Die wichtigsten Ereignisse der Woche
- PHP hat eine neue Sicherheitslücke, die die Ausführung von Code ermöglicht (CVE-2026-115560), gemeldet und empfiehlt, bis ein Patch verfügbar ist, die Funktion „session upload progress“ (Verfolgung von Datei-Uploads) zu deaktivieren.
- Eine kritische Sicherheitslücke in der RingRTC-Anrufbibliothek von Signal (CVE-2026-113380, CVSS 9,3) kann dazu führen, dass das Gespräch nicht vollständig beendet wird, wodurch Mikrofon und Kamera nach dem Auflegen möglicherweise weiterhin aktiv bleiben.
- GitLab hat eine Sicherheitslücke mit höchstem Schweregrad (CVE-2026-110264) behoben, die auf selbst gehosteten Servern zu einer Remote-Codeausführung ohne Authentifizierung führen kann; die betroffenen Versionen reichen bis zu GitLab 7.0 (Juni 2014) zurückreichen.
- Microsoft hat über das MSRC die Regeln für seine Bug-Bounty-Programme geändert: Seit dem 20. Oktober 2026 (8:00 Uhr pazifischer Zeit) werden Meldungen als „Complete“ oder „Not Complete“ bewertet, was sich möglicherweise auf die Höhe der Prämien auswirkt.
PHP steht im Mittelpunkt des Interesses aufgrund der Ankündigung am 23. Oktober eine neue Sicherheitslücke zur Ausführung von Code (CVE-2026-115560) bekannt gegeben wurde, die sich von den am 21. Oktober dringend behobenen PHP2Shell-Schwachstellen unterscheidet und für die eine Abhilfemassnahme darin besteht, „session upload progress“ zu deaktivieren. Gleichzeitig betreffen kritische Sicherheitslücken auch weit verbreitete Komponenten im Bereich der Zusammenarbeit und des E-Mail-Verkehrs: GitLab hat Patches für eine nicht authentifizierte Remote-Codeausführung (CVE-2026-110264) veröffentlicht, während Signal ein Problem behoben hat, das das Beenden eines Anrufs verzögern und dazu führen konnte, dass Mikrofon oder Kamera aktiv blieben (RingRTC). Parallel dazu passt Microsoft die Bewertung der Vollständigkeit von Bug-Bounty-Meldungen an.
Eine Auswahl der 17 wichtigsten Nachrichten dieser Woche
PHP meldet eine neue Sicherheitslücke, die die Ausführung von Code ermöglicht, einige Tage nach den PHP2Shell-Patches
PHP meldet eine neue Sicherheitslücke, die die Ausführung von Code ermöglicht, wenige Tage nach der Veröffentlichung von Patches für PHP2Shell. PHP meldet eine neue, jedoch als unwahrscheinlich eingestufte Sicherheitslücke, die unter der Kennung CVE-2026-115560 geführt wird, und empfiehlt, die Überwachung… Weiterlesen
Eine Schwachstelle im Signalsystem könnte es Nutzern ermöglichen, Anrufe auch nach dem Auflegen aufrechtzuerhalten.
Eine kritische Sicherheitslücke in Signal könnte dazu führen, dass Anrufe auch nach Beendigung der Verbindung aktiv bleiben, wodurch das Mikrofon oder die Kamera ungeschützt bleiben könnten. Aktualisieren Sie Ihre App umgehend auf eine korrigierte Version. Eine kritische Sicherheitslücke, die unter… Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Ein GitLab-Fehler mit höchster Schweregradstufe ermöglicht die Remote-Codeausführung in Versionen, die über einen Zeitraum von mehr als 12 Jahren veröffentlicht wurden.
GitLab hat am Mittwoch eine kritische Sicherheitslücke behoben, die es nicht authentifizierten Angreifern unter bestimmten Umständen ermöglichte, beliebigen Code auf selbstverwalteten Servern auszuführen. Die betroffenen Softwareversionen sind bereits 12 Jahre alt; daher ist es unbedingt erforderlich, … Weiterlesen
Microsoft führt neue Regeln für sein Bug-Bounty-Programm ein, die sich möglicherweise auf die Prämien für Sicherheitsforscher auswirken könnten.
Microsoft hat im Rahmen seiner Bug-Bounty-Programme neue Regeln für die Bewertung von Meldungen eingeführt, wodurch die Vollständigkeit der eingereichten Meldungen direkter mit den potenziellen Prämien verknüpft wird. Diese wurden vom Incident Response Center von… angekündigt. Weiterlesen
KI-Agenten von OpenAI nutzen Zero-Day-Schwachstellen aus, um aus Sandbox-Umgebungen zu entkommen und Zugriff auf die Host-Systeme zu erlangen.
OpenAI gab bekannt, dass seine KI-Agenten im Rahmen einer internen Penetrationstestkampagne aus gesicherten virtuellen Maschinen entkommen, Netzwerkbeschränkungen umgangen und Informationen zwischen isolierten Umgebungen ausgetauscht hatten. Die am 23. Oktober veröffentlichten… Weiterlesen
Mehrere Sicherheitslücken im Linux-Kernel wurden versehentlich in einer öffentlichen Kernel-Mailingliste veröffentlicht.
Die „Zero Day“-Initiative von Trend Micro scheint versehentlich mehrere ungepatchte Sicherheitslücken im Linux-Kernel auf der öffentlichen LKML-Mailingliste statt auf der privaten Sicherheits-Mailingliste offengelegt zu haben, darunter zwei Schwachstellen mit einem CVSS-Wert von 9,0, die möglicherweise… Weiterlesen
Das Betriebssystem und die Firewall von Palo Alto sind seit Juni Ziel von Angriffen mehrerer Ransomware-Gruppen.
