Das Node.js-Projekt will am 11. November 2026 Sicherheitsupdates für die Versionszweige 26, 24 und 22 veröffentlichen. Die schwerste der behobenen Lücken stuft es als hoch ein. Details nennen die Entwickler noch nicht.

Millionen automatisierte Angriffsversuche, während Behörden und Betreiber Webseiten vom Netz nehmen: Viele sind inzwischen zurück. Doch wer noch ein wichtiges Update verpasst hat, bleibt verwundbar.

Das PHP-Projekt hat die angekündigten Notfall-Updates gegen PHP2Shell veröffentlicht. Erste Exploit-Versuche gab es bereits vorher. Mehrere Organisationen in Deutschland hatten ihre Websites vorsorglich abgeschaltet.

Check Point hat zwei kritische Schwachstellen im verbreiteten LLM-Gateway gefunden. Angreifer könnten Gateways übernehmen und API-Schlüssel abgreifen.

Kriminelle kombinierten eine signierte Version der Siemens-Software mit schädlichen DLLs. Siemens ordnet die Angriffe der ClickFix-Plattform Romulus zu.

Über einen präparierten regulären Ausdruck in einer CI/CD-Konfiguration können Angreifer ohne Anmeldung Code ausführen. GitLab rät zum sofortigen Update.

WordPress hat eine kritische Schwachstelle behoben, über die Angreifer ohne Konto beliebige PHP-Dateien laden und teils eigenen Code ausführen können.

Laut einer aktuellen Studie sehen drei Viertel der IT-Security- und Führungsverantwortlichen den Fachkräftemangel als ernstes Risiko für die IT-Sicherheit ihres Unternehmens. Gleichzeitig verschärft der wachsende Einsatz von KI-gestützten Angriffsmethoden die Bedrohungslage – und erhöht den Druck auf ohnehin unterbesetzte Sicherheitsteams weiter.