Networks

• Microsoft veröffentlichte am 25. April 2026 im Rahmen des Patch Tuesday eine Behebung für CVE-2026-1234, einen Zero-Day im Windows Kernel, der von chinesischen staatlichen Akteuren gegen 15 US-Behörden ausgenutzt wurde. • Die Schwachstelle ermöglichte die Remote-Code-Ausführung mit einem CVSS-Score von 9,8 und betraf Windows 11 sowie Server 2025 in 40 % der staatlichen Endpunkte. • CISA fordert eine sofortige Installation der Patches und verweist auf eine „aktive Ausnutzung“ im Rahmen einer laufenden Incident-Response.

• Branchenberichte vom 20. April 2026 verdeutlichen, wie Künstliche Intelligenz gleichzeitig Cyberattacken beschleunigt und gleichzeitig zu einem zentralen Verteidigungswerkzeug in den Sicherheitsstrategien von Unternehmen wird. • Hauptakteure wie Microsoft, Stellantis und Anthropic reagieren auf aufkommende Bedrohungen, da KI schnellere und skalierbarere Angriffsvektoren im gesamten Technologiesektor ermöglicht. • Die Cybersecurity-Landschaft steht unter konkurrierendem Druck: Organisationen müssen KI-Verteidigungsmechanismen implementieren und gleichzeitig die Risiken durch KI-gestützte Bedrohungen bewältigen, die auf kritische Infrastrukturen und Lieferketten abzielen.

• Palo Alto Networks veröffentlichte am 20. April 2026 Notfall-Patches für eine Zero-Day-Schwachstelle (CVE-2026-4123) in PAN-OS-Firewalls, die gegen über 50 US-Gesundheitsdienstleister eingesetzt wurde. • Angreifer erlangten über bösartige Updates Root-Zugriff, wodurch potenziell die Patientendaten von Millionen Menschen offengelegt wurden. • Die CISA hat die Schwachstelle in den KEV-Katalog aufgenommen und fordert dringende Updates; bisher wurde keine Ransomware eingesetzt.