Sicherheitslücken auf Linux-Servern, verständlich erklärt.
Für jede Lücke: wer betroffen ist, wie Sie es auf Ihrem Server prüfen und welches Update sie schließt. Jede Angabe ist gegen die Primärquellen der Projekte und Distributionen geprüft.
PHP2Shell: CVE-2026-109618 und CVE-2026-109619
Zwei RCE-Lücken in PHP selbst, ohne Login ausnutzbar. Korrigierte Versionen je Distribution, wie Sie prüfen, was PHP-FPM wirklich ausführt, und die Notlösungen.
PatchingLaravel TokenGuard Auth-Bypass
Drei Prüfungen, ob Ihre App betroffen ist, die korrigierten Versionen samt nicht genanntem 11.x-Backport, und was zu tun ist, wenn sie exponiert war.
PatchingNode.js Brotli-Decoder RCE: CVE-2026-111497
Wer fremde Brotli-Daten entpackt, die korrigierten Releases, und warum ein Node-Update das Debian-Paket nicht repariert.
Weitere Ratgeber zu Backups, Härtung und Patching gibt es auf Englisch.