Wochenlage KW42
12. Oktober 2026 — 18. Oktober 2026
Insights
Einordnung lesen
Wochenlage KW45: Ivanti Zero-Days, Linux Kernel und Microsoft Patches dominieren
Die KW45 war geprägt von kritischen Schwachstellen in weit verbreiteten Systemen. Ivanti Connect Secure stand erneut im Fokus, da Angreifer aktiv drei Zero-Day-Lücken kombinierten, um Root-Zugriff zu erlangen. Gleichzeitig wurden zahlreiche Schwachstellen im Linux-Kernel für verschiedene Distributionen bekannt, die weitreichende Auswirkungen haben könnten. Microsoft schloss zudem eine Rekordzahl von Lücken, darunter eine aktiv ausgenutzte Windows Zero-Day-Schwachstelle. Für CISOs und SOCs bedeutet dies eine hohe Priorität bei der Patch-Verwaltung und der Überwachung von VPN-Infrastrukturen.
Wochenlage KW44: Ivanti, PHP und Palo Alto im Fokus der Angreifer
Die KW44 war geprägt von kritischen Schwachstellen in weit verbreiteten Systemen. Insbesondere Ivanti Connect Secure, PHP und Palo Alto Networks PAN-OS standen im Fokus, da hier aktiv ausgenutzte Schwachstellen bekannt wurden. CISA hat mehrere dieser Lücken in ihren KEV-Katalog aufgenommen, was die Dringlichkeit für Patches unterstreicht. Organisationen sollten umgehend ihre Systeme prüfen und aktualisieren, um unauthentifizierten Root-Zugriff und Remote Code Execution zu verhindern.
Wochenlage KW43: Kritische Schwachstellen in Infrastruktur- und Web-Komponenten
Die KW43 war geprägt von einer Vielzahl kritischer Schwachstellen in weit verbreiteten Infrastruktur- und Web-Komponenten. Besonders hervorzuheben sind die Pre-Auth RCEs in PHP (CVE-2026-109618, CVE-2026-109619), für die bereits Exploits und Detection Rules existieren. Daneben wurden zahlreiche Hochrisiko-Lücken in Produkten von Cisco, HPE Aruba, Red Hat und Splunk gemeldet, die von Remote Code Execution bis zu Denial-of-Service reichen. Für Verteidiger ist die schnelle Patch-Priorisierung und das Monitoring von PHP-Anwendungen entscheidend.
Wochenlage KW42: Kritische Schwachstellen in Microsoft, Linux und Dell erfordern sofortiges Handeln
Die KW42 war geprägt von einer hohen Anzahl kritischer Schwachstellen, insbesondere in Microsoft-Produkten und dem Linux-Kernel. Microsoft schloss rekordverdächtige 1.413 Lücken, darunter eine aktiv ausgenutzte Windows Zero-Day (CVE-2026-96951). Mehrere weitere KEV-Einträge, darunter in ICS, Cisco Secure Email Gateway und Palo Alto Networks PAN-OS, unterstreichen die Dringlichkeit von Patch-Management und Monitoring. Dell BIOS-Schwachstellen ergänzen das Bild der weitreichenden Betroffenheit.
Wochenlage KW41: Aktive Ausnutzung von Citrix NetScaler Zero-Day im Fokus
Die KW41 war geprägt von der aktiven Ausnutzung einer kritischen Zero-Day-Schwachstelle (CVE-2026-88779) in Citrix NetScaler ADC und Gateway, die Denial-of-Service-Angriffe ermöglicht. Diese Lücke betrifft Systeme, die als SAML SP oder IdP konfiguriert sind und ist ohne Authentifizierung über das Netz ausnutzbar. Neben Citrix wurden auch multiple Schwachstellen in Produkten von Red Hat, Tenable, Nextcloud, Splunk und Cisco gemeldet, die von Informationslecks bis zur Remote-Code-Ausführung reichen.
Wochenlage KW39: Zero-Days, kritische RCEs und aktive Ausnutzung
Die KW39 war geprägt von der aktiven Ausnutzung kritischer Schwachstellen, darunter eine Zero-Day-Kette in Chrome und Windows durch chinesische APT-Akteure. Mehrere Remote Code Execution (RCE)-Schwachstellen in weit verbreiteten Produkten wie PaperCut, F5 BIG-IP APM und Check Point Quantum Gateways erfordern umgehende Aufmerksamkeit. Besonders hervorzuheben ist die hohe Anzahl an KEV-Einträgen, die auf eine reale Bedrohungslage hinweisen und schnelle Patches erfordern. Organisationen sollten ihre Patch-Management-Prozesse überprüfen und auf die genannten Produkte fokussieren.
564
10
5
1
Top-Vorfälle der Woche
Multiples vulnérabilités dans le noyau Linux de Red Hat (16 octobre 2026)
[NEU] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
[NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung
[NEU] [kritisch] Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Wichtigste CVEs
| CVE | Severity | CVSS | KEV |
|---|---|---|---|
| CVE-2026-108804 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-108892 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-108907 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-108917 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-108918 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-89111 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-97229 | CRITICAL(10.0) | 10.0 | |
| CVE-2026-109109 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-109110 | CRITICAL(10.0) | 10.0 | — |
| CVE-2026-89309 | CRITICAL(10.0) | 10.0 | — |