U.S. / LONDON (IT BOLTWISE) – Eine neue Welle kritischer Schwachstellen mit unauthentifiziertem Remote Code Execution trifft zentrale Komponenten der Web- und Entwicklerlandschaft. Für PHP wurden Patches zu CVE-2026-109618 und CVE-2026-109619 veröffentlicht, während nach dem Disclosure bereits massenhaft Exploit-Versuche gezählt wurden. Gleichzeitig zwingt ein Supply-Chain-Problem rund um LiteLLM Teams zu Sofortmaßnahmen, weil ein unbeabsichtigt veröffentlichtes Master-Key-Szenario bösartigen Code bis in die Python-Laufzeit einschleusen konnte. Ergänzt wird das Bild durch Zertifikatsmaßnahmen nach kompromittierten CA-Schlüsseln und bereits ausgenutzte Ketten wie Plex2Shell.
Die vergangene Woche brachte für Security-Teams ein Muster, das in dieser Häufung besonders ungemütlich ist: mehrere RCE-Lücken (Remote Code Execution) in weit verbreiteten Bausteinen, teils ohne Authentisierung, plus Supply-Chain-Zusammenhänge und weitere Angriffsketten, die sich bereits in der Wildnis andeuten. Im Zentrum stehen dabei nicht nur klassische Web-Server-Komponenten, sondern auch Decoder- und Bibliotheksebenen, die in Routern, Services oder Entwickler-Toolchains stecken. Das erhöht den Druck auf Patch-Planung und Priorisierung, weil selbst Teams mit funktionierendem Vulnerability-Management häufig nicht die gleiche Geschwindigkeit wie die Angriffsautomatisierung erreichen.
Bei PHP ist der Ton besonders klar: Die PHP Foundation veröffentlichte Patches für CVE-2026-109618 und CVE-2026-109619, die eine unauthentifizierte Remote Code Execution ermöglichen können. Seit dem öffentlichen Disclosure berichten Cloud-Dienste von massenhaften Scans und Exploit-Versuchen; die Angaben deuten auf „Millionen“ nach der Veröffentlichung hin. Obwohl bislang keine erfolgreichen Ausnutzungen nachgewiesen wurden, ist der Schritt „präventiv offline gehen“ für einzelne Websites im Bericht ein Signal dafür, wie schnell die Lage eskalieren kann, sobald eine Lücke als „probierbar“ gilt. Parallel dazu wurden auch Zertifikatsketten zum Thema Schlüsselstärke adressiert: Acht Zwischen-CA-Zertifikate der Firma eMudhra sollen extrem schwache private Keys genutzt haben, wodurch Browser die betroffenen CAs blockieren; Apple begann laut Bericht am 19. Oktober 2026, 12 Zertifikate auf Apple-Geräten zu sperren und versorgt die Blockliste automatisch über Konfigurationsdaten. Für Administratoren bedeutet das: Nicht nur Server- und Endpoint-Patches zählen, sondern auch die sichere CA-Konfiguration und das rechtzeitige Aktualisieren von CA-Bundles, etwa über Python- und Paket-Ökosysteme wie certifi, pip, uv, sigstore, conda und pixi, die die emSign-Root-CA aus CA-Beständen entfernen.
Auch die Bibliotheks-/Decoder-Ebene liefert gleich mehrere Angriffspunkte. Google hat eine kritische Schwachstelle im Brotli-Decoder adressiert (CVE-2026-111497), die ebenfalls unauthentifiziert zu Remote Code Execution führen kann. Der Bericht nennt mehrere Bezeichnungen (u. a. Node2Shell und HTTP2Shell) und betont, dass die Lücke nicht nur den Brotli-Decoder betrifft, sondern auch andere „Abhängigkeiten“, die Brotli in ihren Pfaden nutzen, darunter libbrotli, Python, C++, Node.js, Bun, Envoy und Istio. Zeitgleich ordnet sich ein weiteres Paket an Updates ein: Ruby brachte Versionen 4.0.9, 3.4.12 und 3.3.13 heraus, um mehrere Probleme im regulären Ausdrucks-Engine Onigmo zu schließen, die in bestimmten Konstellationen für Remote Code Execution auf GitLab-Servern genutzt werden könnten (u. a. CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Für die Praxis ist das eine Erinnerung daran, dass ein „Patch nur fürs eigene Repo“ bei modernen Deployment-Setups nicht mehr reicht: Container-Images, Abhängigkeiten in Build-Pipelines und Reverse-Proxies greifen oft auf dieselben Parser- und Regex-Komponenten zu, die dann zum gemeinsamen Angriffspunkt werden.
