Oktober 22, 2026

GitLab fixes critical unauthenticated code-execution flaw across releases back to 7.0

GitLab released fixes on October 21 for CVE-2026-110264, a maximum-severity flaw in its regular-expression compiler. Self-managed administrators should upgrade to the corrected release for their branch.
Oktober 22, 2026

CISA stuft Plex Media Server Schwachstellen als aktiv ausgenutzt ein

Die US-Behörde CISA hat vier Schwachstellen in Plex Media Server in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dies bestätigt die aktive Ausnutzung durch Angreifer und erfordert priorisierte Sicherheitsupdates.
Oktober 21, 2026

PHP2Shell: Kritische Sicherheitslücken erfordern sofortiges Patchen

Das PHP-Sicherheitsteam hat Notfall-Patches für zwei kritische Remote-Code-Ausführungs-Schwachstellen veröffentlicht, die als PHP2Shell bekannt sind. CISA fordert Organisationen auf, unverzüglich zu aktualisieren.
Oktober 21, 2026

PHP Releases Emergency Patches for Critical PHP2Shell Vulnerabilities

The PHP security team and CISA have issued emergency patches for two critical remote code execution flaws, CVE-2026-109618 and CVE-2026-109619, collectively known as PHP2Shell, affecting all PHP installations serving web requests.
Oktober 20, 2026

CISA und FBI warnen vor SafePay-Ransomware: 600 Angriffe auf kritische Infrastruktur

Die US-Behörden CISA und FBI haben eine gemeinsame Warnung herausgegeben, da die Ransomware-Gruppe SafePay seit August 2024 mehr als 600 Organisationen in kritischen Infrastrukturen weltweit angegriffen hat.
Oktober 20, 2026

CISA Adds Plex Media Server Flaws to Known Exploited Vulnerabilities Catalog

CISA has added four Plex Media Server vulnerabilities to its KEV Catalog due to active exploitation in the 'Plex2Shell' attack chain, urging organizations to prioritize remediation.
Oktober 20, 2026

CISA and FBI Issue Advisory on SafePay Ransomware Targeting Critical Infrastructure

US agencies released a joint advisory on October 20, 2026, detailing SafePay ransomware attacks on over 600 organizations since August 2024, outlining specific vulnerabilities exploited and required mitigations.