandelt. Der Großteil der Betroffenen tut das freiwillig.

Eine bundesweite Übersicht, wie viele Menschen hingegen gegen ihren Willen in eine Psychiatrie eingewiesen werden, gibt es nicht. Eine Zwangseinweisung ist nur unter engen Voraussetzungen möglich. Es muss beispielsweise die akute Gefahr bestehen, dass eine Person sonst sich selbst oder andere gefährden würde. Den Rahmen für sogenannte öffentlich-rechtliche Unterbringungen geben die Länder in ihren Psychisch-Kranken-Gesetzen (PsychKG) vor. Die regeln, wann eine unfreiwillige Unterbringung möglich ist, wie sie dokumentiert wird und ob Zahlen dazu öffentlich verfügbar sein sollen.

An einem neuen PsychKG arbeitet derzeit das Land Niedersachsen. Es soll dazu führen, dass unter anderem Polizei und Kliniken leichter Daten austauschen können. Der dortige Sozialminister Andreas Philippi (SPD) kündigte es als Reaktion auf einen Messerangriff am Hamburger Hauptbahnhof im Mai 2025 an. Damals verletzte eine Frau mehrere Menschen mit einem Messer, als sie anscheinend wahllos auf Umstehende einstach. Kurz vor der Tat war die Frau aus einer Psychiatrie entlassen worden. Dort habe es zum Zeitpunkt der Entlassung keinen medizinischen Befund gegeben, der eine weitere zwangsweise Unterbringung gerechtfertigt hätte.

Bundesweite Diskussion über psychisch erkrankte Personen

Diese und andere Taten mutmaßlich psychisch erkrankter Täter:innen führten zu einer bundesweiten Diskussion. Im Dezember wollen die Innenminister:innen erneut über den Umgang mit psychisch erkrankten Personen beraten. Dann soll die Bund-Länder-Arbeitsgruppe „Früherkennung und Bedrohungsmanagement“ erneut berichten. Es geht dabei darum, wie mögliche Gewalttaten durch psychisch erkrankte Personen verhindert werden können und wie Behörden dazu Daten austauschen können.

Im Rahmen dieser Diskussion erschienen Menschen mit bestimmten psychischen Erkrankungen politisch und medial immer wieder als Sicherheitsrisiko. Grundsätzlich geht jedoch von psychisch Erkrankten kein höheres Gewaltrisiko aus, vielmehr sind sie selbst überdurchnittlich häufig Opfer von Straftaten. Statistisch erhöhte Werte gibt es bei bestimmten Konstellationen, etwa bei gleichzeitigem Substanzmissbrauch oder bei nicht angemessener Behandlung psychotischer Erkrankungen. Gewichtige Einflüsse auf Gewaltpotenziale von Menschen liegen in soziodemografischen und sozioökonomischen Faktoren, unabhängig von einer möglichen Erkrankung. Doch gerade oftmals intensive mediale Berichterstattung mit Mutmaßungen zu psychischen Erkrankungen von Täter:innen trägt zu einer verzerrten Gefahrenwahrnehmung bei.

Und sie führt zu zahlreichen politischen Forderungen und Aktionen – von besserer psychiatrischer und sozialer Versorgung über Register für psychisch erkrankte Gewalttäter:innen bis zur Einzelüberprüfung bereits polizeilich aufgefallener Menschen.

Ein Fall für die Polizei

Auch Niedersachsen, das Nachbarbundesland Hamburgs, wollte offenbar nicht auf die nächste Runde der Innenminister:innen warten. Am 4. November einigte sich die Landesregierung auf ein neues niedersächsisches Psychisch-Kranken-Gesetz (NPsychKG), zu dem derzeit Verbände Stellung nehmen können und der bald im Landtag besprochen werden soll.


Bild von einem Plakat. Daneben Text: Kunstdrucke kaufen.

