Asus, Zoom, Cisco und SonicWall gehören zu den Technologieunternehmen, die neue Sicherheitsupdates für ihre Produkte veröffentlicht haben. Der Computerhersteller Asus hat insbesondere eine Sicherheitswarnung veröffentlicht, die vier Schwachstellen mit hohem und mittlerem Schweregrad in bestimmten Versionen der Firmware seiner Router beschreibt.
Laut dieser Warnung könnte die erfolgreiche Ausnutzung dieser Schwachstellen Angreifern ermöglichen, beliebige Befehle mit Root-Privilegien auszuführen, also den höchsten Administratorrechten auf einem System. Sie könnte auch dazu führen, dass der Speicher überschrieben wird und ein Absturz verursacht wird.
Zoom korrigiert zwei Schwachstellen in Workplace für Windows
Zoom hat zwei Schwachstellen in seiner Workplace-App für Windows behoben. Die schwerwiegendere, unter der Nummer CVE-2026-108186 identifiziert, ist eine nicht authentifizierte Rechteausweitung, die als kritisch eingestuft wird, mit einem CVSS-Score von 9,6. CVSS ist eine Standardskala, die den Schweregrad einer Schwachstelle misst.
Die zweite, unter CVE-2026-108187 referenzierte und mit einem CVSS-Score von 8,1, könnte ebenfalls entfernten, nicht authentifizierten Angreifern ermöglichen, ihre Berechtigungen zu erhöhen. Die Versionen 7.1.8 und höher von Zoom Workplace für Windows enthalten die Patches für diese beiden Schwachstellen. Zoom erwähnt keine Ausnutzung dieser Schwachstellen in der Wildnis.
Cisco, SonicWall und eine Reihe von Patches
Cisco hat mehrere seiner Sicherheitswarnungen aktualisiert. Das Unternehmen hat Informationen zur Auswirkung der Node2Shell-Schwachstelle sowie zu einer Autorisierungs-Umgehung hinzugefügt, die ISE- und ISE-PIC-Produkte betrifft. Es hat auch die Verfügbarkeit von Patches für sieben Schwachstellen mit kritischem und hohem Schweregrad präzisiert, die Meraki-Produkte betreffen.
Cisco und SonicWall haben außerdem angekündigt, Root-Zertifikate entfernt zu haben, die von kompromittierten eMudhra-Intermediate-Zertifikaten betroffen waren.
Diese Updates kommen zu Hunderten von Patches hinzu, die von Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP und mehreren Anbietern industrieller Steuerungssysteme (ICS) veröffentlicht wurden.
