Stackwatch

Kritische Sicherheitslücken für DevOps, mit Fix und Prüfbefehl. Täglich, auf Deutsch. Trifft's dein Repo? 1 Repo gratis prüfen:

[Stackwatch @stackwatch_de]

php -v zeigt 8.3.6. Betroffen?
Nicht unbedingt: Distros backporten Fixes, die Versionsnummer bleibt alt.

Richtig prüfen:
apt changelog php8.3-fpm | grep CVE-2026-109618

Und nach dem Update php-fpm neu starten. Sonst läuft der alte Code weiter.

(AI-Stimme)

[Stackwatch @stackwatch_de]

Node.js Security-Release 11.11.: 16 Fixes, 7 x HIGH. Fix 26.13.1, 24.22.3, 22.23.5. Node 20/18 EOL: kein Fix. Kein Workaround, nur das Update. Prüfen: node -v. Quelle: https://t.co/IkRsUrkXog Video und Stimme: KI-generiert.

[Stackwatch @stackwatch_de]

PHP2Shell (CVE-2026-109618/-109619) steht seit 26.10. im CISA KEV. Fix: PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35. Danach FPM/Apache neu starten, alte Docker-Images neu bauen. Prüfen: php -v. Repo prüfen: https://t.co/23T73YuPi0 Video und Stimme: KI-generiert.

[Stackwatch @stackwatch_de]

Lage 13.11.
Apache CVE-2026-119618 (mod_http2, laut Apache kritisch): 2.4.55 bis 2.4.70 betroffen, Fix 2.4.71.
Node.js: 16 Fixes, 7 HIGH. Fix 26.13.1, 24.22.3, 22.23.5. Node 20/18 EOL, kein Fix.
Prüfen: apachectl -M | grep http2, node -v
https://t.co/hhDYQgMOWD

[Stackwatch @stackwatch_de]

@censysio Apache's advisory: fixed in 2.4.71, affected 2.4.55 to 2.4.70. No vendor workaround, only the update. To see if HTTP/2 is even loaded: apachectl -M | grep http2. Distro builds often backport fixes, so check your distro's security tracker instead of comparing version numbers.

[Stackwatch @stackwatch_de]

CVE-2026-119618: Apache mod_http2, von Apache als kritisch eingestuft (RCE). Betroffen httpd 2.4.55 bis 2.4.70, Fix 2.4.71. Hersteller nennt keinen Workaround, nur das Update. Prüfen: apachectl -M | grep http2. Video und Stimme: KI-generiert. https://t.co/nalpdlZN1m

[Stackwatch @stackwatch_de]

React CVE-2026-126187, CVSS 9.5.
Fix react-server-dom-*: 19.0.9 · 19.1.10 · 19.2.9 · 19.3.1. Next.js 16.x (GHSA-673q-mjm6-r5xr): 16.4.1.
Kein Workaround, nur das Update. Prüfen: npm ls next
https://t.co/WP39ThVg3A
Video und Stimme: KI-generiert.

[Stackwatch @stackwatch_de]

@TheHackersNews Fixed versions per the CVE record: react-server-dom-webpack/-parcel/-turbopack 19.0.9, 19.1.10, 19.2.9, 19.3.1. Next.js 16.x: 16.4.1 (GHSA-673q-mjm6-r5xr). No workaround listed, only the update. Check: npm ls next react-server-dom-webpack, then rebuild images.

[Stackwatch @stackwatch_de]

Lage 11.11.
Linux CVE-2026-98432: Ubuntu-Fix ist da. linux Fixed: 26.04 7.0.0-43.43, 24.04 6.8.0-149.149, 22.04 5.15.0-203.213. 20.04 und älter noch in Arbeit.
Update, neu starten, prüfen: uname -r
https://t.co/hhDYQgMOWD

[Stackwatch @stackwatch_de]

Linux CVE-2026-98432: Der Ubuntu-Fix ist da.
linux Fixed: 26.04 7.0.0-43.43 · 24.04 6.8.0-149.149 · 22.04 5.15.0-203.213. 20.04 und älter: noch in Arbeit.
Update, neu starten, uname -r prüfen.
https://t.co/kSZ3WpzxjK
Video und Stimme: KI-generiert.