Was auffällt: In der vorgelegten, vollständigen Neufassung des NPsychKG spielt die Polizei eine wesentlich größere Rolle als bisher. Denn Kliniken, in denen sich Menschen mit einer Zwangseinweisung befinden, sollen künftig den zuständigen sozialpsychiatrischen Dienst und örtliche Polizeibehörden informieren, „sofern der betroffene Mensch festgelegte Merkmale aufweist, die einen Verdacht für die Gefährdung Dritter vermuten lassen“. Damit dürfte spätestens bei einer Entlassung nicht mehr nur die Frage im Vordergrund stehen, wie die weitere Genesung einer Person unterstützt werden kann. Sondern immer auch, ob sie ein Fall für die Polizei werden könnte.

Doch auch andersherum sieht der Entwurf für ein neues NPsychKG eine mögliche Datenübermittlung vor, nämlich von der Polizei an den sozialpsychiatrischen Dienst und die entsprechende Klinik. Das soll insbesondere dann passieren, wenn eine Person aufgrund einer Fremdgefährdung und im Rahmen eines polizeilichen Vorganges zwangseingewiesen wird. Stellt eine der drei involvierten Stellen dann ein „erhebliches Fremdgefährdungspotenzial“ fest, müssten sich nach dem Entwurf diese drei und „die Wohnsitzgemeinde“ zu einer Fallkonferenz treffen und über die betroffene Person diskutieren.

Droht ein Melderegister für psychische Erkrankungen?

Niedersachsen ist mit dieser Verschiebung von medizinischer Hilfe hin zu polizeilicher Einbindung nicht allein. Eine ähnliche Gesetzesänderung diskutiert derzeit auch der hessische Landtag. Ein Unterschied: In Niedersachsen soll die Einschätzung des mutmaßlichen Gewaltrisikos anhand von Merkmalen ermittelt werden, die das zuständige Ministerium in einer öffentlichen Verwaltungsvorschrift festlegt. Hessen verweist hingegen auf eine medizinische Einschätzung bei der Entlassung.

Verbände wie die hessische Landesarbeitsgemeinschaft der Deutschen Gesellschaft für Soziale Psychiatrie kritisierten die geplante Datenweitergabe in Hessen als Stigmatisierung und einen „für die sozialpsychiatrische Arbeit erschwerenden Faktor“. Der hessische Städtetag lehnt die vorgesehene Änderung ebenfalls ab, da er die Entlassung „von einem Schritt in die Autonomie und Genesung zu einem potenziellen Sicherheitsrisiko“ mache, „das staatlicher Überwachung bedarf“.

Zum vorliegenden Entwurf in Niedersachsen äußert sich gegenüber netzpolitik.org die Deutsche Gesellschaft für Psychiatrie und Psychotherapie, Psychosomatik und Nervenheilkunde (DGPPN). Euphrosyne Gouzoulis-Mayfrank, Präsidentin der DGPPN, schreibt auf Anfrage zur Datenübermittlung an die Polizei: „Wir sehen hier die Gefahr, dass Niedersachsen durch die Hintertür ein Melderegister für psychische Erkrankungen einführt.“ Ein solches hatte unter anderem CDU-Generalsekretär Carsten Linnemann für psychisch erkrankte Gewalttäter:innen gefordert.

Die Regelung verletze „sowohl die Persönlichkeitsrechte als auch das Recht auf informationelle Selbstbestimmung“, so Gouzoulis-Mayfrank. „Es ist unklar, was diese bestimmten, festgelegten Merkmale sind. Zudem bleibt im aktuellen Entwurf offen, zu welchem Zweck die Daten weitergegeben werden sollen oder wer sie erfragen darf. Demnach ist die Verhältnismäßigkeit dieser Maßnahmen zumindest fraglich.“

„Der öffentlichen Kontrolle entzogen“

Dass die entsprechenden Merkmale für eine vermeintliche Gefährlichkeit in einer Verwaltungsvorschrift festgelegt sein sollen, kritisiert die DGPPN auch. „So ist der Vorgang der parlamentarischen und damit der öffentlichen Kontrolle entzogen. Wir halten das für verfassungsrechtlich bedenklich“, so die Präsidentin des Verbands.

Bedenklich ist auch der Eindruck, der durch eine solche Gesetzgebung entsteht. Dem Titel des Gesetzes nach geht es um die „Regelung von Hilfen für Personen mit psychischen Erkrankungen in Niedersachsen“. Durch die Änderungen drängt sich jedoch der Eindruck auf, psychisch erkrankte Menschen würden zunehmend vor allem als Sicherheitsrisiko und nicht vorrangig als unterstützungsbedürftige Personen gesehen.

