https://hugo.globuklumbo.de/tags/cve/Recent content in CVE on FISI LernzettelHugodehttps://hugo.globuklumbo.de/06_it-sicherheit/patch-management/Mon, 01 Jan 0001 00:00:00 +0000https://hugo.globuklumbo.de/06_it-sicherheit/patch-management/<h1 id="patch--und-schwachstellenmanagement">Patch- und Schwachstellenmanagement<a class="anchor" href="#patch--und-schwachstellenmanagement">#</a></h1> <p>Ein <strong>Patch</strong> ist eine Softwareaktualisierung, die Fehler oder Sicherheitslücken in einem bestehenden Programm behebt. <strong>Patch-Management</strong> ist der geregelte Prozess, mit dem Unternehmen Patches identifizieren, testen und kontrolliert auf ihre Systeme ausrollen.</p> <h2 id="warum-zeitnahes-patchen-wichtig-ist">Warum zeitnahes Patchen wichtig ist<a class="anchor" href="#warum-zeitnahes-patchen-wichtig-ist">#</a></h2> <p>Sobald eine Schwachstelle öffentlich bekannt wird — häufig katalogisiert als <strong>CVE</strong>-Eintrag (Common Vulnerabilities and Exposures) —, beginnen Angreifer aktiv danach zu suchen. Ungepatchte Systeme mit bekannten Schwachstellen sind eines der häufigsten Einfallstore für Angriffe, da für bekannte Lücken oft bereits fertiger Angriffscode (Exploits) verfügbar ist. Je länger ein System ungepatcht bleibt, desto größer das Zeitfenster, in dem es angreifbar ist.</p>