Besonders aufsehen erregt, wie Supply-Chain und „scheinbar harmlose“ Konfigurations- bzw. Paketpfade in dieses Bild hineinpassen. LiteLLM beschreibt, dass ein Agent-Platform-Master-Key irrtümlich in einem öffentlichen GitHub-Repository veröffentlicht wurde und daraus letztlich ein Angriff auf das Ökosystem möglich wurde: Ein Bedrohungsakteur konnte eine bösartige Variante des beliebten Python-Pakets nachschieben. Laut Beschreibung enthalten die gebündelten Dateien in LiteLLM-Version 1.107.0 automatisch auszuführenden Code beim Start von Python, selbst wenn die Anwendung LiteLLM gar nicht importiert. Der Bericht nennt zwei Ausführungspfade: eine Komponente zum Einsammeln von Anmeldedaten über Entwickler- und AI-Anwendungen hinweg sowie einen Unix-orientierten Hintertürprozess, der stündlich beliebigen Attacker-Code nachlädt und ausführt. Das ist ein klassisches Beispiel dafür, wie die Sicherheitsgrenze im „Software Supply Chain“-Kontext verschoben wird: Die eigentliche Anwendung ist nicht die Angriffsfläche, sondern das Laufzeitverhalten der Umgebung, in die sie eingebettet ist.
Während Patch-Dringlichkeit und Bibliotheksrisiken bereits komplex genug sind, zeigt der Bericht auch, dass die Angriffsseite nicht nur in „Proof-of-Concept“-Tempo denkt. Plex Media Server wird mit mehreren Schwachstellen (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) adressiert, die zu einer verketteten Ausnutzung („Plex2Shell“) führen sollen. Entscheidend ist hier die operative Dimension: Die U.S.-Behörde CISA hat alle vier Lücken in ihr Known Exploited Vulnerabilities (KEV)-Katalogsystem aufgenommen, was in der Praxis bedeutet, dass viele Organisationen ihre Priorisierung an dieses Signal koppeln. Ergänzend taucht GitLab als „harter“ Kandidat auf: CVE-2026-110264 (CVSS 10.0) wird als Problem bei der Kompilierung speziell präparierter regulärer Ausdrücke beschrieben, die unter bestimmten Bedingungen eine unauthentifizierte Ausführung beliebigen Codes auf dem GitLab-Server ermöglichen kann; GitLab stellt dazu mehrere Versionen für GitLab Community Edition und Enterprise Edition bereit. Im Zusammenspiel wird deutlich, warum „keine fixbare Lücke“ im Backlog manchmal trotzdem sofort adressiert werden muss: Wenn der Zeitraum zwischen Veröffentlichung und Ausnutzung sinkt, reicht das klassische Zyklusmodell nicht mehr.
Unter der Oberfläche liefert der Bericht zudem Zahlen, die für die operative Planung wichtig sind. Rapid7 schätzt in seinem Quarterly Threat Landscape, dass die durchschnittliche Zeit zwischen öffentlicher Bekanntgabe einer High-Severity-Schwachstelle und ihrer Ausnutzung inzwischen bei drei Tagen liegt; 80 % der beobachteten Ausnutzungen erfolgen innerhalb von 14 Tagen, 90 % innerhalb von 30 Tagen. In diesem Zeitraum spielt auch KI als Bestandteil von Angriffsketten eine Rolle: Laut Bericht wurden 8 % der Threat-Reporting-Fälle mit KI als operativem Bestandteil verknüpft, und die Nutzung verschiebt sich von reiner Content-/Code-Erstellung hin zu taktischen Entscheidungen und Ausführung innerhalb von Kampagnen. Für Unternehmen heißt das konkret: Das „wer patcht zuerst?“-Problem wird zu einem „wer kann in drei Tagen reagieren?“-Problem, und das betrifft nicht nur Systemadministration, sondern auch Prozesse rund um Identitäts- und Zugriffskontrollen, Paketfreigaben, SBOM-Validierung und sichere Secrets-Handhabung.
Als zusätzlicher Warnhinweis passt dazu der Hinweis auf Systeme, bei denen Angreifer bereits nicht nur scannen, sondern Zielumgebungen manipulieren oder erbeutete Token in Tools „mitnehmen“. Dazu zählen etwa Empfehlungen, sensible Umgebungsvariablen zu widerrufen und neu anzuwenden, nachdem eine Zielkampagne auf eine Infrastruktur angestrebt wurde, sowie weitere Hinweise auf real beobachtete Ausnutzungsversuche bei anderen Produkten. Unterm Strich ist die Lehre für die nächsten Patch-Fenster: Nicht jede Scan-Attempt führt zu einer Kompromittierung, aber Angreifer benötigen nur einen funktionierenden Pfad. Wo es schnell geht, sollte es schnell gehen: Exposed Services reduzieren, Patches priorisieren (insbesondere High-Severity-RCE), Abhängigkeiten aktualisieren und bei Supply-Chain-Vorfällen die Lieferkette so behandeln, als hätte sie bereits „Code-Ausführung“ ermöglicht. Die nächste Woche dürfte wieder weniger Ausnahmen und mehr Koordination auf Angriffs- wie Verteidigerseite verlangen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "RCE-Welle trifft Web- und KI-Infrastruktur: Patches, Supply-Chain, Zertifikate" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "RCE-Welle trifft Web- und KI-Infrastruktur: Patches, Supply-Chain, Zertifikate" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »RCE-Welle trifft Web- und KI-Infrastruktur: Patches, Supply-Chain, Zertifikate« bei Google Deutschland suchen, bei Bing oder Google News!