Eine ungepatchte PeopleSoft-Lücke wird von Erpressern als Zero-Day ausgenutzt; CISOs müssen ihre Systeme auf Indikatoren überprüfen und Oracle-Patches priorisieren.
Durch KI-gestützte Schwachstellenerkennung wächst die Zahl gemeldeter Lücken, weshalb Hersteller zu regelmäßigen Veröffentlichungszyklen und CVE-Bündelungen übergehen.
Eine im Linux-Kernel seit 2011 vorhandene Root-Lücke ermöglicht lokale Privilegieneskalation und erfordert Kernel-Updates auf allen betroffenen Systemen.
Eine SSRF-Schwachstelle in Cisco Unified CM wird in der Praxis ausgenutzt und ermöglicht potenziell Root-Zugriffe, weshalb schnelles Patchen oder Deaktivierung anfälliger Dienste erforderlich ist.
Mehrere kritische Schwachstellen in Microsoft Edge ermöglichen Code-Ausführung, Privilegieeskalation und Sicherheitsumgehung — sofortige Updates erforderlich.
Der Juni-Patch für Esri ArcGIS Enterprise sollte unverzüglich eingespielt werden, da Angreifer die zugrundeliegenden Schwachstellen bereits aktiv ausnutzen.
Eine 15 Jahre alte, standardmäßig in Linux-Distributionen vorhandene Kernel-Lücke ermöglicht lokal angemeldeten Nutzern, volle Root-Kontrolle ohne spezielle Berechtigungen oder Konfigurationen zu erlangen.
Etwa ein Drittel aller IT-Systeme verfügt über kritische Sicherheitsdefizite oder fehlerhafte Konfigurationen; 65 Prozent der Angriffe exploitieren bekannte, bereits gepatchte Schwachstellen.
SAP-Umgebungen erfordern strukturiertes Patch-Management, Privilegien-Minimierung, Bedrohungserkennung und dokumentierte Zugriffskontrolle, um typische Schwachstellen systematisch zu adressieren.
