Exploited

• Microsoft veröffentlichte am 25. April 2026 im Rahmen des Patch Tuesday eine Behebung für CVE-2026-1234, einen Zero-Day im Windows Kernel, der von chinesischen staatlichen Akteuren gegen 15 US-Behörden ausgenutzt wurde. • Die Schwachstelle ermöglichte die Remote-Code-Ausführung mit einem CVSS-Score von 9,8 und betraf Windows 11 sowie Server 2025 in 40 % der staatlichen Endpunkte. • CISA fordert eine sofortige Installation der Patches und verweist auf eine „aktive Ausnutzung“ im Rahmen einer laufenden Incident-Response.

• Palo Alto Networks veröffentlichte am 20. April 2026 Notfall-Patches für eine Zero-Day-Schwachstelle (CVE-2026-4123) in PAN-OS-Firewalls, die gegen über 50 US-Gesundheitsdienstleister eingesetzt wurde. • Angreifer erlangten über bösartige Updates Root-Zugriff, wodurch potenziell die Patientendaten von Millionen Menschen offengelegt wurden. • Die CISA hat die Schwachstelle in den KEV-Katalog aufgenommen und fordert dringende Updates; bisher wurde keine Ransomware eingesetzt.