CISA erweitert Katalog mit bekannten ausgenutzten Schwachstellen
Die CISA hat vier weitere Schwachstellen in ihrem Katalog der bekannten, ausgenutzten Schwachstellen (KEV Catalog) hinzugefügt. Es handelt sich um folgende CVEs: * CVE-2026-0322 – Palo Alto Networks PAN-OS Code Injection Vulnerability * CVE-2026-76519 – Cisco Secure Email Gateway Relative Path Traversal Vulnerability * CVE-2026-105133 – Ahsay AhsayCBS Improper Authentication Vulnerability * CVE-2026-105134 – Ahsay AhsayCBS Command Injection Vulnerability Diese Schwachstellen werden häufig von böswilligen Akteuren ausgenutzt und stellen ein erhebliches Risiko für das Bundesamt dar. Die CISA betont die Bedeutung des KEV Catalogs und fordert alle Organisationen auf, eine risikobasierte Schwachstellenmanagementstrategie zu implementieren und die in diesem Katalog aufgeführten Schwachstellen priorisiert zu beheben. Insbesondere gilt dies für Schwachstellen, die vollständige Kontrolle über das System nach erfolgreicher Ausnutzung ermöglichen. Unternehmen sollten prüfen, ob sie Systeme verwenden, die von den genannten CVEs betroffen sind und ob entsprechende Sicherheitsupdates installiert wurden.
Die Meldung ist für deutsche KMU praktisch relevant, da es sich um bekannte Schwachstellen handelt, die aktiv ausgenutzt werden. Für viele Unternehmen stellt dies einen klaren Handlungsbedarf dar, insbesondere wenn sie Systeme von Palo Alto Networks, Cisco oder Ahsay nutzen. Es ist ratsam, eine Bestandsaufnahme der eingesetzten Software durchzuführen und die betroffenen Produkte auf neue Versionen zu prüfen. Zudem sollten Unternehmen ihre bestehenden Sicherheitsrichtlinien überprüfen und sicherstellen, dass sie ein effektives Verfahren zur Identifizierung und Behebung von Schwachstellen implementiert haben.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.