Thema: patch-management
-
Linux-Kernel: jede KEV-Schwachstelle anhand des Distributionspakets und des laufenden Kernels überprüfen
Fünf ausgenutzte Kernel-Schwachstellen getrennt nachverfolgen. Distributionsspezifische Paketkorrekturen verwenden und entweder den gestarteten Kernel oder die ausdrückliche Livepatch-Abdeckung bestätigen; eine Schutzmassnahme für ein Subsystem behebt nicht die übrigen Schwachstellen.
-
Patch Tuesday im Oktober 2026 nach Ausnutzungsnachweisen und betroffenen Systemen priorisieren
Ein vorgeschlagenes Verfahren zur Patch-Priorisierung überführt ein umfangreiches Release in eine Warteschlange für einzelne Systeme. Bestätigte Ausnutzung, Angriffsfläche und betriebliche Folgen bestimmen die Dringlichkeit; EPSS unterstützt, wenn Ausnutzungsnachweise fehlen.
-
Prüfen, ob ein Sicherheitspatch wirklich eingespielt wurde: installierte Versionen mit Herstellerhinweisen über mehrere Betriebssystemfamilien abgleichen
Ein erfolgreich gemeldeter Update-Job belegt nicht, dass eine bestimmte Schwachstelle behoben ist. Den Nachweis liefert erst der Abgleich der installierten Paket- oder Build-Version mit dem eigenen Advisory des Herstellers (Ubuntu USN, ein Advisory der RHEL-Familie (RHSA unter RHEL) über dnf updateinfo --security, Debian DSA über debsecan, Windows Get-HotFix oder die macOS-Build-Nummer gegen Apples eigene Seite zu Sicherheitsupdates). Ein ausstehender Neustart kann dennoch dazu führen, dass die alte, verwundbare Binärdatei weiterläuft, auch wenn diese Prüfung besteht.
-
Windows Shell CVE-2026-96951: Windows-11-Korrektur überprüfen und Anhangsschutz erhalten
Das kumulative Update für die genaue Windows-11-Version überprüfen, den Neustart abschliessen und die Kontrollen zur Herkunft von Anhängen sowie SmartScreen beibehalten. Eine fehlende Warnung belegt nicht, dass eine heruntergeladene Datei sicher ist.
-
Chrome CVE-2026-87491: die Lücke zwischen installiertem Update und Browser-Neustart schliessen
Google bestätigt die Ausnutzung von CVE-2026-87491. In verwalteten Gerätebeständen müssen sowohl die Verteilung des Updates als auch der Browser-Neustart anhand der plattformspezifischen Versionsnummern und der wirksamen Unternehmensrichtlinien überprüft werden.
-
Plex Media Server: KEV-Reaktion im Oktober 2026 mit Update, Gefährdungsprüfung und Wiederherstellung kompromittierter Hosts
Vier ausgenutzte Schwachstellen in Plex Media Server erfordern ein überprüftes Server-Update und eine separate Bewertung möglicher Kompromittierungen. Fernzugriffsweiterleitungen, veröffentlichte Indikatoren und Kontositzungen prüfen; lässt sich die Serverintegrität nicht feststellen, den Server neu aufbauen.
-
Zammad und Atlassian: KEV-Korrekturen im Oktober 2026 nach Version und Installationsart auswählen
Zammad bietet ein unterstütztes Upgrade und eine Notfallkorrektur für die alte Versionsreihe, die einen Repository-Wechsel erfordert; die paketspezifische Schwachstelle zur Rechteausweitung muss separat überprüft werden. Atlassian stellt eine Matrix korrigierter Versionen je Produkt bereit.
Maschinenlesbar: JSON