Zwei Schwachstellen, ein Wartungsfenster: Der höchste CVSS-Wert bestimmt nicht automatisch die Reihenfolge. Reale Angriffe zeigen, warum OT-Betreiber auch Zugangswege prüfen müssen.

Mit Claude Code hat der Linux-Erfinder eine Patch-Serie gegen Cache-Engpässe erstellt. Ein KI-Verbot im Kernel nennt er „völlig dumm”.

Laut einer Umfrage melden sich Sicherheitsverantwortliche am Patch Tuesday krank oder nehmen Urlaub. 41 Prozent leisten an diesem Tag Überstunden.

KI-Coding-Tools hinterlassen veraltete .NET-SDKs. Das erzeugt gefährliche blinde Flecken, die Patch-Scans oft übersehen.

Laut führenden Branchenberichten ist die Ausnutzung von Schwachstellen mittlerweile die häufigste Methode, mit der Angreifer sich Zugang zu Netzwerken verschaffen.

SAP hat im Rahmen seines September-Patchdays insgesamt 22 neue und aktualisierte Security Notes veröffentlicht, darunter fünf HotNews- sowie sechs High-Priority-Einträge.

Gartner stellte nach dem Start von Mythos fest, dass „CIOs ihren Vorständen mitteilen müssen, dass sie ihre Risikobereitschaft in Bezug auf Sicherheitslücken neu kalibrieren müssen, da schnellere Patch-Zyklen nicht ausreichen werden.“ 

Eine kritische Sicherheitslücke wird bekannt, erste Angriffe auf das System laufen. Normalerweise wäre die Reaktion klar: Update installieren, System prüfen, Betrieb fortsetzen.