https://blog.geek.ch/tags/sicherheit/Recent content in Sicherheit on geek.ch BlogHugode-CHThu, 22 Oct 2026 13:00:00 +0200https://blog.geek.ch/2026/php2shell/Thu, 22 Oct 2026 13:00:00 +0200https://blog.geek.ch/2026/php2shell/<p>Am 20. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken angekündigt: <strong>CVE‑2026‑109618</strong> und <strong>CVE‑2026‑109619</strong>, beide mit CVSS 4.0 9.2 bewertet. Laut öffentlichen Berichten lassen sie Angreifer ohne Anmeldung Code auf dem Server ausführen. Technische Details waren zu dem Zeitpunkt noch nicht veröffentlicht, die Updates für den 21. Oktober um 16:00 Uhr angekündigt.</p> <h2 id="was-wir-getan-haben">Was wir getan haben</h2> <p>Auf geek.ch laufen mehrere öffentlich erreichbare PHP-Anwendungen, eigene und solche, die wir für andere hosten. Am 21. Oktober um 14:00 Uhr haben wir sie vorsorglich <strong>nur noch aus dem internen Netz</strong> ausgeliefert, bis die Updates eingespielt und geprüft waren. Das Nationale Zentrum für Cybersicherheit (NCSC) empfiehlt genau das als Übergangsmassnahme, wenn nicht sofort gepatcht werden kann.</p>