Bilanz der Quelle: CISA hat die beiden Schwachstellen CVE-2026-109618 und CVE-2026-109619 mit einem CVSS-Score von 9,2 in seinen KEV-Katalog aufgenommen, da sie eine nicht authentifizierte Codeausführung im PHP-Kern ermöglichen. Bundesbehörden müssen die betroffenen Systeme bis zum 29. Oktober patchen, nachdem bereits erste Ausnutzungsversuche beobachtet wurden.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von thehackernews.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „CISA nimmt zwei kritische PHP-Schwachstellen in KEV-Katalog auf“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Cathedral-Agenten drangen in unter zwölf Stunden in Anthropics interne Systeme vor
- OpenAI unterzeichnet Vereinbarung mit Polens NASK über KI-Sicherheitsforschung – die Partner vom CERT Polska hatten zuvor mit Daybreak-Modellen 6 MikroTik-RouterOS-Lücken aufgedeckt
- Vier Anthropic-Modelle fanden Passwörter und erlangten Adminrechte
- Dieselbe Quelle: Cisco Catalyst SD-WAN Manager: Zero-Day CVE-2026-76504 aktiv ausgenutzt
- Dieselbe Quelle: Apple repariert iOS-Lücke, CISA fordert bis 2. Oktober die Behebung
