CISA erweitert Katalog mit zwei ausgenutzten Schwachstellen
Die CISA hat zwei neue Schwachstellen in ihrem Katalog der bekannten, ausgenutzten Schwachstellen (KEV Catalog) hinzugefügt. Es handelt sich um CVE-2026-114713 für UnrealIRCd und CVE-2026-123039 für Check Point Produkte. Diese Schwachstellen werden häufig von böswilligen Akteuren ausgenutzt und stellen ein erhebliches Risiko für das Bundesamt dar. Unternehmen sollten prüfen, ob sie betroffen sind und die entsprechenden Sicherheitsupdates priorisieren. Die CISA ermutigt alle Organisationen, ein risikobasiertes Vulnerability Management zu implementieren und die KEV Catalog Schwachstellen zu beheben.
Die CISA hat zwei neue, ausgenutzte Schwachstellen in ihrem Katalog der bekannten, ausgenutzten Schwachstellen (KEV Catalog) hinzugefügt: CVE-2026-114713 betrifft UnrealIRCd und CVE-2026-123039 Check Point Produkte.
Wer könnte betroffen sein?
Unternehmen, die UnrealIRCd oder Check Point Produkte einsetzen.
Was sollte ein Unternehmen prüfen?
Es ist wichtig zu überprüfen, ob Ihre Systeme diese Software verwenden und ob sie potenziell durch diese Schwachstellen kompromittiert wurden. Insbesondere sollten Sie prüfen, ob es Anzeichen für ungewöhnliche Aktivitäten gibt.
Gibt es akuten Handlungsbedarf?
Ja. Da die Schwachstellen aktiv ausgenutzt werden, ist eine sofortige Prüfung und gegebenenfalls die Installation von Sicherheitsupdates dringend empfohlen. Die CISA betont, dass ein risikobasiertes Vulnerability Management und die Priorisierung der Behebung dieser KEV Catalog Schwachstellen entscheidend sind.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.