Edge Watch
Firewalls, VPN gateways, ADCs, file-transfer servers, remote access and mail gateways — the systems that face the internet and the most common way in for ransomware. Exploited flaws from CISA KEV, new critical CVEs from NIST NVD and the vendors' own advisories, cut down to these products. Above them, a summary of Microsoft's latest monthly release.
Firewalls, VPN-Gateways, ADCs, Dateiübertragungs-Server, Fernzugriff und Mail-Gateways — die Systeme, die direkt am Internet hängen und der häufigste Weg hinein für Ransomware. Ausgenutzte Lücken aus dem CISA KEV, neue kritische CVEs aus der NIST NVD und die Hinweise der Hersteller selbst, beschränkt auf diese Produkte. Davor eine Zusammenfassung des letzten Microsoft-Patchdays.
Latest Microsoft patch day
▶Loading Microsoft's release…
Exploited in the wild
▶Loading the KEV catalog…
New critical and high CVEs
▶Loading the last 30 days from NVD…
Exploitation shows KEV when CISA has confirmed attacks, and Exploit ref. when NVD links proof-of-concept or exploit code. Both lag: NVD adds the tag during its analysis, often days after publication. An empty cell is not an all-clear. If an edge system was exposed before it was patched, check it for compromise — the edge device playbook covers what follows.
Ausnutzung zeigt KEV, wenn die CISA Angriffe bestätigt hat, und Exploit-Ref., wenn die NVD auf Proof-of-Concept- oder Exploit-Code verweist. Beides kommt verzögert: Die NVD vergibt die Markierung bei ihrer Analyse, oft Tage nach der Veröffentlichung. Eine leere Zelle heißt nicht „alles in Ordnung“. War ein Randsystem erreichbar, bevor es gepatcht wurde, prüfen Sie es auf eine Kompromittierung — wie es dann weitergeht, steht im Playbook zur Ausnutzung von Edge-Geräten.
Vendor advisories
newest of each vendor first, taking turns ▶Loading vendor advisories…
No feed, advisories on the web: Citrix / NetScaler · SonicWall · F5 · Check Point · Zyxel · WatchGuard · Sophos · Microsoft