Nachrichtenarchiv

CSO Online 23.10.2026 00:43
Two critical vulnerabilities discovered in the widely-used PHP programming language have shaken up enterprises, and the ramifications will take some time to truly understand. But one of the lesser-known stories centers around disclosure.
According to The PHP Foundation, several organizations had agreed to a coordinated release detailing the critical flaws and mitigation actions, but cybersecurity firm Chainguard “unlaterally” broke this embargo. This prompted the PHP project to release its patches early, but also allowed attackers to study the fix in binary form and craft proofs-of-concept (PoCs) for exploits before defenders had a chance to update their systems.

Schneier on Security 22.10.2026 13:26
PHP maintainers have released fixes for two critical vulnerabilities:
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution. All PHP users are strongly encouraged to update immediately.
Who is at risk: all PHP installations serving web requests, including PHP-FPM, Apache with mod_php, php-cgi, FrankenPHP and LiteSpeed. We consider the risk highest for mod_php, with a demonstrated exploit where an unauthenticated request can trigger the attack before any application code runs…

CSO Online 22.10.2026 11:47
A China-state-aligned threat actor compromised a ConnectWise cloud backup application and used an open-source agentic AI framework to turn its stolen credentials against more than 2,250 Microsoft 365 tenants, Microsoft said.
Microsoft Threat Intelligence attributed the activity to Storm-0940, which it said has used the ARTEX framework since as early as September 2026 to automate attacks on hundreds of organizations. In some cases, the group gained privileged cloud access less than three hours after first targeting a victim. Microsoft said the activity did not result from a compromise of or vulnerability in its own systems, products, or services.

Spiegel Online 22.10.2026 11:45
Schwere Sicherheitslücken in Millionen Servern haben Firmen, Behörden und Privatleute alarmiert. Jetzt wird bekannt, dass Informationslecks für den Unfall verantwortlich sind. Wie groß die Schäden werden, ist noch offen.

Infosecurity Magazine 22.10.2026 10:10
Threat intelligence analysts now observe large-scale evidence of exploitation of the two critical PHP vulnerabilities

Heise Security 22.10.2026 08:39
Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.

Heise Security 22.10.2026 07:23
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

Spiegel Online 22.10.2026 06:59
Von einer Entwarnung im Netz kann angesichts der weltweiten Sicherheitslücken noch keine Rede sein. Aber Webseiten in Deutschland sind nach und nach wieder erreichbar.

The Hacker News 23.10.2026 17:54
Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical security flaws that GitLab patched over the past month.

GitLab found that a specially crafted pattern could corrupt memory while Ruby compiles it, potentially leading to code execution on its own servers.

Ruby says any

The Hacker News 23.10.2026 13:50
Cybersecurity researchers have disclosed details of a large-scale campaign that has targeted exposed network edge devices such as Fortinet FortiGate and Palo Alto Networks GlobalProtect firewalls.

"Artifacts from this investigation also indicate that operators in this campaign have obtained access to numerous organizations worldwide, and have attempted to further compromise some victims,

Heise Security 23.10.2026 12:03
Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.

The Hacker News 23.10.2026 09:36
Pillow, the most widely used image library for Python, can be made to run operating system commands on a server by specifying the name of a file it is told to open.

The flaw, CVE-2026-112900, is in the way Pillow handles EPS images, which it opens by passing the file's name to Ghostscript, a separate program it runs to turn the image into pixels, without checking the name first.

Heise Security 23.10.2026 08:10
In mehreren Produkten von Cisco klaffen teils kritische Lücken. Der Hersteller stellt Sicherheitsupdates bereit.

Golem 23.10.2026 06:59
Administratoren sollten dringend ihre Gitlab-Instanzen aktualisieren. Eine seit 2014 bestehende Lücke lässt Angreifer eigenen Code einschleusen. (Sicherheitslücke, Server)

Heise Security 20.10.2026 15:11
Die privaten Schlüssel waren trivial einfach zu raten; einer lautete „4“. Mit ihnen konnten Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.

Golem 20.10.2026 14:42
Acht private Schlüssel der Zertifizierungsstelle Emudhra, mit denen sich Webseitenzertifikate signieren lassen, können mit trivialen Methoden geknackt werden. (TLS, Verschlüsselung)

Spiegel Online 20.10.2026 12:55
Ein Stromausfall in einem Google-Rechenzentrum sorgt derzeit für Probleme, insbesondere bei britischen Banken. Auch die Direktbank ING war stundenlang lahmgelegt, einen Zusammenhang soll es aber nicht geben.

Golem 20.10.2026 11:16
Angreifer können viele Router auf Broadcom-Basis per WLAN kompromittieren. Die Kenntnis des Sicherheitsschlüssels ist dafür nicht erforderlich. (Sicherheitslücke, WLAN)

Spiegel Online 20.10.2026 06:58
Unbekannte haben Hunderttausende E-Mails veröffentlicht, die von Konten der AfD stammen sollen. Die Partei bestätigt einen Angriff, spielt die Bedeutung aber herunter.

Golem 20.10.2026 06:55
Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen. (Sicherheitslücke, Server)