Ein Beitrag von
Der Oktober bringt eine beispiellose Welle an Sicherheitspatches: Microsoft stellt mit sagenhaften 1.411 behobenen Schwachstellen einen neuen Rekord auf. Neben einer aktiv ausgenutzten Zero-Day-Lücke und mehreren kritischen Server-Fixes schlägt auch SAP Alarm mit einer Höchstbewertung. Wir fassen die wichtigsten Updates für Ihre Infrastruktur zusammen.
Microsoft: Rekordmenge an Patches und aktiver Zero-Day Microsoft schließt diesen Monat eine historische Anzahl an Sicherheitslücken in Windows 10, Windows 11 sowie allen gängigen Server-Editionen. Die Prioritäten im Überblick:
- Aktive Zero-Day (CVE-2026-9691): Diese Lücke wurde bereits aktiv für Angriffe genutzt, um den Sicherheitsmechanismus „Mark of the Web“ zu umgehen.
- Weitere Zero-Days: Mit CVE-2026-108398 und CVE-2026-92707 wurden zudem zwei weitere, bereits öffentlich bekannt gewordene Zero-Day-Schwachstellen geschlossen.
- Flächendeckende Fixes: Eine detaillierte Übersicht aller betroffenen Systeme und Bereitstellungen finden Sie direkt hier.
SAP & Infrastruktur: Höchstbewertung für Python-SDK Auch bei SAP herrscht dringender Handlungsbedarf: Unter den vier veröffentlichten kritischen Updates sticht eine OAuth2-SSRF-Sicherheitslücke im SAP Cloud SDK für Python hervor, die mit der maximalen Dringlichkeit von 10/10 bewertet wurde. Weiterführende Informationen zu dieser und weiteren Schwachstellen sind hier abrufbar.
Darüber hinaus haben zahlreiche weitere Hersteller wichtige Patches veröffentlicht:
- Atlassian: Kritische Lücke schließt unauthentifizierten Fernzugriff auf Stammverzeichnis-Dateien der Webanwendung.
- Ivanti: Fix für eine Schwachstelle, die unauthentifizierte Remote Code Execution (RCE) ermöglicht.
- Citrix: Sicherheitspatches für die bereits aktiv ausgenutzte NetScaler-Lücke.
- GitLab: Updates für kritische Lücken, unter anderem im AI Gateway und im CI/CD Regular Expression Compiler.
- Adobe, Cisco, Dell & Fortinet: Diverse Sicherheitsupdates für mehrere Produktlinien.
Hintergrund: Was ist der Patch Tuesday? Der Patch Tuesday ist der etablierte Industriestandard für Sicherheitsupdates. Jeden zweiten Dienstag im Monat veröffentlicht Microsoft gebündelt Patches für seine Software-Palette. Dieser feste Rhythmus ermöglicht es Systemadministratoren und Nutzern, Update-Zyklen planbar und effizient zu gestalten, um die eigene Infrastruktur verlässlich gegen Bedrohungen abzusichern.
War dieser Beitrag hilfreich?
Weitere Artikel in diesem Themenbereich
Entdecke spannende weiterführende Themen und lass dich von der codecentric Welt inspirieren.
1.10.2026
Blog-Autor*in
Sarah
IT Security Consultant
Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.
Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.