Was hat sich geändert?

Patch Tuesday - May 2026

Netlogon-RCE (CVE-2026-41089) kritisch für Active-Directory-Umgebungen; keine bekannte Ausnutzung in freier Wildbahn, aber sofortige Patching von Domain Controllern erforderlich.

CVE-2025-62623

Die Meldung bietet keine Informationen zu aktiven Angriffen oder spezifischen Opfern; sie ist eine reine Patch-Ankündigung.

CVE-2025-62624

Dies ist eine reine Patch-Erinnerung ohne Hinweise auf aktive Angriffskampagnen oder spezifische Victim-Sektoren; sofortige Patch-Priorisierung für ESXi-Hosts erforderlich.

Patchday Microsoft: Kritische DNS-Client-Lücke bedroht Windows

Heise-Meldung wiederholt Microsoft Patchday-Information ohne zusätzliche Details zu aktiven Angriffen, Opfersektoren oder spezifischen TTPs; reine Patch-Erinnerung.

Fortinet FortiSandbox: Schwachstelle ermöglicht Codeausführung

BSI-Warnung zu kritischer RCE in FortiSandbox unterstreicht Sicherheitsrisiken in Fortinet-Produkten, die häufig in deutschen Fertigungsbetrieben eingesetzt werden; unmittelbare Patch- und Inventory-Überprüfung empfohlen.

Nach Zoff mit Microsoft: Forscher leakt Zero-Day-Exploit für Bitlocker

Die öffentliche Verfügbarkeit eines BitLocker-Zero-Day-Exploits nach Konflikt zwischen Forscher und Microsoft erhöht akut das Risiko für alle Windows-Server-Systeme mit verschlüsseltem Datenträger; Patch-Verfügbarkeit und Workarounds sind kritisch zu prüfen.

Microsoft Patches Critical Zero-Click Outlook Vulnerability Threatening Enterprises

Die Meldung ist eine reine Patch-Ankündigung ohne Informationen zu aktiven Angriffsszenarien, Victim-Sektoren oder Attacker-TTPs; BSI/CISA Advisories sollten konsultiert werden.

Fortinet, Ivanti Patch Critical Vulnerabilities

Fortinet FortiAuthenticator: Schwachstelle ermöglicht Codeausführung

BSI-Warnung zu RCE-Schwachstelle in FortiAuthenticator unterstreicht Risiko für Fortinet-basierte Authentifizierungsinfrastruktur; Überprüfung auf Deployment im DACH-Umfeld erforderlich, da Fortinet-Geräte in diesem Unternehmen vorhanden sind.

Windows BitLocker zero-day gives access to protected drives, PoC released

Ein funktionierendes PoC für BitLocker-Umgehung bedeutet unmittelbare praktische Exploitbarkeit für lokale Angreifer und Threat-Actors, die bereits Systemzugriff haben , kritisch für Abacus-ERP und SolidWorks-PDM-Daten auf verschlüsselten Laufwerken.

Kyber Ransomware Double Trouble: Windows and ESXi Attacks Explained

Kyber-Ransomware zielt speziell auf Windows- und ESXi-Systeme ab und stellt eine Doppelbedrohung für Produktionsumgebungen dar, die beide Plattformen nutzen , relevant für Joel Traber AG mit Windows Server 2022/2019 und VMware vSphere 8/ESXi.

CVE-2025-62627

Die Schwachstelle erlaubt es einem Angreifer aus einer nicht-privilegierten VM, Kernel- und Nachbar-VM-Speicher auszulesen und damit Seitenkanalangriffe oder Datendiebstahl gegen co-located Workloads zu ermöglichen, was für Multi-Tenant-Umgebungen kritisch ist.

Breaking the code: Multi-stage ‘code of conduct’ phishing campaign leads to AiTM token compromise

Multi-stufige Phishing-Kampagne mit AiTM-Taktik zielt auf Microsoft-Authentifizierung ab; unterstreicht kritische Notwendigkeit von MFA-Hardening und Benutzer-Awareness-Training für Manufacturing-Umgebungen mit cloud-gestützten ERP- und Kollaborationstools.

PhantomRPC: A new privilege escalation technique in Windows RPC

PhantomRPC stellt eine neue Privilege-Escalation-Technik im Windows RPC dar, die für Umgebungen mit Windows Server und Active Directory (zentrales Element bei Joel Traber AG) kritisch ist; Kaspersky-Forschung deutet auf staatliche APT-Nutzung hin.

[UPDATE] Adobe Acrobat Reader: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

BSI-Warnung bestätigt kritische Schwachstelle in weit verbreiteter Software der Produktionsumgebung; sofortige Patching-Priorisierung erforderlich.

Fortinet FortiMail: Schwachstelle ermöglicht SQL Injection

Authentifizierter Angriff erfordert vorherigen Zugang; bei Fortinet-Ökosystem sollten FortiGate und FortiClient Deployment-Konfigurationen auf zugriffsschutz überprüft werden.

Fortinet FortiOS: Schwachstelle ermöglicht Privilegieneskalation

BSI-Warnung unterstreicht die Notwendigkeit unmittelbarer Patch-Priorisierung für FortiGate-Geräte, die zentrale Netzwerkgrenzen schützen; Authentifizierung erforderlich mindert, aber eliminiert nicht das Risiko für interne Bedrohungsakteure.

