Thema: vulnerabilities
-
Linux-Kernel: jede KEV-Schwachstelle anhand des Distributionspakets und des laufenden Kernels überprüfen
Fünf ausgenutzte Kernel-Schwachstellen getrennt nachverfolgen. Distributionsspezifische Paketkorrekturen verwenden und entweder den gestarteten Kernel oder die ausdrückliche Livepatch-Abdeckung bestätigen; eine Schutzmassnahme für ein Subsystem behebt nicht die übrigen Schwachstellen.
-
Cisco Secure Email Gateway und SD-WAN Manager: Fehlerbehebungen prüfen und Beweise für eine Kompromittierung sichern
Für den E-Mail-Scanner und SD-WAN Manager separate Behebungsnachweise führen. Tatsächlich installierte Fehlerbehebungen prüfen, Beweise vor eingreifenden Wiederherstellungsmassnahmen sichern und dem produktspezifischen Untersuchungsverfahren folgen.
-
FortiMail und FortiSIEM: Oktober-Korrekturen dem erreichbaren Dienst zuordnen
FortiMail CVE-2026-104286 und FortiSIEM CVE-2026-106173 erfordern unterschiedliche Korrekturen und Netzwerkbeschränkungen. Fortinet bestätigt die Ausnutzung der Mail-Schwachstelle; die FortiSIEM-Sicherheitsmeldung berichtet von keiner bekannten Ausnutzung.
-
Ivanti Connect Secure: CVE-2026-104935 patchen und frühere Kompromittierungen untersuchen
Die Korrektur der Authentifizierungsumgehung von der Wiederherstellung nach einer Kompromittierung trennen: ein kompatibles korrigiertes Release wählen, forensische Beweise sichern und Integritätsprüfungen durch Netzwerk- und Speicheranalysen ergänzen.
-
PAN-OS CVE-2026-0322: Fehlerbehebungen je Wartungsreihe prüfen und die Verwaltungsebene wiederherstellen
Eine Schwachstelle der Verwaltungsschnittstelle betrifft PAN-OS-Firewalls und Panorama und setzt eine Authentifizierung voraus. Die vollständige Wartungsversion abgleichen, Verwaltungszugriffe beschränken und bei Verdacht auf Kompromittierung das Wiederherstellungsverfahren des Herstellers für Hardware oder virtuelle Appliances anwenden.
-
Windows Shell CVE-2026-96951: Windows-11-Korrektur überprüfen und Anhangsschutz erhalten
Das kumulative Update für die genaue Windows-11-Version überprüfen, den Neustart abschliessen und die Kontrollen zur Herkunft von Anhängen sowie SmartScreen beibehalten. Eine fehlende Warnung belegt nicht, dass eine heruntergeladene Datei sicher ist.
-
Chrome CVE-2026-87491: die Lücke zwischen installiertem Update und Browser-Neustart schliessen
Google bestätigt die Ausnutzung von CVE-2026-87491. In verwalteten Gerätebeständen müssen sowohl die Verteilung des Updates als auch der Browser-Neustart anhand der plattformspezifischen Versionsnummern und der wirksamen Unternehmensrichtlinien überprüft werden.
-
NetScaler ADC und Gateway: September- und Oktober-Korrekturen vor der Wiederherstellung unterscheiden
Für CVE-2026-88771 und CVE-2026-88772 gelten andere Mindest-Builds zur Behebung als für die SAML-Denial-of-Service-Schwachstelle CVE-2026-88779. Jedes Bulletin zuordnen, mögliche Kompromittierungen untersuchen und Sitzungsbeendigungen bewusst planen.
-
Plex Media Server: KEV-Reaktion im Oktober 2026 mit Update, Gefährdungsprüfung und Wiederherstellung kompromittierter Hosts
Vier ausgenutzte Schwachstellen in Plex Media Server erfordern ein überprüftes Server-Update und eine separate Bewertung möglicher Kompromittierungen. Fernzugriffsweiterleitungen, veröffentlichte Indikatoren und Kontositzungen prüfen; lässt sich die Serverintegrität nicht feststellen, den Server neu aufbauen.
-
Zammad und Atlassian: KEV-Korrekturen im Oktober 2026 nach Version und Installationsart auswählen
Zammad bietet ein unterstütztes Upgrade und eine Notfallkorrektur für die alte Versionsreihe, die einen Repository-Wechsel erfordert; die paketspezifische Schwachstelle zur Rechteausweitung muss separat überprüft werden. Atlassian stellt eine Matrix korrigierter Versionen je Produkt bereit.
Maschinenlesbar: JSON