Das BSI CERT-Bund hat am 13. Oktober 2026 die Warnung WID-SEC-2026-3938 zu Adobe Creative Cloud veröffentlicht und stuft das Risiko als „mittel“ ein. Betroffen sind Bridge, Bridge LTS und drei Substance-3D-Anwendungen. Ein Angreifer kann beliebigen Programmcode ausführen, einen Denial-of-Service-Angriff (gezielte Überlastung) auslösen und Informationen offenlegen. Die Warnung nennt 33 CVE-Kennungen (öffentliche Schwachstellennummern). Behoben sind sie in diesen Versionen: Bridge 16.0.8, Bridge LTS 15.1.9, Substance 3D Stager 3.1.9, Sampler 6.0.4 und Designer 16.0.7. Adobe beschreibt die Schwachstellen in den Sicherheitsbulletins APSB26-167, APSB26-169, APSB26-159 und APSB26-170. Für Banken und Versicherer ergibt sich daraus eine überschaubare Aufgabe für IT-Betrieb und Informationssicherheit. Erstens prüft das Softwareinventar, ob diese Anwendungen auf Arbeitsplätzen etwa in Marketing und Kommunikation installiert sind. Zweitens vergleicht es die installierten Versionen mit den genannten Fixständen. Drittens spielt das Patch-Management die Updates ein und dokumentiert das Ergebnis. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank tauchen solche Anwendungen im Inventar oft nur lückenhaft auf, weil sie außerhalb der zentralen Softwareverteilung laufen. Ein vollständiges Inventar erleichtert auch die Nachweise für die Prüfungsplanung. Qvestcon und Markus Junge unterstützen bei der Einordnung solcher Meldungen in das bestehende Patch- und Schwachstellenmanagement.
Qvestcon News
Adobe Bridge und Substance 3D: Updates gegen Schwachstellen
Das BSI CERT-Bund hat am 13. Oktober 2026 die Warnung WID-SEC-2026-3938 zu Adobe Creative Cloud veröffentlicht und stuft das Risiko als „mittel“ ein. Betroffen sind Bridge, Bridge LTS und drei Substance-3D-Anwendungen. Ein Angreifer kann beliebigen Programmcode ausführen, einen Denial-of-Service-Angriff (gezielte Überlastung) auslösen und Informationen offenlegen. Die Warnung nennt 33 CVE-Kennungen (öffentliche Schwachstellennummern). Behoben sind sie in diesen Versionen: Bridge 16.0.8, Bridge LTS 15.1.9, Substance 3D Stager 3.1.9, Sampler 6.0.4 und Designer 16.0.7. Adobe beschreibt die Schwachstellen in den Sicherheitsbulletins APSB26-167, APSB26-169, APSB26-159 und APSB26-170. Für Banken und Versicherer ergibt sich daraus eine überschaubare Aufgabe für IT-Betrieb und Informationssicherheit. Erstens prüft das Softwareinventar, ob diese Anwendungen auf Arbeitsplätzen etwa in Marketing und Kommunikation installiert sind. Zweitens vergleicht es die installierten Versionen mit den genannten Fixständen. Drittens spielt das Patch-Management die Updates ein und dokumentiert das Ergebnis. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank tauchen solche Anwendungen im Inventar oft nur lückenhaft auf, weil sie außerhalb der zentralen Softwareverteilung laufen. Ein vollständiges Inventar erleichtert auch die Nachweise für die Prüfungsplanung. Qvestcon und Markus Junge unterstützen bei der Einordnung solcher Meldungen in das bestehende Patch- und Schwachstellenmanagement.
Diese Einordnung bezieht sich auf die verlinkte Originalquelle. Sie ist keine Rechtsberatung im Einzelfall.