Das zeigt auch eine Veränderung in NPsychKG, die Voraussetzungen für eine unfreiwillige Unterbringung in einer psychiatrischen Klinik formuliert. Bislang – so ist es im Großteil der Landesgesetze zu Zwangseinweisungen und -maßnahmen geregelt – können Menschen gegen ihren erklärten Willen in einer Klinik eingewiesen werden, wenn von ihnen eine akute Gefahr für sich selbst oder andere ausgeht.

Niedersachsen will Menschen jedoch auch bei einer sogenannten Dauergefahr für Dritte unterbringen können, „bei der der Eintritt des schädigenden Ereignisses zwar unvorhersehbar, aber wegen besonderer Umstände des Einzelfalls jederzeit zu erwarten ist“.

Kein generell erhöhtes Gewaltpotenzial

Gegen diese Aufweichung des Gefahrbegriffs hat sich die Psychotherapeutenkammer Niedersachsen in einer Resolution klar positioniert. Sie setzt sich „für eine evidenzbasierte und wissenschaftlich fundierte Diskussion rund um das Thema Gewalt im Kontext psychischer Erkrankungen ein“. Und die ergibt bei psychisch erkrankten Personen eben kein generell erhöhtes Gewaltpotenzial.

Doch auch in den sehr seltenen Fällen, in denen eine psychische Erkrankung und ein erhöhtes Gewaltpotenzial kausal zusammenhängen, wäre eine polizeiliche Erfassung betroffener Personen nicht die Lösung. Stattdessen könnte ein möglicher Datenaustausch zwischen Behandelnden und Behörden das Vertrauen von Hilfesuchenden beschädigen und sie dadurch abschrecken, sich Hilfe zu suchen. Die Folge wäre ein erhöhtes Risiko für die gesamte Gesellschaft, wenn schwere Erkrankungen unbehandelt bleiben.

„Das beste Mittel der Gewaltprävention ist die konsequente Therapie psychischer Erkrankungen.“ Zu diesem Ergebnis kommt ein Positionspapier der DGPPN aus dem Juni 2025. Der Verband fordert daher unter anderem, vor allem niedrigschwellige Behandlungsangebote für erkrankte Personen zu erweitern, soziale Integration und Teilhabe zu fördern sowie sozialpsychiatrische Dienste auszubauen.

Dazu finden sich Passagen im geplanten Gesetz, das besagt, dass Zwangseinweisungen nur dann erfolgen sollen, „wenn Hilfen keinen Erfolg versprechen“. In Niedersachsen sollen die sozialpsychiatrischen Dienste künftig etwa rund um die Uhr erreichbar sein, auch außerhalb regulärer Öffnungszeiten. Nach einem stationären Aufenthalt sollen sie ambulante Hilfen anbieten, um Betroffenen bei Bedarf weitere Unterstützung zukommen lassen zu können.



Source link

Weiterlesen

Datenschutz & Sicherheit

7-Zip: Angreifer schleusen Schadcode ein


Im populären Packprogramm 7-Zip attackieren Angreifer eine Sicherheitslücke, die das Einschleusen von Schadcode und Ausführung mit erhöhten Rechten ermöglicht. Aktualisierungen zum Schließen des Sicherheitslecks stehen bereits länger bereit.

Weiterlesen nach der Anzeige

Vor beobachteten Angriffen auf die Sicherheitslücke CVE-2025-11001 warnt nun der nationale Gesundheitsdienst von England (National Health Service, NHS). „Aktive Angriffe auf CVE-2025-11001 wurden in freier Wildbahn beobachtet. Ein Sicherheitsforscher hat zudem einen Proof-of-Concept-Exploit (PoC) für CVE-2025-11001 veröffentlicht. Der PoC erlaubt Angreifern, das Handling von symbolischen Links zu missbrauchen, um Dateien außerhalb des vorgesehenen Ordners zum Entpacken zu schreiben, was in einigen Szenarien das Ausführen beliebigen Codes ermöglicht.“ Weitergehende Informationen zu den Attacken nennt der NHS jedoch nicht.

