Thema: network
-
Cisco Secure Email Gateway und SD-WAN Manager: Fehlerbehebungen prüfen und Beweise für eine Kompromittierung sichern
Für den E-Mail-Scanner und SD-WAN Manager separate Behebungsnachweise führen. Tatsächlich installierte Fehlerbehebungen prüfen, Beweise vor eingreifenden Wiederherstellungsmassnahmen sichern und dem produktspezifischen Untersuchungsverfahren folgen.
-
Nach dem Patchen eines Edge-Geräts mit ausgenutzter Schwachstelle: Beweissicherung, Wiederherstellung und Prüfung vor der Wiederinbetriebnahme
Vorschlag für ein Betreiberverfahren zur Untersuchung eines Edge-Geräts, das einer ausgenutzten Schwachstelle ausgesetzt war. Beweise sichern, die Notwendigkeit eines Neuaufbaus nach Herstellervorgaben dokumentieren, offengelegtes Vertrauensmaterial ersetzen und die Wiederherstellung getrennt von der Patch-Installation prüfen.
-
FortiMail und FortiSIEM: Oktober-Korrekturen dem erreichbaren Dienst zuordnen
FortiMail CVE-2026-104286 und FortiSIEM CVE-2026-106173 erfordern unterschiedliche Korrekturen und Netzwerkbeschränkungen. Fortinet bestätigt die Ausnutzung der Mail-Schwachstelle; die FortiSIEM-Sicherheitsmeldung berichtet von keiner bekannten Ausnutzung.
-
Ivanti Connect Secure: CVE-2026-104935 patchen und frühere Kompromittierungen untersuchen
Die Korrektur der Authentifizierungsumgehung von der Wiederherstellung nach einer Kompromittierung trennen: ein kompatibles korrigiertes Release wählen, forensische Beweise sichern und Integritätsprüfungen durch Netzwerk- und Speicheranalysen ergänzen.
-
PAN-OS CVE-2026-0322: Fehlerbehebungen je Wartungsreihe prüfen und die Verwaltungsebene wiederherstellen
Eine Schwachstelle der Verwaltungsschnittstelle betrifft PAN-OS-Firewalls und Panorama und setzt eine Authentifizierung voraus. Die vollständige Wartungsversion abgleichen, Verwaltungszugriffe beschränken und bei Verdacht auf Kompromittierung das Wiederherstellungsverfahren des Herstellers für Hardware oder virtuelle Appliances anwenden.
-
NetScaler ADC und Gateway: September- und Oktober-Korrekturen vor der Wiederherstellung unterscheiden
Für CVE-2026-88771 und CVE-2026-88772 gelten andere Mindest-Builds zur Behebung als für die SAML-Denial-of-Service-Schwachstelle CVE-2026-88779. Jedes Bulletin zuordnen, mögliche Kompromittierungen untersuchen und Sitzungsbeendigungen bewusst planen.
Maschinenlesbar: JSON