Sicherheitsvorfallneosec-editorialICS / OT (Industrieanlagen)Fertigung & IndustrieEnergie & Versorgung

    Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

    Im Siemens-Sicherheitszyklus vom 21. Oktober 2026 wurden insgesamt zwei kritische Schwachstellen identifiziert, die einen CVSS-Score von 9 oder höher aufweisen. Beide Schwachstellen werden als Zero-Day-Vulnerabilitäten eingestuft und sind aktiv ausgenutzt. Darüber hinaus sind beide Schwachstellen in der CISA Known Exploited Vulnerabilities (KEV) Liste aufgeführt. Die beiden höchstpriorisierten Schwachstellen sind CVE-2026-109618 und CVE-2026-109619, beide betreffen das Produkt PHP. Bei CVE-2026-109618 handelt es sich um eine Schwachstelle, bei der PHP die Funktion `longjmp()` bei Speicherüberlauf-Fehlern verwendet, um den aktuellen Kontext zu verlassen und die Verarbeitung der Anfrage abzubrechen, was potenziell zu unerwartetem Verhalten führen kann. Die Schwachstelle CVE-2026-109619 betrifft globale Zustände in PHP, die temporär auf den Anforderungsspeicher verweisen und in bestimmten Szenarien möglicherweise nicht korrekt zurückgesetzt oder gelöscht werden, was zu Sicherheitsrisiken führen kann.

    Mehr zu ProductCERT

    Weitere Advisories

    Weitere News-Einträge

    Quelle: /patchday/siemens/2026-10-21

    ID