Microsoft Developer Tools: Mehrere Schwachstellen

BSI warnt vor mehreren Schwachstellen in Microsoft-Entwicklertools und Infrastruktur-Software, die RCE, Privilege Escalation und DoS ermöglichen , Patches sind erforderlich für Windows Server 2022 und .NET Framework im Produktionsumfeld.

Microsoft SQL Server: Schwachstelle ermöglicht Erlangen von Administratorrechten

BSI-Warnung zu SQL-Server-Schwachstelle mit Administratorrechte-Eskalation; Joel Traber AG nutzt SQL Server produktiv , Patch-Abdeckung und Netzwerk-Isolation von SQL-Instanzen sollten überprüft werden.

Microsoft Azure und Windows Admin Center: Mehrere Schwachstellen

BSI-Warnung zur Ausnutzbarkeit von Schwachstellen in Azure und Windows Admin Center mit Fokus auf Privilegienerweiterung und Sicherheitsumgehung , unmittelbare Relevanz für Hybrid-Identity-Infrastruktur und cloudgestützte Administration.

[UPDATE] AMD Prozessoren: Mehrere Schwachstellen

BSI-Warnung zu AMD-Prozessor-Schwachstellen mit kritischen Impacts (RCE, Privilege Escalation, DoS, Information Disclosure) , Patch-Status und betroffene Modelle sollten gegen unternehmensweite Hardware-Inventare abgeglichen werden, besonders für Virtualisierungsinfrastruktur (ESXi-Hosts).

[UPDATE] Oracle Java SE: Mehrere Schwachstellen

BSI-Warnung zu Oracle Java SE ohne spezifische CVE-Nummern deutet auf eine laufende oder gerade veröffentlichte Schwachstellenmeldung hin , Patch-Status sollte sofort für SAP und Abacus ERP-Instanzen überprüft werden.

Intel Data Center Graphics Driver für VMware ESXi: Mehrere Schwachstellen

BSI-Warnung zu Intel-Grafiktreibern in ESXi-Umgebungen erfordert zeitnahe Bewertung des Patchstatus und Privilegierungs-/Netzwerk-Isolation von ESXi-Hosts gegen lokale Angreifer.

[UPDATE] Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

BSI warnt vor mehreren unspezifizierten Schwachstellen in Microsoft Edge , keine CVE-Nummern oder Details öffentlich; sofortige Patch-Priorisierung erforderlich, da Edge unternehmensverbreitet ist.

[UPDATE] Microsoft Azure: Mehrere Schwachstellen

BSI-Warnung zu Azure-Schwachstellen ohne spezifische CVE-Referenz deutet auf aggregierte oder noch nicht vollständig offengelegte Vulnerabilities hin; dringend Patch-Status überprüfen.

Intel Prozessor: Mehrere Schwachstellen

BSI-Warnung zu Intel-Prozessorschwachstellen unterstreicht Priorisierung durch deutsches Behördensystem; lokale Angriffsvektoren relevant für Admin-Zugriff auf Hypervisoren und Server-Infrastruktur.

Microsoft Patches 138 Vulnerabilities, Including DNS and Netlogon RCE Flaws

Dies ist eine reine Patch-Benachrichtigung ohne Hinweis auf aktive Angriffskampagnen oder spezifische Zielgruppen; alle Schwachstellen sind noch nicht öffentlich bekannt oder unter Ausnutzung.

[UPDATE] Google Chrome/Microsoft Edge: Mehrere Schwachstellen

BSI-Warnung ohne spezifische CVE-Details erschwert Patch-Priorisierung; Abwarten auf konkrete CVE-Nummern und CVSS-Scores empfohlen.

Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

Mehrere Schwachstellen in Adobe Creative Cloud erfordern Benutzeraktion (bösartig gestaltete Dateien); betrifft direkt SolidWorks-Dokumentation und Design-Workflows bei Joel Traber AG.

Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Denial of Service

Obwohl FortiAnalyzer/FortiManager nicht im Stack dokumentiert sind, sollte die Behebung priorisiert werden, falls diese Produkte im Umfeld vorhanden sind, da authentifizierte DoS-Schwachstellen in Verwaltungs-/Monitoring-Tools die Verfügbarkeit kritischer Sicherheitsinfrastruktur gefährden können.

Fortinet FortiClient: Schwachstelle ermöglicht Offenlegung von Informationen

Lokale Informationspreisgabe in FortiClient gefährdet Anmeldedaten und Systemkonfigurationen auf Endpunkten; sofortige Patching-Priorisierung erforderlich.

Fortinet stopft elf Sicherheitslücken in mehreren Produkten

Die Meldung ist eine reine Patch-Ankündigung ohne Hinweis auf aktive Ausbeutung oder State-Sponsored-Aktivitäten; Standard-Vulnerability-Management erforderlich.

Microsoft Patchday Mai 2026

Routinemässiges Microsoft-Patchday ohne spezifische CVE-Details erfordert Tracking über offizielle MSRC/BSI-Quellen für Priorisierung und Deployment-Planung.