20 Advisories für Microsoft - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.
20 Advisories betreffen aktuell Produkte von Microsoft. Betroffen sind unter anderem Microsoft Exchange Server Subscription Edition RTM, Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 15, Microsoft Exchange Server 2019 Cumulative Update 14, Google Chrome, Microsoft Edge. 3 davon stehen im CISA-KEV-Katalog aktiv ausgenutzter Schwachstellen - hier ist besondere Eile geboten. Für 11 Advisories ist noch kein Patch verfügbar. Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen →
CK-102026-00031HochPatch verfügbarUnternehmen mit eigenem Microsoft Exchange Server in den genannten Versionen.
Ja, Microsoft hat das fehlende Update nachträglich veröffentlicht.
CK-092026-00065HochPatch verfügbarNein, es handelt sich um ein separates Update mit eigenen Schwachstellen.
In der Regel nicht, da Browser-Updates meist automatisch erfolgen.
CK-092026-00064HochPatch verfügbarNach aktuellem Kenntnisstand liegt keine aktive Ausnutzung vor.
Browser-Updates einspielen, meist geschieht dies automatisch beim Neustart.
CK-092026-00063HochExploit bekanntJa, die CISA hat aktive Angriffe auf diese Schwachstelle gemeldet.
Details zu einem konkreten Patch liegen aktuell nicht vor, weitere Updates werden erwartet.
CK-092026-00003HochUnternehmen, die Exchange Server 2016, 2019 oder Subscription Edition betreiben.
Ein Patch-Status ist aktuell nicht eindeutig dokumentiert, prüfen Sie die Microsoft-Update-Kanäle.
CK-082026-00029HochDas Advisory umfasst 127 Einzel-Schwachstellen.
Die genaue Patch-Verfügbarkeit ist laut Quelle unklar, reguläre Microsoft-Updates sollten geprüft werden.
CK-082026-00015HochAlle Windows-Systeme mit Microsoft Defender oder der Malware Protection Engine.
Nein, aktuell ist noch kein Patch verfügbar.
Ja, laut CISA wird mindestens eine der Schwachstellen bereits aktiv ausgenutzt.
Nahezu alle aktuellen Windows-Versionen sowie Microsoft Exchange Server.
Alle Unternehmen mit Windows-Systemen, insbesondere solche mit Remote Desktop Client.
Ja, laut CISA KEV-Liste findet aktive Ausnutzung statt.
Alle Unternehmen, die Windows 10, Windows 11 oder Windows Admin Center einsetzen.
Microsoft hat Updates veröffentlicht, eine direkte Patch-URL liegt in der Quelle nicht vor.
CK-082026-00001HochAlle Nutzer von Excel 2016, Office 2019/2021/2024 oder Microsoft 365 Apps for Enterprise.
Ja, laut Beschreibung genügt eine präparierte Datei für die Codeausführung.
CK-062026-64366HochPatch verfügbarJa, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.
Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.
CK-062026-99554NiedrigPatch verfügbarPostfix wird haeufig als eigenstaendiger Mail-Server auf Linux-Servern in Unternehmen eingesetzt.
Die Versionen 3.8.16, 3.9.10 und 3.10.9 schliessen die gemeldete Luecke.
CK-062026-76677MittelBetroffen sind zahlreiche Distributionen, darunter Debian, Red Hat, SUSE, Oracle Linux und Google Container-Optimized OS.
Ein unmittelbares Handeln ist bei mittlerem Schweregrad nicht zwingend erforderlich, empfohlen ist das Einspielen der Updates beim naechsten Wartungsfenster.
CK-062026-54575MittelPatch verfügbarBitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.
Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.
CK-062026-46143MittelPatch verfügbarAb Version 10.3 sind die bekannten Lücken geschlossen.
Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.
CK-052026-30284HochAlle Systeme und Server, die einen ungepatchten Linux-Kernel bis Version 6.6.138 bzw. 6.12.87 oder 7.0.4 einsetzen, darunter Debian, Fedora, Amazon Linux 2 und Cloud-Instanzen.
Für den Open-Source-Kernel sind die Versionen 6.6.138 und 6.12.87 als Zielversionen benannt, ob Ihre Distribution bereits ein fertiges Update liefert, muss individuell beim Anbieter erfragt werden.
CK-052026-40561MittelNein, der Angreifer benötigt zwingend physischen Zugriff auf das betroffene Gerät.
Das Advisory nennt Windows 11 und Windows Server 2025 ohne Einschränkung auf bestimmte Build-Nummern.
CK-052026-93680HochPatch verfügbarAlle Nutzer der Microsoft Authenticator App, die diese für die Multi-Faktor-Authentifizierung einsetzen.
Ja, Microsoft empfiehlt das sofortige Update der App als primäre Schutzmaßnahme.
CK-052026-15900KritischExploit bekanntAlle Unternehmen, die Microsoft Exchange Server selbst betreiben (On-Premises).
Zum Redaktionsschluss war kein offizieller Patch verfügbar – Microsoft-Kanäle aktiv beobachten.