{"id":103685,"date":"2026-04-29T18:27:20","date_gmt":"2026-04-29T18:27:20","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/103685\/"},"modified":"2026-04-29T18:27:20","modified_gmt":"2026-04-29T18:27:20","slug":"cisa-fuegt-connectwise-und-windows-schwachstellen-zur-kev-liste-hinzu","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/103685\/","title":{"rendered":"CISA f\u00fcgt ConnectWise- und Windows-Schwachstellen zur KEV-Liste hinzu"},"content":{"rendered":"

WASHINGTON D.C. \/ LONDON (IT BOLTWISE) \u2013 Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat zwei neue Sicherheitsl\u00fccke<\/a>n in ihre Liste der bekannten ausgenutzten Schwachstellen aufgenommen. Diese betreffen ConnectWise ScreenConnect und Microsoft<\/a> Windows und wurden aufgrund aktiver Ausnutzung identifiziert.<\/p>\n

\u00a0Heutige Tagesdeals bei Amazon!<\/a>\u00a0 \u02d7\u02cb\u02cf$\u02ce\u02ca\u02d7<\/p>\n

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat k\u00fcrzlich zwei neue Sicherheitsl\u00fccke<\/a>n in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Entscheidung basiert auf Beweisen f\u00fcr die aktive Ausnutzung dieser Schwachstellen, die ConnectWise ScreenConnect und Microsoft<\/a> Windows betreffen. Die Aufnahme in den KEV-Katalog unterstreicht die Dringlichkeit, diese Schwachstellen zu beheben, um die Integrit\u00e4t von Systemen zu gew\u00e4hrleisten.<\/p>\n

Die erste Schwachstelle, CVE-2024-1708, betrifft ConnectWise ScreenConnect und weist einen CVSS-Score von 8,4 auf. Es handel<\/a>t sich um eine Path-Traversal-Schwachstelle, die es Angreifern erm\u00f6glichen k\u00f6nnte, Remote-Code auszuf\u00fchren oder direkt auf vertrauliche Daten und kritische Systeme zuzugreifen. Diese Schwachstelle wurde bereits im Februar 2024 behoben, doch die Gefahr bleibt bestehen, solange Systeme nicht aktualisiert werden.<\/p>\n

Die zweite Schwachstelle, CVE-2026-32202, betrifft Microsoft<\/a> Windows Shell und hat einen CVSS-Score von 4,3. Diese Schwachstelle k\u00f6nnte es einem nicht autorisierten Angreifer erm\u00f6glichen, Spoofing-Angriffe \u00fcber ein Netzwerk durchzuf\u00fchren. Microsoft<\/a> hat diese Schwachstelle im April 2026 behoben, nachdem sie aktiv ausgenutzt wurde. Die Schwachstelle resultierte aus einem unvollst\u00e4ndigen Patch f\u00fcr CVE-2026-21510, der von der russischen Hacker<\/a>gruppe APT28 in Angriffen auf die Ukraine<\/a> und EU-L\u00e4nder ausgenutzt wurde.<\/p>\n

Die Bedrohung durch diese Schwachstellen wird durch die Tatsache verst\u00e4rkt, dass sie von verschiedenen Bedrohungsakteuren ausgenutzt werden. Microsoft<\/a> hat die Ausnutzung der Schwachstellen mit einem China<\/a>-basierten Bedrohungsakteur in Verbindung gebracht, der als Storm-1175 bekannt ist und Medusa-Ransomware einsetzt. Diese Entwicklungen unterstreichen die Notwendigkeit, dass Bundesbeh\u00f6rden und Unternehmen ihre Systeme zeitnah aktualisieren, um sich gegen solche Bedrohungen zu sch\u00fctzen.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/a><\/p>\n

<\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 6 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 7 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 8 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n


\n \"CISA
\n <\/a>CISA f\u00fcgt ConnectWise- und Windows-Schwachstellen zur KEV-Liste hinzu (Foto: DALL-E, IT BOLTWISE)<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «CISA f\u00fcgt ConnectWise- und Windows-Schwachstellen zur KEV-Liste hinzu».<\/p>\n","protected":false},"excerpt":{"rendered":"WASHINGTON D.C. \/ LONDON (IT BOLTWISE) \u2013 Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat zwei neue…\n","protected":false},"author":2,"featured_media":103686,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[46,15402,27366,1377,2937,4218,4217,27367,18900,45,60,59,2473,44,64,61,558,63,62],"class_list":{"0":"post-103685","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-ch","9":"tag-cisa","10":"tag-connectwise","11":"tag-cybersecurity","12":"tag-cybersicherheit","13":"tag-hacker","14":"tag-it-sicherheit","15":"tag-kev","16":"tag-netzwerksicherheit","17":"tag-schweiz","18":"tag-science","19":"tag-science-technology","20":"tag-sicherheitsluecken","21":"tag-switzerland","22":"tag-technik","23":"tag-technology","24":"tag-windows","25":"tag-wissenschaft","26":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116489403840792325","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/103685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=103685"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/103685\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/103686"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=103685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=103685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=103685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}