Patch-Tuesday-Vorschau: Wurmfähige RCE steht bevor
5 Min. LesezeitHOHE DRINGLICHKEIT
Zusammenfassung
Die Microsoft-Patch-Tuesday-Vorschau offenbart 12 kritische Schwachstellen, darunter eine wurmfähige RCE in Windows Server. Adobe und Oracle bereiten ebenfalls große Sicherheitsupdates vor. Ein Zero-Day in Microsoft Exchange wird für eine koordinierte Offenlegung zurückgehalten. Organisationen sollten sich auf intensives Patchen in der nächsten Woche vorbereiten.
⚡ Fazit: Halten Sie sich den 10.-11. Februar frei — das wird eine intensive Patch-Woche.
🔴
Kritische Vorschau
CVE-2026-21845 — wurmfähige RCE in Windows Server
Warum es zählt
Microsoft hat eine kritische wurmfähige Schwachstelle in der SMB-Implementierung von Windows Server vorab angekündigt, die alle Versionen von 2016 bis 2025 betrifft. Ähnlich wie EternalBlue erlaubt die Lücke nicht authentifizierte Remote Code Execution mit Potenzial für selbstverbreitende Malware.
Auswirkung
Beschreibung
Wurmfähig
Keine Nutzerinteraktion zur Verbreitung erforderlich
Netzwerkweit
Kann sich auf alle verwundbaren Windows Server ausbreiten
Pre-Auth-RCE
Voller SYSTEM-Zugriff ohne Zugangsdaten
Ransomware-Risiko
Perfekter Verbreitungsmechanismus für Ransomware
Maßnahmen
Alle Windows-Server-Systeme sofort inventarisieren
Notfall-Patch-Plan für den Patch Tuesday am 10. Februar vorbereiten
Sicherstellen, dass SMB (445/TCP) nicht im Internet exponiert ist
Windows-Firewall-Regeln aktivieren, um den SMB-Zugriff einzuschränken
WSUS/SCCM für schnelles Deployment vorbereiten
📧
Unter Embargo
Microsoft-Exchange-Zero-Day
Warum es zählt
Sicherheitsforscher haben Microsoft über einen aktiv ausgenutzten Zero-Day in Exchange Server 2019 informiert. Details stehen bis zur Patch-Veröffentlichung unter Embargo, doch Indikatoren deuten auf eine Nutzung durch staatliche Akteure zur E-Mail-Exfiltration hin. Der Patch wird für Dienstag erwartet.
Maßnahmen
Erweitertes Exchange-Logging sofort aktivieren
Auf ungewöhnliche OWA-/ECP-Zugriffsmuster überwachen
Ausgehende Verbindungen der Exchange-Server prüfen
Exchange-Wartungsfenster für Dienstag vorbereiten
Temporäre WAF-Regeln für Exchange-Endpunkte erwägen
🎨
Bevorstehend
Kritische Adobe-Creative-Cloud-Updates kommen
Warum es zählt
Adobe hat 8 kritische Schwachstellen in Photoshop, Illustrator, InDesign und Acrobat vorab angekündigt. Mehrere erlauben beliebige Codeausführung über bösartige Dateien — ein gängiger Vektor für gezielte Angriffe.
Nutzer vor dem Öffnen von Dateien aus nicht vertrauenswürdigen Quellen warnen
Deployment-Plan für die Updates am Dienstag vorbereiten
☕
Bevorstehend
Vorschau auf Oracle Critical Patch Update
Warum es zählt
Oracles vierteljährliches CPU behebt 47 kritische Schwachstellen in Java, WebLogic, MySQL und Oracle Database. WebLogic-Schwachstellen werden historisch binnen 24-48 Stunden nach Patch-Veröffentlichung angegriffen.
Maßnahmen
Alle Oracle-Produkte in der Umgebung identifizieren
WebLogic und nach außen gerichtete Oracle-Systeme priorisieren
Patches am Montag in der Staging-Umgebung testen
Wartungsfenster für Oracle-Systeme planen
🌐
Erwartet
Firefox- und Chrome-Sicherheitsupdates
Warum es zählt
Sowohl Mozilla als auch Google werden voraussichtlich Sicherheitsupdates veröffentlichen, die mehrere hochgradige Schwachstellen in ihren Browsern beheben. V8-JavaScript-Engine-Schwachstellen in Chrome sind besonders besorgniserregend.
Maßnahmen
Automatische Browser-Updates aktivieren
Browser-Update-Richtlinien über MDM/GPO prüfen
Enterprise-Browser-Update-Deployment planen
Auf Ausnutzung offengelegter Schwachstellen überwachen
Vorbereitung vor dem Patch Tuesday
Inventar-Aufgaben
Vollständiges Inventar der Windows Server (SMB-Exposition)