Cybersecurity and Infrastructure Security Agency

CISA setzte CVE-2026-8037 am 7. August auf die KEV-Liste und gab betroffenen Bundesstellen bis 10. August Zeit. Der kurze Abstand macht aus einem Update eine Nachweisaufgabe: Alle Progress-LoadMaster-Systeme müssen gefunden, von außen geprüft, aktualisiert und auf frühere Aktivität untersucht werden.

Log4Shell war nicht nur eine Notfall-Sicherheitslücke. Es war ein öffentlicher Test dafür, ob Regierungen, Anbieter, Cloud-Dienste, Softwarelieferanten und Kunden nachweisen konnten, dass eine tief eingebettete Komponente gefunden, repariert, entschärft, überwacht und durch Abhängigkeitstreiberei nicht zurückgekehrt war.