IT-Lage für KMU – 25.10.2026
Die folgenden Meldungen identifizieren mehrere kritische Sicherheitslücken und kurzfristige Störungen, die für kleine und mittlere Unternehmen relevant sein könnten. Es wird empfohlen, die entsprechenden Updates zu installieren und die genannten Dienste auf mögliche Auswirkungen zu überwachen.
Ueberblick:
Mehrere Sicherheitswarnungen und kurzfristige Störungen betreffen sowohl Cloud-Dienste als auch Softwarekomponenten. Die GitLab-Ausfallzeit ist behoben, es besteht aber weiterhin ein Monitoringbedarf. PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619) erfordern sofortige Updates.
Relevante Stoerungen:
GitLab: General slowness ist behoben. Monitoring wird fortgesetzt. Google Workspace Studio: Ein Fehler verursachte eine endlose Ladeanzeige, wurde aber behoben (kein ETA). Grok Modelle: Degradierte Verfügbarkeit aufgrund eines Problems mit einem Upstream-Modellanbieter, wird überwacht. KTM Datacenter (Kathmandu): Geplanter Wartungsfenster am 02.11.2026 mit möglicher Latenzsteigerung.
Security:
Red Hat Enterprise Linux cockpit-machines: Schwachstellen ermöglichen Offenlegung von Informationen (CVE-2026-4118). PHP2Shell Vulnerabilities (CVE-2026-109618, CVE-2026-109619): Kritische RCE-Schwachstellen, sofortige Updates erforderlich. eMudhra Intermediate Certificates Compromise: Mozilla hat Firefox-Nutzer vor potenziellen Angriffen gewarnt. Die Nutzer sollten Firefox aktuell halten. zlib Vulnerability (USN-8954-1): Heap Buffer Overflow, sofortige Updates erforderlich. Libheif Vulnerabilities (DSA-6583-1): Denial of Service oder Arbitrary Code Execution durch speziell gestaltete Bilder. Prompt Injection in AI Agents: Google beobachtet die Entwicklung von Indirect Prompt Injection (IPI) als potenzielles Angriffsszenario.
Handlungsbedarf heute:
Installieren Sie alle relevanten Sicherheitsupdates für PHP, zlib und libheif umgehend. Überwachen Sie die Verfügbarkeit der betroffenen Dienste (GitLab, Grok Modelle). Beachten Sie das geplante Wartungsfenster von Cloudflare (KTM Datacenter) und planen Sie ggf. Ausfälle ein. Prüfen Sie die Konfigurationen Ihrer Systeme auf die genannten Schwachstellen.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.