Kurz gesagt
Eine Woche voller Notfall-Updates: Kritische Lücken in PHP, Fortinet, Cisco und GitLab verlangen schnelles Handeln. Der Angriff auf LiteLLM zeigt, wie verwundbar die Lieferkette eigener KI-Anwendungen ist. Und das W3C beschreibt, wem KI-Agenten verpflichtet sein sollen.
Was ist passiert?
Vom 19. bis 25. Oktober 2026 haben mehrere große Hersteller außerplanmäßige Sicherheitsupdates veröffentlicht. Auffällig ist, wie oft KI dabei eine Rolle spielt: Die PHP-Lücken wurden unter anderem von OpenAI gemeldet, und Fortinet nennt KI-gestützte Sicherheitstests als Quelle seiner Funde.
Die Meldungen der Woche
PHP: Notfall-Updates gegen kritische Lücken
Zwei Lücken erlauben Angreifern ohne Anmeldung, Code auf Webservern auszuführen. Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Das BSI rief dazu auf, noch am Tag der Veröffentlichung zu aktualisieren.
Quelle: BSI · Ausführlich im Radar
LiteLLM: Schadcode über die offizielle Release-Pipeline
Am 21. Oktober war für einige Stunden eine manipulierte Version 1.107.0 des KI-Gateways LiteLLM verfügbar. Sie stahl Zugangsdaten, sobald Python in der Umgebung startete. Ursache war laut LiteLLM ein Schlüssel, der im Mai öffentlich wurde und nie widerrufen wurde.
Quelle: Microsoft Security Blog · Ausführlich im Radar
Fortinet: außerplanmäßige Updates für FortiOS und weitere Produkte
Fortinet hat für FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator ein Sicherheitsrelease mit kritischen und hohen Fixes veröffentlicht, für FortiOS etwa die Versionen 8.0.2, 7.6.8, 7.4.13 und 7.2.14. Details folgen am 10. November. Bis dahin rät Fortinet, Verwaltungszugänge nur aus vertrauenswürdigen Netzen zu erlauben und für alle Admin-Konten MFA zu nutzen.
Quelle: Fortinet
Cisco: 15 Sicherheitshinweise an einem Tag
Cisco hat am 21. Oktober 15 Sicherheitshinweise veröffentlicht. Am schwersten wiegt eine Lücke in Expressway im Cluster-Betrieb mit der Bewertung 9,8, über die Angreifer ohne Anmeldung Befehle mit Administratorrechten ausführen können. Abhilfe schafft Version X15.5.20, eine Umgehung gibt es nicht.
Quelle: Cisco
GitLab: Lücke mit Höchstbewertung geschlossen
GitLab hat am 21. Oktober zwölf Lücken geschlossen, darunter eine mit der Bewertung 10,0: Angreifer ohne Anmeldung können unter bestimmten Bedingungen Code auf dem Server ausführen. GitLab.com ist bereits aktualisiert. Wer GitLab selbst betreibt, sollte sofort auf eine der neuen Versionen wechseln, etwa 19.5.1, 19.4.3 oder 19.3.6.
Quelle: GitLab
W3C: KI-Agenten dienen den Menschen
Das Strategie-Team des W3C hat ein Diskussionspapier zum Web im KI-Zeitalter vorgelegt. Die Kernideen: Ein Agent, der für einen Menschen handelt, schuldet ihm Loyalität und Transparenz. Folgenreiche Handlungen brauchen echte menschliche Zustimmung. Und ein Agent soll seine Befugnis nachweisen können, ohne die Zugangsdaten des Nutzers zu besitzen. Es sind Vorschläge, noch kein Standard.
Quelle: W3C
Chrome warnt jetzt vor unverschlüsselten Verbindungen
Google Chrome fragt jetzt standardmäßig nach, bevor eine Seite über unverschlüsseltes HTTP geladen wird. Betreiber sollten jede Station einer Weiterleitung auf HTTPS umstellen und HSTS setzen. Unternehmen können interne HTTP-Seiten per Richtlinie freigeben.
Quelle: Google
Was bedeutet das?
Die Zeit zwischen der Veröffentlichung einer Lücke und den ersten Angriffen wird kürzer. Fortinet warnt, dass Angreifer Updates mit KI-Werkzeugen oft innerhalb von Stunden oder Tagen auswerten und daraus Angriffe bauen. Ein Update-Prozess, der Wochen braucht, passt nicht mehr zu dieser Lage.
Im Vorteil ist, wer ein festes Verfahren für Notfall-Updates hat: klare Zuständigkeiten, vorbereitete Wartungsfenster und eine aktuelle Liste der Systeme, die aus dem Internet erreichbar sind.
Was Sie jetzt tun können
- PHP prüfen: Prüfen Sie Ihre Website und Geräte mit Weboberfläche nach unserer Anleitung oder lassen Sie sich den Stand von Ihrem Hoster bestätigen.
- Netzwerk- und Entwicklungssysteme aktualisieren: Wer Fortinet, Cisco Expressway oder einen eigenen GitLab-Server betreibt: Updates einspielen, Verwaltungszugänge aus dem Internet schließen, MFA für Admin-Konten aktivieren.
- KI-Lieferkette prüfen: Wer LiteLLM nutzt, gleicht Version und Zeitfenster ab. Allgemein gilt: Pakete mit Prüfsummen festlegen und Container über ihren Digest statt über einen Tag beziehen.
- Weiterleitungen auf HTTPS umstellen: Prüfen Sie, ob alle Weiterleitungen Ihrer Domains durchgehend über HTTPS laufen, auch der Schritt von der Domain ohne www.
Quellen
- BSI: PHP: BSI warnt vor kritischen Schwachstellen (21. Oktober 2026)
- PHP Foundation: Today’s PHP security release and how we’re strengthening PHP security (21. Oktober 2026)
- Microsoft Security Blog: Inside the LiteLLM 1.107.0 supply chain compromise (23. Oktober 2026)
- Fortinet: Fortinet Releases Security Hardening Release for Multiple Products (21. Oktober 2026)
- Cisco: Cisco Expressway Remote Code Execution Vulnerability (21. Oktober 2026)
- GitLab: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6 (21. Oktober 2026)
- W3C: W3C and the State of the Web in the AI Era (20. Oktober 2026)
- Google: Chrome Now Warns Before Insecure HTTP Connections (21. Oktober 2026)
Stand: 25. Oktober 2026. Diese Einordnung ersetzt keine Rechtsberatung und keine Prüfung im Einzelfall.
Fragen zur Einordnung oder ein Thema für Ihren Vortrag?
Für fachlichen Austausch, Vorträge und Workshops zu KI, IT und Sicherheit erreichen Sie mich direkt.