Thema
Patch-Management
14 Beiträge zu diesem Thema
Atlassian-Lücke CVE-2026-21589: Acht Produkte betroffen, Fix seit 5. Oktober
Atlassian schließt laut eigenem Advisory eine kritische Schwachstelle (CVSS 9,3) in Bitbucket, Confluence, Jira und fünf weiteren Data-Center-Produkten. CERT-EU rät zum sofortigen Patch internetseitiger Instanzen. Was betroffen ist und was zu tun ist.
Veeam-Sicherheitslücken Oktober 2026: Kritischer RCE-Fehler in Backup & Replication
Veeam hat am 6. Oktober 2026 eine kritische Schwachstelle mit CVSS 9,4 in Backup & Replication geschlossen. Was CVE-2025-64393 betrifft und was Unternehmen jetzt prüfen müssen.
AD FS: Microsoft härtet ab 13. Oktober automatisch die Berechtigungen des Schlüsselcontainers
CVE-2026-56155 steht laut CISA im Known Exploited Vulnerabilities Catalog mit CVSS 7,8. Ab dem Windows-Update vom 13. Oktober 2026 ändert Microsoft automatisch die Zugriffsrechte auf den DKM-Container von AD FS. Was Unternehmen mit eigener Federation-Infrastruktur prüfen sollten.
Citrix NetScaler: Massenhafte Angriffe über Zero-Day-Lücken, und ein zweiter Zwischenfall nach dem Patch
CISA zählt mehr als 20.000 verwundbare NetScaler-Appliances laut Shadowserver, das BSI stuft die Lage als Kritikalität 3/Orange ein. Was betroffen ist, was der Patch nicht behebt und warum er selbst neue Probleme verursacht.
Windows 11: Microsoft schaltet ab Oktober automatisch eine Kernel-Schutzfunktion scharf
Windows-Qualitätsupdates aktivieren ab Oktober 2026 Memory Integrity auf geeigneten Geräten automatisch, bestätigt Microsoft im Windows-Message-Center. Was das für Geräteflotten im Mittelstand bedeutet und wie Sie Inkompatibilitäten vorab erkennen.
Kritische SharePoint-Lücke CVE-2026-65660: Was Unternehmen jetzt tun müssen
CISA hat CVE-2026-65660 am 25. September 2026 mit Beleg für aktive Ausnutzung in den KEV-Katalog aufgenommen. Was betroffen ist, warum die ursprüngliche Einstufung als unwahrscheinlich falsch lag und was jetzt zu tun ist.
Kiteworks-Notabschaltung: Was die Zero-Day-Warnung für MFT-Nutzer bedeutet
Kiteworks bat Kunden weltweit, ihre Systeme am 26. September 2026 für sechs Stunden abzuschalten – laut heise online wegen Hinweisen von Strafverfolgungsbehörden auf einen bevorstehenden Angriff. Was Unternehmen mit Managed-File-Transfer-Software daraus lernen sollten.
GitLab-Sicherheitslücke CVE-2026-85706: Was Unternehmen mit eigener Instanz jetzt tun müssen
GitLab hat eine Path-Traversal-Lücke mit dem Höchstwert CVSS 10.0 geschlossen, watchTowr beobachtet aktive Angriffsversuche seit dem 11. September 2026. Was betroffen ist und was zu tun ist.
Windows-Update sperrt Domain-Nutzer aus: Was der September-Patch anrichtet
Microsoft bestätigt: Das Sicherheitsupdate KB5124008 vom September-Patchday kann Geräte in On-Premises-Active-Directory-Umgebungen von der Domäne trennen. Was betroffen ist und wie die Gegenmaßnahme aussieht.
Cisco Secure Email Gateway: Kritische Zero-Day-Lücke aktiv ausgenutzt
Cisco warnt vor einer aktiv ausgenutzten Schwachstelle (CVSS 9,8) in Secure Email Gateway. Laut BSI-Warnung vom 15. September 2026 sind Angriffe ohne Authentifizierung möglich. Was Betreiber jetzt prüfen müssen.
SAP-Sicherheitslücke OVERPASS: Was Unternehmen mit SAP-Systemen jetzt tun müssen
SAP hat am Patchday im September 2026 eine Schwachstelle mit dem höchsten CVSS-Wert 10,0 geschlossen. Laut Onapsis sind mehr als 10.000 SAP-Systeme weltweit übers Internet erreichbar. Was betroffen ist und was zu tun ist.
SonicWall SMA1000: BSI warnt vor aktiv ausgenutzten Zero-Days
Das BSI stuft eine neue SonicWall-SMA1000-Schwachstelle am 2. September 2026 als Kritikalität 3 (Orange) ein, SonicWall bestätigt aktive Ausnutzung. Was betroffen ist, wie die zwei Lücken zusammenwirken und was jetzt zu tun ist.