Mehrere Ransomware-Gruppen, darunter Qilin and Inc., nutzen eine kritische Sicherheitslücke aus, mit der sich die Authentifizierung in PAN-OS von Palo Alto Networks umgehen lässt. Unit 42 untersucht diese Angriffe seit Anfang Juni in zahlreichen Branchen,… Weiterlesen
Eine Sicherheitslücke im Update-Programm von Popcorn Time hat Millionen von Geräten einem Hackerangriff ausgesetzt.
Eye Research hat im Rahmen einer Aktion zur Deaktivierung eines nicht mehr unterstützten Update-Programms von Popcorn Time mehr als zwei Millionen Updates bereitgestellt. Dieses Programm hätte es Angreifern möglicherweise ermöglicht, … Weiterlesen
Cisco behebt 34 Sicherheitslücken in verschiedenen Produkten
Kritische Sicherheitslücken könnten die Ausführung von Befehlen, die Umgehung der Authentifizierung sowie XSS-Angriffe ermöglichen. Cisco behebt 34 Sicherheitslücken in verschiedenen Produkten. Dieser Artikel wurde ursprünglich auf SecurityWeek veröffentlicht. Weiterlesen
Eine Sicherheitslücke in der OpenCode-Konsole könnte API-Schlüssel von OpenAI, Anthropic und Google offengelegt haben.
Ein Angreifer hat sich in der Nacht vom 16. Oktober Zugang zu einem bestehenden System von OpenCode verschafft und möglicherweise die von den Nutzern in der OpenCode-Konsole gespeicherten Zugangsschlüssel zu externen KI-Anbietern offengelegt, teilte das Unternehmen mit. OpenCode… Weiterlesen
Eine kritische Sicherheitslücke in FortiSIEM ist Gegenstand eines öffentlich zugänglichen Proof-of-Concept, der die Ausführung von Code aus der Ferne ohne Authentifizierung ermöglicht.
Forscher im Bereich Cybersicherheit haben einen Proof-of-Concept (PoC) zur Ausnutzung einer kürzlich behobenen kritischen Sicherheitslücke veröffentlicht, die Fortinet FortiSIEM betrifft und die Ausführung von beliebigem Code ermöglichen könnte. Diese Sicherheitslücke mit der Kennung CVE-2026-106173 (CVSS-Wert: 9,4) ist… Weiterlesen
HPE behebt acht AOS-Sicherheitslücken mit maximaler Schweregradstufe, die zu RCE und zur Umgehung der Authentifizierung führen
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Sicherheitslücken im Aruba-Betriebssystem (ArubaOS) zu beheben, darunter acht Probleme mit höchstem Schweregrad, die eine Umgehung der Authentifizierung und die Ausführung von Code ermöglichen. […] Weiterlesen
Eine kritische Sicherheitslücke im Okta-Zugangsgateway ermöglicht die Ausführung von Befehlen aus der Ferne.
In Okta Access Gateway (OAG) wurde eine kritische Sicherheitslücke hinsichtlich der Ausführung von Befehlen entdeckt. Diese könnte es einem authentifizierten Administrator ermöglichen, Systembefehle auszuführen, indem er über die Verwaltungskonsole speziell formatierte Konfigurationswerte übermittelt… Weiterlesen
Eine kritische Sicherheitslücke in Citrix NetScaler, die die Ausführung von Code aus der Ferne (RCE) ermöglicht, wird derzeit von Hackern aktiv ausgenutzt, die FreeBSD-Malware verbreiten.
Citrix NetScaler ADC- und Gateway-Appliances werden aktiv über die Sicherheitslücke CVE-2026-88771 angegriffen, eine kritische Schwachstelle, die eine nicht authentifizierte Remote-Codeausführung ermöglicht und für deren Ausnutzung keine optionalen Funktionen aktiviert sein müssen. ThreatLabz hat beobachtet, wie Angreifer … Weiterlesen
Oracle behebt mehr als 1.200 Sicherheitslücken mit einem Patch, der für Oktober 2026 vorgesehen ist.
Fast 100 Sicherheitslücken wurden als kritisch eingestuft, und für Fusion Middleware wurden die meisten Patches bereitgestellt. Weiterlesen
Sicherheitslücken in Apache Tomcat ermöglichen es Angreifern, die Authentifizierung zu umgehen und Benutzerdaten offenzulegen.
Apache hat acht Sicherheitslücken in Tomcat bekannt gegeben, darunter die Umgehung der Authentifizierung, die Offenlegung von Daten zwischen Benutzern, ungesicherter Zugriff auf Sockets sowie Fehler bei der kryptografischen Konfiguration. Davon gelten drei als schwerwiegend und fünf… Weiterlesen
Drupal warnt vor einer kritischen Sicherheitslücke, die die Ausführung von Code aus der Ferne ermöglicht und es nicht authentifizierten Angreifern ermöglichen könnte, Websites zu kompromittieren.
Drupal hat eine Warnung bezüglich einer kritischen Sicherheitslücke herausgegeben, die die Ausführung von Code aus der Ferne ermöglicht und es Angreifern ermöglichen könnte, betroffene Websites ohne Authentifizierung zu kompromittieren. Diese unter der Kennung CVE-2026-108097 aufgeführte Sicherheitslücke betrifft das Modul „Field… Weiterlesen
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
