Patch-Tuesday-Vorschau: Wurmfähige RCE im Anmarsch
5 Min. LesezeitHOHE DRINGLICHKEIT
Zusammenfassung
Die Microsoft-Patch-Tuesday-Vorschau enthüllt 12 kritische Schwachstellen, darunter eine wurmfähige RCE in Windows Server. Auch Adobe und Oracle bereiten umfangreiche Sicherheitsupdates vor. Ein Zero-Day in Microsoft Exchange wird für eine koordinierte Offenlegung zurückgehalten. Unternehmen sollten sich auf intensive Patch-Arbeiten in der kommenden Woche vorbereiten.
⚡ Fazit: Halten Sie sich den 10. und 11. Februar frei — dies wird eine arbeitsreiche Patch-Woche.
🔴
Kritische Vorschau
CVE-2026-21845 — Wurmfähige RCE in Windows Server
Warum das wichtig ist
Microsoft hat vorab eine kritische wurmfähige Schwachstelle in der SMB-Implementierung von Windows Server angekündigt, die alle Versionen von 2016 bis 2025 betrifft. Ähnlich wie EternalBlue ermöglicht diese Schwachstelle eine nicht authentifizierte Remotecodeausführung und könnte von sich selbst verbreitender Schadsoftware ausgenutzt werden.
Auswirkung
Beschreibung
Wurmfähig
Für die Verbreitung ist keine Benutzerinteraktion erforderlich
Netzwerkweit
Kann sich auf alle verwundbaren Windows-Server ausbreiten
RCE vor Authentifizierung
Vollständiger SYSTEM-Zugriff ohne Anmeldedaten
Ransomware-Risiko
Idealer Verbreitungsmechanismus für Ransomware
Erforderliche Maßnahmen
Erfassen Sie umgehend alle Windows-Server-Systeme
Bereiten Sie einen Notfall-Patch-Plan für den Patch Tuesday am 10. Februar vor
Stellen Sie sicher, dass SMB (445/TCP) nicht mit dem Internet verbunden ist
Aktivieren Sie Windows-Firewall-Regeln zur Beschränkung des SMB-Zugriffs
Bereiten Sie WSUS/SCCM für eine schnelle Bereitstellung vor
📧
Unter Embargo
Zero-Day in Microsoft Exchange
Warum das wichtig ist
Sicherheitsforscher haben Microsoft über einen aktiv ausgenutzten Zero-Day in Exchange Server 2019 informiert. Details unterliegen bis zur Veröffentlichung des Patches einem Embargo, doch Indikatoren deuten darauf hin, dass die Schwachstelle von staatlichen Akteuren zur Exfiltration von E-Mails genutzt wird. Der Patch wird am Dienstag erwartet.
Erforderliche Maßnahmen
Aktivieren Sie umgehend die erweiterte Exchange-Protokollierung
Überwachen Sie ungewöhnliche OWA-/ECP-Zugriffsmuster
Überprüfen Sie ausgehende Verbindungen des Exchange-Servers
Bereiten Sie ein Exchange-Wartungsfenster für Dienstag vor
Erwägen Sie temporäre WAF-Regeln für Exchange-Endpunkte
🎨
Bevorstehend
Kritische Updates für Adobe Creative Cloud angekündigt
Warum das wichtig ist
Adobe hat vorab 8 kritische Schwachstellen in Photoshop, Illustrator, InDesign und Acrobat angekündigt. Mehrere davon ermöglichen die Ausführung beliebigen Codes über schädliche Dateien — ein häufig genutzter Vektor für gezielte Angriffe.
Erforderliche Maßnahmen
Erfassen Sie alle Installationen von Adobe Creative Cloud
Aktivieren Sie nach Möglichkeit automatische Updates
Warnen Sie Benutzer davor, Dateien aus nicht vertrauenswürdigen Quellen zu öffnen
Bereiten Sie einen Bereitstellungsplan für die Updates am Dienstag vor
☕
Bevorstehend
Vorschau auf das kritische Patch-Update von Oracle
Warum das wichtig ist
Das vierteljährliche CPU von Oracle wird 47 kritische Schwachstellen in Java, WebLogic, MySQL und Oracle Database beheben. Schwachstellen in WebLogic werden erfahrungsgemäß innerhalb von 24 bis 48 Stunden nach Veröffentlichung des Patches angegriffen.
Erforderliche Maßnahmen
Identifizieren Sie alle Oracle-Produkte in Ihrer Umgebung
Priorisieren Sie WebLogic und extern erreichbare Oracle-Systeme
Testen Sie die Patches am Montag in der Staging-Umgebung
Planen Sie Wartungsfenster für Oracle-Systeme
🌐
Erwartet
Sicherheitsupdates für Firefox und Chrome
Warum das wichtig ist
Sowohl Mozilla als auch Google werden voraussichtlich Sicherheitsupdates veröffentlichen, die mehrere Schwachstellen mit hohem Schweregrad in ihren Browsern beheben. Schwachstellen in der V8-JavaScript-Engine von Chrome sind besonders besorgniserregend.
Erforderliche Maßnahmen
Aktivieren Sie automatische Browser-Updates
Überprüfen Sie die Richtlinien für Browser-Updates über MDM/GPO
Planen Sie die unternehmensweite Bereitstellung der Browser-Updates
Überwachen Sie die offengelegten Schwachstellen auf aktive Ausnutzung
Vorbereitung auf den Patch Tuesday
Inventarisierungsaufgaben
Vollständige Erfassung der Windows-Server und ihrer SMB-Exposition
Exchange-Server-Installationen erfassen
Installationen von Adobe Creative Cloud auflisten
Oracle-Produkte identifizieren, mit Priorität auf WebLogic
Cisco-IOS-XE-Geräte dokumentieren
Vorbereitungsaufgaben
Wartungsfenster für den 10. und 11. Februar planen
WSUS/SCCM für eine schnelle Bereitstellung vorbereiten
Rollback-Verfahren vorbereiten
IT-Teams auf den erweiterten Patch-Support hinweisen
Patch-Bereitstellung in der Staging-Umgebung testen
Erweiterte Protokollierung auf kritischen Systemen aktivieren
Integrität der Sicherungen vor dem Patchen überprüfen
Führen Sie jetzt einen KENSAI-Scan durch, um verwundbare Systeme vor dem Patch Tuesday zu identifizieren