[Stackwatch @stackwatch_de]

Lage 10.11.
Heute keine neue Critical für DACH-Stacks.
Offen: Linux CVE-2026-98432, Ubuntu ohne Paket (Stand 07.11.). Node.js Security-Release morgen (HIGH, CVE-IDs folgen), Node 20/18 ohne Fix.
Prüfen: apt-mark showhold
https://t.co/hhDYQgMh75

[Stackwatch @stackwatch_de]

apt-mark showhold: bei dir leer? Ein Hold stoppt jedes automatische Update für das Paket, auch Sicherheitsupdates. Fix: Grund klären, sudo apt-mark unhold <paket>, apt upgrade. Video und Stimme: KI-generiert. https://t.co/8YGvSD6xpu

[Stackwatch @stackwatch_de]

Ist SSH-Passwort-Login bei dir aus? In der sshd_config gilt der erste Wert, ein Include weiter oben schlägt deine Zeile.
Prüfen: sshd -T | grep -i passwordauthentication (soll no zeigen)
Video und Stimme: KI-generiert.
https://t.co/WKrCru6emL

[Stackwatch @stackwatch_de]

Mythos oder Mist? „Tag v4 in der GitHub Action = feste Version.“ Mist: Tags lassen sich umhängen. GitHub empfiehlt Pinning auf den Commit-SHA.
Ungepinnte finden: grep -rnE 'uses: [^ ]+@' .github | grep -vE '@[0-9a-f]{40}'
https://t.co/UJOdcSYWe4
Video+Stimme: KI-generiert

[Stackwatch @stackwatch_de]

Lage 08.11.
Heute keine neue Critical für DACH-Stacks.
Offen: Linux CVE-2026-98432, Ubuntu ohne Paket (Stand 07.11.). Node.js Security-Release 11.11. (HIGH), Node 20/18 ohne Fix.
Prüfen: docker ps --format '{{.Names}} {{.Ports}}'
https://t.co/hhDYQgMOWD

[Stackwatch @stackwatch_de]

Rate die Lücke: TLS-Library, 2014, ein Herzschlag verriet Speicher.

Auflösung im Video: Heartbleed (CVE-2014-0160), Fix OpenSSL 1.0.1g (CISA TA14-098A). Prüfen: openssl version

Video und Stimme: KI-generiert.
https://t.co/cas9eG83yt

[Stackwatch @stackwatch_de]

Deine Firewall ist zu. Docker hat trotzdem aufgemacht: veröffentlichte Ports umgehen ufw (Docker-Doku).
Check: docker ps, Spalte PORTS. 0.0.0.0 = alle Adressen, 127.0.0.1 = nur Host.
Fix: -p 127.0.0.1:8080:80
https://t.co/L3buzmTmKp
Video+Stimme: KI-generiert

[Stackwatch @stackwatch_de]

Lage 07.11.
Gefixt: OpenSSH CVE-2026-123158 (Alpine/musl ohne PAM) in 10.6p2, dann sshd neu starten.
Offen: Node.js Security-Release 11.11. (HIGH), Node 20/18 ohne Fix. Linux CVE-2026-98432: Ubuntu ohne Paket (Stand 5.11.).
https://t.co/hhDYQgMOWD

[Stackwatch @stackwatch_de]

Dein Go-Binary ist eine Zeitkapsel: Die Go-Version kommt aus dem Build, nicht von apt upgrade. Prüfen: go version ./app und govulncheck -mode=binary ./app. Video/Stimme: KI-generiert. https://t.co/XDO6ALjPWx

[Stackwatch @stackwatch_de]

Dependabot ist grün, dein PHP ist trotzdem alt: Dependabot-Alerts decken Pakete ab, nicht die Runtime. Prüf sie selbst: php -v, node -v, python3 --version. Video/Stimme: KI-generiert. https://t.co/PKZ7l4tUFU

[Stackwatch @stackwatch_de]

@TheHackersNews For Alpine admins: fixed openssh packages exist for 3.16 through edge (3.24: 10.3_p1-r2), per Alpine's advisory. Restart sshd after apk upgrade. Can't patch yet? Alpine suggests PasswordAuthentication no. Check: sshd -T | grep -i passwordauthentication