Check Point hat eine kritische Authentifizierungslücke (CVE-2026-16232) in SmartConsole gepatcht, die bereits ausgenutzt wird und vollständigen Admin-Zugriff ermöglicht.
Die Schwachstelle LegacyHive ermöglicht Rechteausweitung auf Windows 10 2004+ und Windows Server 2022; ein Mikropatch von ACROS Security verfügbar, offizielle CVE und Update ausstehend.
Angreifer brauchen oft nur Stunden, um einen veröffentlichten Patch rückwärts in einen Exploit zu verwandeln – schnellere Patch-Prozesse allein schützen nicht ausreichend.
Angreifer exploitieren aktiv zwei Zero-Day-Schwachstellen in SonicWall SMA1000, mindestens eine davon mit kritischem Schweregrad als SSRF-Lücke klassifiziert.
SonicWall-SMA1000-Sicherheitslücken wurden als Zero-Days ausgenutzt, um Malware auf VPN-Appliances einzuschleusen und tiefe Netzwerkzugriffe zu ermöglichen.
Koordinierte Offenlegungsprozesse zeigen Grenzen bei der Absicherung von Zero-Day-Lücken, wodurch öffentliche Disclosure unter Druck zu einer Notwehrmaßnahme wird.
Ein öffentlich gemachter Zero-Day-Exploit (Legacyhive) ermöglicht Windows-Benutzern, sich Adminrechte zu verschaffen – und wird derzeit nicht durch einen Microsoft-Patch adressiert.
CVE-2026-15409 und CVE-2026-15410 in SonicWall SMA1000 ermöglichen unauthentifizierten und authentifizierten Angriffen mit Kritikalität 10,0; sofortige Patches erforderlich, keine Workarounds vorhanden.
