Wochenlage KW42: Kritische Schwachstellen in Microsoft, Linux und Dell erfordern sofortiges Handeln

Überblick der Woche

Die 42. Kalenderwoche war geprägt von einer Flut an Sicherheitsupdates und der Entdeckung mehrerer kritischer Schwachstellen, von denen einige bereits aktiv ausgenutzt werden. Insbesondere Microsoft und der Linux-Kernel standen im Fokus, was weitreichende Implikationen für die IT-Sicherheit in Unternehmen bedeutet. Die hohe Anzahl an Patches und die Präsenz von Zero-Days im KEV-Katalog unterstreichen die Notwendigkeit eines robusten und reaktionsschnellen Schwachstellenmanagements.

Wichtigste Vorfälle & Signale

Microsoft hat im Oktober 2026 eine Rekordzahl von 1.413 Sicherheitslücken geschlossen. Darunter befand sich eine aktiv ausgenutzte Zero-Day-Schwachstelle in Windows (CVE-2026-96951), die eine Umgehung der "Mark-of-the-Web"-Sicherheitsfunktion ermöglicht. Diese Lücke ist über das Netzwerk ohne Authentifizierung ausnutzbar und betrifft ein im KEV-Katalog benanntes Produkt, was ihre hohe Priorität unterstreicht. Parallel dazu wurden multiple kritische Schwachstellen in verschiedenen Microsoft-Produkten wie Identity Client für NodeJS, SharePoint Server und Visual Studio bekannt, die entfernte Codeausführung und Privilegienerhöhung ermöglichen.

Der Linux-Kernel war ebenfalls mehrfach betroffen. Mehrere mittelschwere Schwachstellen in Red Hat Linux-Distributionen und dem allgemeinen Linux-Kernel ermöglichen Angreifern Denial-of-Service-Angriffe, Datenmanipulation, Informationslecks oder die Ausführung beliebigen Codes. Auch Dell BIOS-Schwachstellen, die lokale Codeausführung erlauben, wurden gemeldet.

Kritische Schwachstellen (KEV / High)

Neben der bereits erwähnten CVE-2026-96951 sind weitere kritische Schwachstellen im KEV-Katalog hervorzuheben, die aktiv ausgenutzt werden und/oder eine hohe Kritikalität aufweisen:

• CVE-2026-104935 (ICS): Diese Schwachstelle ermöglicht einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebiger Befehle durch Spoofing. Sie wird aktiv ausgenutzt und betrifft ein im KEV-Katalog benanntes Produkt.
• CVE-2026-76519 (Cisco Secure Email Gateway): Eine Lücke in der Advanced Malware Protection (AMP)-Funktion erlaubt einem nicht authentifizierten, entfernten Angreifer das Schreiben beliebiger Dateien auf dem Betriebssystem. Diese wird ebenfalls aktiv ausgenutzt.
• CVE-2026-0322 (Palo Alto Networks PAN-OS): Eine Remote Code Execution (RCE)-Schwachstelle in der Management-Schnittstelle ermöglicht einem authentifizierten Angreifer mit Netzwerkzugriff die Ausführung beliebigen Codes mit Root-Rechten. Auch diese wird aktiv ausgenutzt.
• CVE-2026-89111 (SAP Cloud SDK for Python): Eine OAuth2 SSRF-Schwachstelle in Multi-Tenant BTP-Anwendungen ist über das Netz ohne Anmeldung ausnutzbar.
• CVE-2026-102255 (SMA1000 Appliance): Eine Pre-authentication SSRF-Schwachstelle im Work Place Interface ermöglicht einem entfernten, nicht authentifizierten Angreifer den Missbrauch eines alternativen Zugriffspfads.
• CVE-2026-85097 (WordPress Bricksforge Plugin): Eine Schwachstelle ermöglicht unauthentifizierten, beliebigen Datei-Upload.
• CVE-2026-105134 (Ahsay AhsayCBS): Eine kritische Schwachstelle in der Replikation ermöglicht Manipulationen.
• CVE-2026-21589 (Atlassian Data Center Produkte): Eine Schwachstelle betrifft Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible und Fisheye Data Center.
• CVE-2026-110447 (Collabora Online): Eine RCE-Schwachstelle im Built-in CODE Server, die bereits aktiv ausgenutzt wurde.
• CVE-2026-102764 (BeyondTrust Remote Support): Eine Schwachstelle in internen Komponenten ermöglichte die Umgehung der Validierung der Nachrichtenherkunft.
• CVE-2025-61624 (Fortinet FortiOS): Eine Path Traversal-Schwachstelle in FortiOS-Versionen.

Betroffene Branchen & Technologien

Die Bandbreite der betroffenen Technologien ist breit und umfasst kritische Infrastrukturkomponenten sowie weit verbreitete Software:

• Betriebssysteme: Microsoft Windows, Linux Kernel (insbesondere Red Hat Enterprise Linux).
• Netzwerk- und Sicherheitsgeräte: Dell BIOS/Firmware, ICS, Cisco Secure Email Gateway, Palo Alto Networks PAN-OS, Fortinet FortiOS, verschiedene Router/AP-Produkte (TRENDnet, Linksys, Netcore, Edimax, Wavlink).
• Entwicklungs- und Kollaborations-Tools: Microsoft Identity Client für NodeJS, SharePoint Server, Visual Studio, GNU Emacs, GitLab CE/EE, SAP Cloud SDK for Python, Atlassian Data Center Produkte, Collabora Online.
• Web-Anwendungen und APIs: WordPress Plugins, Ahsay AhsayCBS, WMS MobileServer.

Die genannten Branchen Finanzen, Energie, Behörden, Telekommunikation und Healthcare sind aufgrund ihrer Abhängigkeit von diesen Technologien und der Sensibilität ihrer Daten besonders betroffen.

Priorisierung für die kommende Woche

Angesichts der Vielzahl kritischer und aktiv ausgenutzter Schwachstellen ist eine strikte Priorisierung unerlässlich. Der Fokus sollte auf der umgehenden Behebung der im KEV-Katalog gelisteten Schwachstellen liegen, insbesondere derer, die aktiv ausgenutzt werden und/oder eine entfernte, unauthentifizierte Ausnutzung ermöglichen. Dies betrifft primär Microsoft Windows (CVE-2026-96951), ICS (CVE-2026-104935), Cisco Secure Email Gateway (CVE-2026-76519) und Palo Alto Networks PAN-OS (CVE-2026-0322).

Ein umfassendes Patch-Management für alle Microsoft-Produkte und Linux-Systeme ist dringend erforderlich. Darüber hinaus sollten Systeme mit Dell BIOS-Schwachstellen ebenfalls zeitnah aktualisiert werden. Das Monitoring auf verdächtige Aktivitäten, die auf eine Ausnutzung dieser Lücken hindeuten könnten, ist zu intensivieren.

Quellenhinweise

• CERT-FR: Multiples vulnérabilités dans le noyau Linux de Red Hat (16 octobre 2026)
• CERT-FR: Multiples vulnérabilités dans les produits Microsoft (16 octobre 2026)
• CERT-Bund: [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen
• CERT-Bund: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
• SecurityWeek: Microsoft Patches Record 1,413 Vulnerabilities, Including Exploited Windows Zero-Day
• CERT-FR: Multiples vulnérabilités dans Microsoft Windows (14 octobre 2026)
• CERT-Bund: [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung
• CERT-Bund: [NEU] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
• CERT-Bund: [NEU] [mittel] GNU Emacs: Schwachstelle ermöglicht Codeausführung
• CERT-Bund: [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service