Linux-Magazin Online Newsletter --- 22.10.2026

Linux-Magazin OnlineOct 22, 2026

Linux-Magazin Newsletter 22.10.2026

Linux-Magazin

Newsletter 22.10.2026

Liebe Leserinnen und Leser,
willkommen zum täglichen Newsletter des Linux-Magazins.

News

PlanetFOSS - ein neuer Aggregator für Linux-News

Mit PlanetFOSS hat der ehemalige Redaktionskollege Christoph Langner einen neuen Aggregator für Nachrichten aus der Linux- und Open-Source-Welt geschaffen, der derzeit News aus 172 deutsch- und englischsprachigen Quellen zusammenfasst.

Kritische PHP-Schwachstellen waren seit Jahren bekannt

In einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein, dass die Schwachstellen hinter "PHP2Shell" bereits seit einem Audit im Jahr 2024 bekannt waren. Angst vor Inkompatibilitäten und starre Entscheidungsstrukturen blockierten monatelang den nötigen Fix der Zend-Engine.

Schwachstellen in Data-Center-Produkten von Atlassian

Eine kritische Sicherheitslücke in mehreren Data-Center-Produkten von Atlassian ermöglicht Angriffe über das Internet. Angreifer können die Authentifizierung umgehen und ohne reguläre Anmeldung bestimmte Dateien auslesen. Die Schwachstelle wird bereits angegriffen.

Kritische PHP-Lücke bedroht viele Webseiten

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken im Kern der Programmiersprache PHP veröffentlich. Die unter dem Namen "PHP2Shell" zusammengefassten Schwachstellen ermöglichen unauthentifizierten Angreifern das Ausführen von beliebigem Schadcode auf Servern. Aktuellen Informationen zufolge sind alle bekannten PHP-Versionen, zurückgehend bis mindestens PHP 5, verwundbar.

Anzeige

B1 Systems: Der Partner für Support & Betrieb von Kubernetes, OpenStack, CEPH...

Wir unterstützen Sie bei Konzeptionierung, Implementierung, Support & Betrieb von z. B.:

Container (Kubernetes, OpenShift, Rancher)
Private Cloud (OpenStack & CEPH)
Automatisierung (Migration von Puppet zu Ansible)
VMware zu OpenSource Virtualisierung (Proxmox Virtual Environment)
Identity/Access Management (Keycloak)
Public Cloud Migration (OTC, AWS, Azure, GCP, ...)

Kontaktieren Sie uns: [email protected]

Anzeige

Linux-Weiterbildungen

Fachkurse zu Linux-Themen im Open-Classroom-Format oder digitale Weiterbildung auf deinem Smartphone.

Freie Artikel

Home Assistant: Open Source trifft Smart Home

Als zentrale Open-Source-Plattform bündelt Home Assistant unterschiedliche Smart-Home-Geräte verschiedener Hersteller, priorisiert die lokale Kontrolle und ist damit eine datenschutzfreundliche Alternative zu Cloud-Hubs. Dank flexibler Architektur und einer schnell wachsenden Entwickler-Community entwickelt sich das System zum strategischen Herzstück anspruchsvoller, zukunftssicherer Heimautomatisierung.

Terminal-UI in Go unterstützt bei der Spielfilmplanung

Damit Mike Schilli angefangene Filme später fertigschauen kann, greift ihm eine Go-TUI bei der Service-übergreifenden Heimkinoplanung und -buchführung unter die Arme.

RasPi zwischen Speicherkrise, neuem 3-GByte-Modell und Kurssprung

Nicht nur hat Raspberry Pi Plc. schon wieder an der Preisschraube gedreht, der April 2026 brachte auch ein neues Brückenmodell sowie ein kurzes Hoch am Aktienmarkt.

Jobs

IT-Systemadministrator (m/w/d)

Max-Planck-Institut für Biochemie in Planegg

IT-Referenten und -Referentinnen (m/w/d) in verschiedenen Bereichen

Bundesamt für Verfassungsschutz in Köln

Technische Spezialistinnen und Spezialisten (m/w/d) für das IT-Operationsmanagement

Bundesamt für Verfassungsschutz in Köln

Senior IT Service Desk Specialist (m/w/d) mit Fachteamleitung

Scheidt & Bachmann GmbH in Mönchengladbach und Düsseldorf

SAP Softwareentwickler S/4HANA Utilities (m/w/d) 80-100%

naturenergie hochrhein AG in Rheinfelden

Security

DFN-CERT-2026-5930 Cisco Emergency Responder, Cisco Expressway Software, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM and Presence Service, Cisco Unity Connection: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Administratorrechten

UPDATE: DFN-CERT-2026-4102 GNOME gnome-desktop: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

DFN-CERT-2026-5955 libheif: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

UPDATE: DFN-CERT-2026-5817 cifs-utils: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit Administratorrechten

UPDATE: DFN-CERT-2026-5920 Golang: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

UPDATE: DFN-CERT-2026-5696 .NET Core, ASP.NET Core, Microsoft .NET Framework: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

UPDATE: DFN-CERT-2026-5265 Ruby: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

UPDATE: DFN-CERT-2026-5725 MariaDB, Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

UPDATE: DFN-CERT-2026-5828 JWCrypto: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

DFN-CERT-2026-5931 GitLab: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Sie erhalten diese E-Mail, weil Sie sich auf einer unserer Webseiten (z. B. www.linux-magazin.de) registriert haben mit dieser E-Mail-Adresse: [subscriber]

V.i.S.d.P.
Jörg Luther
COMPUTEC MEDIA GmbH
Dr.-Mack-Straße 83, 90762 Fürth
[email protected]
Redaktionsanschrift:
COMPUTEC MEDIA GmbH
Redaktion Linux-Magazin Online
Dr.-Mack-Straße 83, 90762 Fürth

Sitz der Gesellschaft:
Dr.-Mack-Straße 83, 90762 Fürth
Umsatzsteuer-ID-Nummer (VAT-No.): DE 812 575 276
Sitz- und Registergericht: Fürth (Bayern) Reg.-Nr. HRB 14364
Geschäftsführer: Rainer Rosenbusch

All Rights Reserved. Alle Rechte vorbehalten.
Copyright © 2026 COMPUTEC MEDIA GmbH