CISA warnt: ConnectWise- und Microsoft-Schwachstelle aktiv ausgenutzt
Obwohl die Patches für die Schwachstellen von ConnectWise- und Microsoft schon länger vorhanden sind, blieben viele Systeme ungepatcht. Nun warnt die US-Cybersicherheitsbehörde CISA, dass es aktive Ausnutzungen registriert hat. Behörden haben nun einen Patch-Zwang – Unternehmen werden dringend dazu aufgerufen. Die US-Cybersicherheitsbehörde CISA hat am 28. April 2026 ihre Liste bekannter, aktiv ausgenutzter Schwachstellen um zwei Einträge erweitert. Diese sogenannte KEV-Liste gilt als maßgebliches Signal für Unternehmen, da sie auf realen Angriffen basiert und US-Behörden zur sofortigen Behebung verpflichtet. Betroffen sind Schwachstellen von ConnectWise und Microsoft. Die CVSS-Werte sind zwar…
