PHP2Shell, LiteLLM, GitLab: Finde heraus, was du patchen musst
PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch
Zwischen dem 16. und 23. Oktober 2026 häuften sich kritische Sicherheitslücken: PHP2Shell mit zwei Pre-Auth-RCEs in PHP, eine CVSS-10.0-Lücke in GitLab, die bis 2014 zurückreicht, eine mit Malware verseuchte LiteLLM-Version und ein kompromittierter CA-Schlüssel bei eMudhra. Der Artikel zeigt, wie man mit AWS- und Azure-Bordmitteln herausfindet, wo die betroffenen Systeme laufen, wem sie gehören und welche Berechtigungen sie haben – denn genau das kostet Zeit, nicht das Patchen selbst.
Wenn du ein Inventar hast, dem du vertraust, ist das ein Nachmittag. Wenn nicht, sind es Wochen voller Slack-Threads – und diese Woche hat niemandem eine Woche geschenkt.