
Geräte starten weiter, erhalten aber keine neuen Schutzupdates für den frühen Systemstart mehr. Das hilft Admins beim Prüfen von Firmware und Flotte.

Nach einem Fehlupdate holen 72 Stunden alte Sicherungsstände das System wieder her. Vorher klären Admins BitLocker-Schlüssel und Datenverlust.

Ohne Update gibt ein Konfigurationsendpunkt Zugangsdaten preis. Zudem entfernen neue Versionen von Go und OpenTelemetry bekannte CVEs aus dem Release.

Für Banken, Behörden und Kliniken fällt eine Hürde: Admins arbeiten in abgeschotteten Netzen, und Kosten entstehen nur für die Endpunkte.

Windows-Partitionen lassen sich mit neuem Code schneller beschreiben, und über 140.000 Zeilen Altlasten fliegen raus. Für Distributionen kommt er erst später.

CVE-2026-10520 gibt Angreifern ohne Anmeldung die volle Kontrolle über das Gateway. Die CISA setzte Behörden eine Frist bis zum 14. Juni.