Sicherheit 5 Min. Lesezeit

Diese Woche entdeckte Zero-Day-Schwachstellen — Februar 2026

Kritische Zero-Day-Schwachstellen, die diese Woche entdeckt wurden und große Plattformen betreffen. Analyse der CVEs, des Ausnutzungsstatus und der sofort erforderlichen Behebungsmaßnahmen.

Die kritischen Zero-Day-Schwachstellen dieser Woche

Die letzte Februarwoche 2026 war außergewöhnlich ereignisreich hinsichtlich der Offenlegung von Zero-Day-Schwachstellen. Mehrere kritische Schwachstellen in weitverbreiteter Unternehmenssoftware werden nachweislich aktiv ausgenutzt. Das müssen Sicherheitsteams wissen und sofort angehen.

CVE-2026-1847: Remotecodeausführung in Cisco IOS XE

CVSS: 9.8 Kritisch | Aktive Ausnutzung bestätigt

Eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung in der Web-UI-Verwaltungsoberfläche von Cisco IOS XE. Angreifer nutzen sie aus, um persistente Hintertüren auf Unternehmensroutern und -switches einzurichten.

Betroffen: Cisco-IOS-XE-Geräte mit aktivierter Web-UI
Auswirkungen: Vollständige Übernahme des Geräts, Abfangen des Netzwerkverkehrs, Ausgangspunkt für laterale Bewegungen
Ausnutzung: Seit dem 22. Februar wurden massenhafte Scans erkannt. Weltweit sind schätzungsweise 45.000 Geräte exponiert
Behebung: Web-UI sofort deaktivieren. Patch seit dem 24. Februar verfügbar.

CVE-2026-0892: Rechteausweitung in Microsoft Exchange Server

CVSS: 9.1 Kritisch | Aktive Ausnutzung bestätigt

Eine Schwachstelle zur Rechteausweitung in Microsoft Exchange Server ermöglicht es einem authentifizierten Angreifer mit geringen Berechtigungen, Zugriff auf SYSTEM-Ebene zu erlangen. In Kombination mit Phishing ermöglicht sie den vollständigen Zugriff auf alle Postfächer der Organisation.

Betroffen: Exchange Server 2019 CU14 und ältere Versionen
Auswirkungen: Vollständige Kompromittierung der E-Mail-Kommunikation, Abgreifen von Zugangsdaten, persistente Hintertür
Ausnutzung: Gezielte Angriffe auf den Finanzsektor und staatliche Institutionen
Behebung: Notfallpatch KB5035123. Sofort installieren.

CVE-2026-2103: Use-after-free im Netfilter-Subsystem des Linux-Kernels

CVSS: 8.4 Hoch | PoC verfügbar

Eine Use-after-free-Schwachstelle im Netfilter-Subsystem des Linux-Kernels ermöglicht eine lokale Rechteausweitung auf Root-Ebene. Obwohl sie allein nicht aus der Ferne ausnutzbar ist, wird sie mit Schwachstellen in Webanwendungen verkettet, um Server vollständig zu kompromittieren.

Betroffen: Linux-Kernel 5.15 bis 6.7
Auswirkungen: Ausbruch aus Containern, Rechteausweitung auf Root-Ebene
Ausnutzung: PoC auf GitHub veröffentlicht. Mit einer Ausnutzung in freier Wildbahn ist innerhalb weniger Tage zu rechnen
Behebung: Kernel-Patches für die wichtigsten Distributionen verfügbar. Aktualisieren und neu starten.

CVE-2026-1654: Umgehung der Authentifizierung in VMware vCenter Server

CVSS: 9.4 Kritisch | Aktive Ausnutzung bestätigt

Eine Umgehung der Authentifizierung in VMware vCenter Server ermöglicht nicht authentifizierten Angreifern administrativen Zugriff auf die Virtualisierungsverwaltungsplattform. Dies ist besonders gefährlich, da dadurch sämtliche gehosteten virtuellen Maschinen kompromittiert werden können.

Betroffen: vCenter Server 8.0 Update 2 und ältere Versionen
Auswirkungen: Vollständige Übernahme der virtuellen Infrastruktur
Ausnutzung: APT-Gruppen greifen Anbieter verwalteter Dienste und Cloud-Hoster an
Behebung: VMware-Notfallpatch VMSA-2026-0004. Innerhalb von 24 Stunden installieren.

⚠️ Sofortiges Handeln erforderlich

Wenn Sie eine der betroffenen Softwarelösungen einsetzen, installieren Sie die Patches JETZT. Warten Sie nicht auf Ihren regulären Patchzyklus. Diese Schwachstellen werden aktiv ausgenutzt und automatisierte Scans sind weitverbreitet.

Trends: Warum Zero-Days immer schneller zunehmen

2026 dürfte den Rekord von 97 Zero-Day-Schwachstellen aus dem Jahr 2025 übertreffen. Mehrere Faktoren treiben diese Entwicklung voran:

AI-gestützte Schwachstellensuche — Sowohl Sicherheitsforscher als auch Angreifer nutzen AI, um Fehler schneller zu finden
Vergrößerte Angriffsflächen — Cloud-, IoT- und Hybridumgebungen schaffen mehr Angriffsziele
Schwachstellenhändler — Wachsender Markt für Zero-Days mit Preisen von mehr als 2,5 Mio. US-Dollar für mobile Angriffsketten
Verzögerte Patch-Installation — Die durchschnittliche Zeit bis zur Installation eines Patches liegt trotz immer kürzerer Ausnutzungsfenster weiterhin bei über 60 Tagen

So schützen Sie Ihre Organisation

Kontinuierliche Schwachstellenscans — Automatisierte Werkzeuge erkennen bekannte CVEs innerhalb weniger Stunden nach ihrer Offenlegung
Virtuelles Patching — WAF-Regeln und IPS-Signaturen als vorübergehender Schutz
Reduzierung der Angriffsfläche — Nicht benötigte Dienste deaktivieren und Verwaltungsoberflächen beschränken
Netzwerksegmentierung — Den Schadensradius begrenzen, selbst wenn die Ausnutzung erfolgreich ist
Bedrohungsdaten-Feeds — CISA KEV, Sicherheitshinweise der Hersteller und branchenspezifische ISACs abonnieren

Finden Sie Schwachstellen, bevor Angreifer es tun

Der AI-gestützte Scanner von KENSAI prüft auf die neuesten CVEs, einschließlich der Zero-Days dieser Woche. Profitieren Sie von kontinuierlicher Überwachung und sofortigen Warnmeldungen, wenn neue kritische Schwachstellen Ihre Infrastruktur betreffen.

Jetzt nach Zero-Days suchen →

← Zurück zum Blog