Aktuelle Service Meldungen

Security Advisory - GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13

Am 21. Oktober 2026 wurden die Versionen 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 und 18.11.13 für die GitLab Community Edition (CE) und die Enterprise Edition (EE) veröffentlicht.
 
Empfohlene Massnahme:
Diese Versionen enthalten wichtige Fehlerbehebungen und Sicherheitskorrekturen, und wir empfehlen dringend, alle GitLab-Installationen unverzüglich auf eine dieser Versionen zu aktualisieren.
 
Quelle:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
 

Erzeugt: 21.10.2026 21:48

Security Advisory - php2shell - kritische PHP-Verletzlichkeiten (CVE-2026-109618, CVE-2026-109619)

PHP hat Sicherheitsupdates für beide Sicherheitslücken veröffentlicht. Führen Sie das Update unverzüglich durch.
Offizielle technische Details und Anleitungen zur Behebung sind nun verfügbar. Die folgenden Informationen ersetzen frühere vorläufige Angaben zu diesem Thema.
 
BETROFFENE PRODUKTE UND BEHOBENE VERSIONEN:
Alle nicht gepatchten PHP-Installationen, die Webanfragen bearbeiten, sollten überprüft werden, einschließlich PHP-FPM, Apache mod_php, php-cgi, FrankenPHP und LiteSpeed.
 
PHP branch
Affected releases
Fixed release
8.5
Before 8.5.12
8.5.12
8.4
Before 8.4.27
8.4.27
8.3
Before 8.3.36
8.3.36
8.2
Before 8.2.35
8.2.35
 
Auch ältere Branches erfordern Abhilfemassnahmen. Distributionspakete können zurückportierte Korrekturen enthalten, ohne dass sich die Upstream-Versionsnummer ändert. Das jeweilige Paket muss anhand der Sicherheitshinweise des jeweiligen Anbieters überprüft werden.
 
Massnahmen

• Systemverantwortliche sollten sämtliche PHP-Installationen identifizieren, deren Gefährdung beurteilen und verfügbare Sicherheitsupdates der jeweiligen Hersteller schnellstmöglich installieren.
• Für betroffene Systeme und Applikationen, für die noch keine Sicherheitsupdates verfügbar sind, ist die Erreichbarkeit bis zur Behebung der Schwachstellen auf das ETH-interne Netzwerk beziehungsweise auf autorisierte Zugriffe zu beschränken.
• Alternativ sollten die betroffenen Systeme oder Services, sofern betrieblich möglich, vorübergehend ausser Betrieb genommen werden.

• https://security-hub.ncsc.admin.ch/#/posts/13083
• https://www.php.net/archive/2026.php#2026-10-21-5