Daily Behörden & E-Gov — 26. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Eine kritische PHP-Schwachstelle (CVE-2026-109618, CVE-2026-109619) mit CVSS 9.8 und EPSS 100.0 Prozent ermöglicht unauthentifizierte Remote-Code-Ausführung auf Webservern. Alle PHP-Installationen, die Webanfragen verarbeiten, sind betroffen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 1

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Critical PHP vulnerabilities raise worldwide concerns as government websites go offline, researchers report AI-assisted attacks

Industrial Cyber1 QuelleCVSS 9.8EPSS 100.0 %

Zwei kritische PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619), bekannt als PHP2Shell, ermöglichen unauthentifizierte Remote-Code-Ausführung auf Webservern. Alle PHP-Installationen, die Webanfragen verarbeiten, sind betroffen. Es wird dringend empfohlen, sofort auf sichere PHP-Versionen zu aktualisieren oder betroffene Systeme zu isolieren.

Die Schwachstellen ermöglichen unauthentifizierte Remote-Code-Ausführung, was Angreifern die vollständige Kontrolle über betroffene Systeme geben kann. Dies stellt ein erhebliches Risiko für die Datenintegrität, Vertraulichkeit und Verfügbarkeit dar.

CVE-2026-109618 CVE-2026-109619

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.