Thema
CISA führt CVE-2026-119977 im KEV-Katalog. Die WordPress-Lücke erlaubt beim Core-Update Code-Ausführung ohne Login. Fixes gibt es seit 28. Oktober für alle Zweige ab 4.7. Jetzt updaten und Logs prüfen.
Angreifer verschlüsseln Synology-NAS mit veraltetem DSM per C3RB3R-Ransomware. Synology nennt eine Lücke von 2024, 360 zwei von September 2026. Gepatcht ist beides. Was jetzt zu tun ist.
CISA führt die GitLab-Lücke CVE-2026-97229 (CVSS 10.0) als aktiv ausgenutzt. Alpine Linux wurde angegriffen. Eine zweite Regex-Lücke macht den Oktober-Patch unvollständig. Was Selbsthoster jetzt tun sollten.
CVE-2026-98432 im IPv4-TCP-Code des Linux-Kernels: Anthropics Claude fand den Fehler und schrieb einen Root-Exploit. Debian, Oracle und SUSE haben Patches, Ubuntu und RHEL noch nicht.
Eine Race Condition im WordPress-Update erlaubt Codeausführung ohne Login (4.7 bis 7.1.3, CVSS 8.1, keine CVE). Wordfence blockte fast 63.000 Versuche in 24 Stunden. Patch: 7.1.4 plus Backports.
Ein Out-of-bounds-Write in Googles Brotli-Decoder (CVE-2026-111497, CVSS 9.2) betrifft Node.js, .NET, PowerShell, Python-Pakete und Bun. CISA meldet Ausnutzung. Patches sind da.
Die PHP2Shell-Lücken werden jetzt erfolgreich ausgenutzt, CISA führt sie als aktiv angegriffen. Patches gibt es seit dem 21. Oktober. Unit 42 hat die Zuordnung eines Behördenangriffs zurückgenommen.
CVE-2026-110447 (CVSS 9.2) im eingebauten Collabora CODE Server für Nextcloud wird ausgenutzt, Angreifer setzen Web Shells. Der Patch ist da: mindestens 26.4.303. Deaktivieren schützt nicht.
Am 21. Oktober landete ein manipuliertes LiteLLM 1.107.0 auf PyPI und Docker. Es stiehlt Cloud-Logins, Secrets und KI-API-Keys. Sichere Version: 1.106.2. Wer 1.107.0 gestartet hat, muss alles rotieren.
Blog, Cloud, Git und ein paar Webseiten laufen bei mir auf einem Mac mini. Ohne offene Ports im Router, mit einem Tunnel nach draußen. Ein Überblick.