IT-Lage für kleine und mittlere Unternehmen – 26.10.2026
Mehrere kritische Sicherheitslücken und ein geplanter Ausfall von Cloudflare-Datenzentrum AMD (Ahmedabad) erfordern Aufmerksamkeit. Die Aktualisierung von PHP ist dringend erforderlich, um RCE-Schwachstellen zu beheben.
Kurzer Überblick:
Es gibt mehrere dringende Sicherheitswarnungen und einen geplanten Ausfall, der die Verfügbarkeit von Diensten beeinträchtigen könnte.
Relevante Störungen:
Red Hat Enterprise Linux Cockpit-Machines: Eine Schwachstelle ermöglicht Offenlegung von Informationen durch lokale Angreifer. (CERT-Bund WID-SEC-2026-4118) Cloudflare AMD (Ahmedabad) Ausfall: Geplanter Ausfall zwischen 2026-11-02 21:00 und 2026-11-03 01:00 UTC. Mögliche Auswirkungen sind erhöhte Latenz. PHP RCE Schwachstellen: Zwei kritische Remote Code Execution (RCE) Schwachstellen in PHP (CVE-2026-109618, CVE-2026-109619) werden aktiv ausgenutzt. Sofortige Aktualisierung erforderlich. eMudhra Intermediate Certificate Kompromittierung: Mozilla hat kürzlich einen Kompromittierungsfall von eMudhra Intermediate Certificates entdeckt. Firefox-Nutzer sind betroffen, und es wird empfohlen, die neueste Version zu verwenden. Libheif Schwachstellen: Debian und Ubuntu haben Sicherheitsupdates für Libheif veröffentlicht, um Denial-of-Service-Angriffe und potenzielle Codeausführung zu verhindern. Grok Service Issues: GitHub meldet weiterhin Probleme mit den Grok 4.6 und Grok 4.7 Modellen in Copilot Produkten und IDE Surfaces.
Security:
PHP RCE Schwachstellen (CVE-2026-109618, CVE-2026-109619): Hohe CVSS-Bewertung (9.2), aktive Ausnutzung beobachtet. Red Hat Enterprise Linux Cockpit-Machines: Mittlere Schwachstelle, die Informationen offenlegen kann. * zlib Vulnerability: Eine zlib Schwachstelle könnte zu einem Denial of Service oder Arbitrary Code Execution führen.
Handlungsbedarf heute:
Sofortige Aktualisierung von PHP: Installieren Sie die neuesten PHP-Versionen (8.5.12, 8.4.27, 8.3.36, 8.2.35), um die RCE-Schwachstellen zu beheben. Überprüfung der Red Hat Enterprise Linux Cockpit-Machines Konfiguration: Untersuchen Sie die Systeme auf diese Schwachstelle und installieren Sie gegebenenfalls Patches. Überwachung des Cloudflare AMD (Ahmedabad) Ausfalls: Stellen Sie sicher, dass Ihre Anwendungen und Dienste ordnungsgemäß funktionieren oder sich automatisch auf andere Datenzentren umleiten. Aktualisierung von Firefox: Installieren Sie die neueste Version von Firefox, um den Kompromittierungsfall von eMudhra Intermediate Certificates zu beheben. * Überprüfung der Libheif Installation: Aktualisieren Sie Libheif auf die neuesten Versionen, um die identifizierten Sicherheitslücken zu beheben.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.