10 Artikel · “zero-day”.
Microsofts Patchday im Oktober 2026 schließt die Rekordzahl von 1.407 CVEs, darunter ein ausgenutztes Windows-Shell-Zero-Day. Hier steht, was zuerst zu patchen ist und warum.
Fortinet legte am 1. Oktober 2026 mit CVE-2026-104286 einen FortiMail-Zero-Day mit Schweregrad 9.8 offen; die CISA verlangte eine Behebung bis zum 4. Oktober.
Cisco schloss am 30. September 2026 CVE-2026-76504, eine Authentifizierungsumgehung mit Schweregrad 9.8 in Catalyst SD-WAN Manager, die aktiv ausgenutzt wird.
Citrix stopfte am 27. September 2026 zwei kritische Zero-Days in NetScaler ADC und Gateway, doch Angreifer waren seit mehreren Wochen in Kundennetzen.
Googles Pixel-Bulletin vom September 2026 behebt CVE-2026-58704, eine Zero-Day-Lücke im Modem, die begrenzt und gezielt ausgenutzt wird. CISA setzte eine Bundesfrist bis zum 19. September.
Cisco hat CVE-2026-76461 offengelegt, eine SQL-Injection mit 9,8 in Secure Email Gateway, die bereits ausgenutzt wird; CISA setzte eine Patch-Frist zum 17. September.
CVE-2026-85706 ermöglicht einem nicht authentifizierten Angreifer, Dateien von einem selbst betriebenen GitLab-Server zu lesen. Die Sondierungen begannen innerhalb eines Tages nach dem Patch.
Microsofts Patchday im September 2026 schließt ein Rekordhoch von 974 Schwachstellen, zwei davon bereits ausgenutzt, KI-getriebene Suche treibt die Zahlen.
Zero-Day „StyleSmuggler“: CVSS-10.0-RCE in Magento und Adobe Commerce, seit dem 4. September ausgenutzt und nur per Hotfix ohne Versionsnummer gestopft.
Microsofts Patch Tuesday im August 2026 behob rund 400 Schwachstellen, darunter drei Zero-Days und eine, die nordkoreanische Angreifer ausnutzten.