Ausführlichere Schwachstellenbeschreibung

Die ursprüngliche Erläuterung der Sicherheitslücke durch Trend Micros Zero Day Initiative (ZDI) war äußerst knapp. Der später veröffentlichte CVE-Eintrag liefert hingegen mehr Informationen, auch beim ZDI sind die nun zu finden. Demnach kann 7-Zip beim Verarbeiten von Archiven patzen, sodass Angreifer eine „Path Traversal“ missbrauchen können – also das Durchwandern von Verzeichnissen mit Anweisungen wie „../“ zum Zugriff auf übergeordnete Verzeichnisse. Der Umgang mit symbolischen Links in 7-Zip vor 25.00 war fehlerhaft. Dadurch konnten manipulierte Archive Code einschleusen, indem sie etwa Dienst-Dateien überschreiben und dann mit deren Rechten ausführen. Nutzerinteraktion ist erforderlich, so ein Archiv muss entpackt werden (CVE-2025-11001, CVSS 7.0, Risiko „hoch„).

Es handelt sich um eine Sicherheitslücke, die der Entwickler bereits im Juli mit Version 25.00 von 7-Zip angegangen ist. Da 7-Zip jedoch keinen integrierten Update-Mechanismus besitzt, müssen Nutzerinnen und Nutzer selbst aktiv werden und die Software auf den aktuellen Stand bringen. Sie sollten unbedingt die aktuelle Version von der Download-Seite von 7-Zip herunterladen und damit die bisher installierte Version ersetzen.


(dmk)



Source link

Weiterlesen

Datenschutz & Sicherheit

Viele Fortinet-Produkte verwundbar, abermals Attacken auf FortiWeb


Angreifer haben es zum wiederholten Male auf Fortinets Web Application Firewall (WAF) FortiWeb abgesehen. Mittlerweile gibt es einen Sicherheitspatch. Es sind aber noch weitere Produkte des Anbieters von Netzwerksicherheit-Appliances angreifbar.

Weiterlesen nach der Anzeige

Admins sollten einen Blick auf den IT-Sicherheitsbereich der Fortinet-Website werfen, um die für sie relevanten Produkte ausfindig zu machen. Im Anschluss sollten sie die verfügbaren Sicherheitsupdates zeitnah installieren.

Jetzt patchen!

FortiWeb ist abermals im Visier von Angreifern. Dieses Mal schleusen Angreifer Schadcode über HTTP-Anfragen oder CLI-Kommandos auf Instanzen und kompromittieren diese. In welchem Umfang die Attacken ablaufen und was Angreifer konkret anstellen, ist derzeit nicht bekannt. Die Schwachstelle (CVE-2025-58034 „hoch„) haben die Entwickler eigenen Angaben zufolge in den folgenden Ausgaben geschlossen. Alle vorigen Versionen sollen angreifbar sein.

  • FortiWeb 7.0.12
  • FortiWeb 7.2.12
  • FortiWeb 7.43.11
  • FortiWeb 7.6.6
  • FortiWeb 8.0.2

Vor den Attacken warnt bereits die US-Sicherheitsbehörde CISA. Sie stuft die Lücke als Gefahr für Bundesunternehmen ein. Erst vor wenigen Tagen wurde bekannt, dass Angreifer eine „kritische“ Softwareschwachstelle in FortiWeb ausnutzen und im Anschluss Aktionen als Admin ausführen.

Drei Lücken in FortiClientWindows (CVE-2025-47761, CVE-2025-46373) und FortiVoice (CVE-2025-58692) sind mit dem Bedrohungsgrad „hoch“ versehen. An diesen Stellen können Angreifer etwas ohne Authentifizierung ansetzen, um Schadcode auszuführen.

Weiterlesen nach der Anzeige

Weitere Schwachstellen bedrohen etwa FortiADC, FortiExtender und FortiSandbox. Hier können Angreifer zum Großteil ebenfalls Schadcode ausführen. Oft resultiert das in einer kompletten Übernahme von Systemen durch Angreifer.


(des)



Source link

Weiterlesen

Beliebt