Cisa-Warnung: Diese Schwachstellen sollten ganz hoch auf die Patch-Agenda
Aktiv ausgenutzte Schwachstellen: Die Cisa listet Solarwinds Web Help Desk, Notepad++ WinGUp und Apple dyld Zero Day. Was Admins jetzt konkret tun sollten.
Die US-Behörde Cisa nimmt mehrere Sicherheitslücken in den Known-Exploited-Vulnerabilities-Katalog (KEV) auf, weil sie bereits aktiv ausgenutzt werden. Auffällig ist das Muster: Öffentlich erreichbare Admin-Oberflächen und Updatepfade sind ein schneller Einstieg für Angreifer. Was jetzt zählt, ist mehr Hygiene bei Exposure, Patching und der Kontrolle von Updateketten.
Betroffen sind laut Cisa Solarwinds Web Help Desk und Notepad++ in Kombination mit dem Wingup Updater. Außerdem gibt es eine Zero-Day-Lücke in Apples Dynamic Link Editor dyld. Wir beschreiben die Lücken und erklären, was Admins jetzt tun sollten.