| php2shell-Sicherheitslücke in PHP (21.10.2026 | Update 22.10.2026) |
Die heute veröffentlichte Lücke in der Fehler- und Speicherverwaltung der Skriptsprache PHP machen Webserver, die damit laufen, angreifbar (Komplettübernahme möglich). In anderen Worten: rd. 70% aller Webseiten weltweit (die z.B. mit WordPress arbeiten aber auch Onlineshops auf PHP-Grundlage) sind davon betroffen. Auch verschiedene andere vernetzte Geräte (wie Router und NAS) nutzen PHP für eine webbasierte Verwaltungsoberfläche.
Das Leck steckt in allen PHP-Versionen seit Version 5 (hat vor 21 Jahren sein Lebensende erreicht). Viele Webhoster, Behörden, Universitäten und Unternehmen nahmen/nehmen deshalb vorsichtshalber ihre Systeme vom Netz bis ein Patch installiert wurde.
Für die grossen Linux-Distributionen schaffen folgende PHP-Versionen bereits Abhilfe: 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1.x und ältere Versionen erhalten keine Updates mehr vom PHP-Projekt.
Auch mein Website-CMS ist in PHP von mir selbst geschrieben, der Webserver ist gepatcht/aktualisiert.
 Weiterlesen... |
| Microsoft Oktober-Patchday (14.10.2026) |
 1.413 Sicherheitslücken (CVEs) wurden mit dem Patchday am gestrigen Tag von Microsoft geschlossen und damit ist das erneut ein Rekord.
Es würde deshalb zu weit führen, auf alle Sicherheitslecks einzugehen. Nähere Infos zu den CVEs erhält man über diese Microsoft-Seite.
Kurz gesagt wurden alleine in Windows 1.102 und in Office 134 Sicherheitsanfälligkeiten behoben. Der Rest betrifft SharePoint- und SQL- sowie Exchange-Server, Developer Tools, Azure, Defender, Edge und weitere. |
| Microsoft September-Patchday (09.09.2026 | Update 15.09.2026) |
Sage und schreibe 974 Sicherheitslücken (CVEs) wurden mit dem Patchday am gestrigen Tag von Microsoft geschlossen, mal wieder ein neuer Rekord. Alleine 723 der Lecks betreffen Windows, der Rest betrifft SQL, Office und weitere MS-Produkte. 104 Schwachstellen werden als kritisch (darunter zwei Zero-Days) und 860 als wichtig eingestuft, von denen bereits zwei aktiv von Angreifern ausgenutzt werden.
Anhand dieser Zahlen sollte klar sein, dass die Updates, trotz der Gefahr, dass wieder einiges aus dem Ruder laufen kann, zügig installiert werden sollten.
Alle Infos zu den CVEs erhält man über diese Seite.
Update 15.09.2026:
Weiterlesen... |
| Microsoft Juli-Patchday (15.07.2026) |
Der Juli-Patchday hat es in sich, denn es wurden sage und schreibe 622 Schwachstellen gefixt, was ein neuer Rekord ist. Alleine Windows ist mit 416 geschlossenen Lecks betroffen und Office mit 82.
Rund 60 der Sicherheitslücken werden von Microsoft als kritisch eingestuft.
Alle Infos zu den CVEs erhält man über diese Seite.
Da Angreifer bereits einige Lücken angreifen, ist eine zügige Installation der Patches angesagt. |
