Daily — 26. Oktober 2026

Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet

Angreifer nutzen kritische Sicherheitslücken in Arista VeloCloud Orchestrator (VCO) On-Premise und Collabora Online Built-in CODE Server unter Nextcloud aus. Diese Angriffe ermöglichen unautorisierten Zugriff, Privilegieneskalation und Remote Code Execution. Betroffene Organisationen sollten umgehend die bereitgestellten Sicherheitsupdates installieren und den Zugriff auf VCO-Instanzen mittels Firewalls und VPNs beschränken.

Die Ausnutzung dieser Schwachstellen kann zu unautorisiertem Zugriff, Privilegieneskalation und der Ausführung von Remote Code führen, was die Integrität und Vertraulichkeit von Systemen und Daten gefährdet.

PHP2Shell security flaws now sucessfully exploited in the wild

Zwei kritische RCE-Schwachstellen (PHP2Shell, CVE-2026-109618 und CVE-2026-109619) in Apache mod_php Installationen, insbesondere PHP 8.4.26, werden aktiv ausgenutzt. Ein dritter, ungepatchter RCE (CVE-2026-115560) erfordert eine manuelle Konfigurationsänderung. Administratoren sollten umgehend Sicherheitsupdates installieren und die genannte Mitigation anwenden.

Die aktiven Ausnutzungen von kritischen RCE-Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Systeme und den Zugriff auf sensible Daten.

Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware

Eine bösartige Anweisungsdatei im Downloads-Ordner versuchte, einen KI-Code-Agenten zur Installation von Malware zu verleiten. Dieser Angriff betrifft Entwickler, die KI-Code-Agenten nutzen, da diese Agenten Anweisungsdateien im Arbeitsverzeichnis vertrauen. Nutzer sollten ihre Downloads-Ordner auf unbekannte Dateien wie "AGENTS.md" oder "CLAUDE.md" überprüfen und diese löschen.

KI-Code-Agenten vertrauen standardmäßig Anweisungsdateien in ihrem Arbeitsverzeichnis, was sie anfällig für die Ausführung bösartiger Befehle macht, die unbemerkt in den Downloads-Ordner gelangen können.

PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw

PHP hat ein kritisches Sicherheitsupdate für seine Windows-Pakete (Versionen 8.2-8.5) veröffentlicht, um eine Code-Ausführungs-Schwachstelle (CVE-2026-111497) in der Brotli-Kompressionsbibliothek zu beheben. Diese Lücke ermöglicht Angreifern die Ausführung von Code, insbesondere wenn die cURL-Erweiterung für die automatische Dekompression von HTTP-Antworten verwendet wird. Windows-Nutzer sollten die neuen Builds installieren oder die automatische Brotli-Dekompression deaktivieren.

Die Schwachstelle ermöglicht Angreifern die Ausführung von beliebigem Code auf betroffenen Systemen. Dies kann zu vollständiger Systemkompromittierung, Datenexfiltration oder der Installation weiterer Malware führen, was erhebliche Betriebsunterbrechungen und Reputationsschäden zur Folge haben kann.

Texas sues OpenAI for deceiving consumers about safety, seeks sweeping reforms and fines