| Microsoft November-Patchday (11.11.2026) |
 1.094 Sicherheitslücken (CVEs) wurden in Windows, Office und weiteren Microsoft-Produkten am gestrigen Patchday geschlossen
Nähere Infos zu den CVEs erhält man über diese Microsoft-Seite.
Eine Schwachstelle wird bereits aktiv in Outlook ausgenutzt, um Schadcode auf dem angegriffenen Rechner zu platzieren. Dies erfolgt über präparierte Office-Dateien im Anhang. Wird ein solcher Anhang geöffnet, stellt Outlook eine Verbindung zu einem vom Angreifer kontrollierten Netzwerkstandort her (Command-and-Control-Server), ohne - wie üblich - vor externen Inhalten zu warnen. |
| php2shell-Sicherheitslücke in PHP (21.10.2026 | Update 22.10.2026) |
Die heute veröffentlichte Lücke in der Fehler- und Speicherverwaltung der Skriptsprache PHP machen Webserver, die damit laufen, angreifbar (Komplettübernahme möglich). In anderen Worten: rd. 70% aller Webseiten weltweit (die z.B. mit WordPress arbeiten aber auch Onlineshops auf PHP-Grundlage) sind davon betroffen. Auch verschiedene andere vernetzte Geräte (wie Router und NAS) nutzen PHP für eine webbasierte Verwaltungsoberfläche.
Das Leck steckt in allen PHP-Versionen seit Version 5 (hat vor 21 Jahren sein Lebensende erreicht). Viele Webhoster, Behörden, Universitäten und Unternehmen nahmen/nehmen deshalb vorsichtshalber ihre Systeme vom Netz bis ein Patch installiert wurde.
Für die grossen Linux-Distributionen schaffen folgende PHP-Versionen bereits Abhilfe: 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1.x und ältere Versionen erhalten keine Updates mehr vom PHP-Projekt.
Auch mein Website-CMS ist in PHP von mir selbst geschrieben, der Webserver ist gepatcht/aktualisiert.
 Weiterlesen... |
| Microsoft Oktober-Patchday (14.10.2026) |
1.413 Sicherheitslücken (CVEs) wurden mit dem Patchday am gestrigen Tag von Microsoft geschlossen und damit ist das erneut ein Rekord.
Es würde deshalb zu weit führen, auf alle Sicherheitslecks einzugehen. Nähere Infos zu den CVEs erhält man über diese Microsoft-Seite.
Kurz gesagt wurden alleine in Windows 1.102 und in Office 134 Sicherheitsanfälligkeiten behoben. Der Rest betrifft SharePoint- und SQL- sowie Exchange-Server, Developer Tools, Azure, Defender, Edge und weitere. |
| Microsoft September-Patchday (09.09.2026 | Update 15.09.2026) |
Sage und schreibe 974 Sicherheitslücken (CVEs) wurden mit dem Patchday am gestrigen Tag von Microsoft geschlossen, mal wieder ein neuer Rekord. Alleine 723 der Lecks betreffen Windows, der Rest betrifft SQL, Office und weitere MS-Produkte. 104 Schwachstellen werden als kritisch (darunter zwei Zero-Days) und 860 als wichtig eingestuft, von denen bereits zwei aktiv von Angreifern ausgenutzt werden.
Anhand dieser Zahlen sollte klar sein, dass die Updates, trotz der Gefahr, dass wieder einiges aus dem Ruder laufen kann, zügig installiert werden sollten.
Alle Infos zu den CVEs erhält man über diese Seite.
Update 15.09.2026:
Weiterlesen... |
