Thurgauer Medienwerkstatt meldet Cybervorfall
Cyberkriminelle haben sich Zugang in die IT-Systeme des Mediendienstleisters verschafft und dabei Kontaktdaten sowie Produktions- und Auftragsdaten erbeutet.
Gitlab patcht hochgefährliche Sicherheitslücke
23. Oktober 2026 um 12:43
Releases aus den letzten 12 Jahren sind betroffen und sollten dringend gepatcht werden.
Gitlab hat Patches für eine höchst gefährliche Sicherheitslücke veröffentlicht, die Angreifern die Ausführung von eigenem Code auf betroffenen Servern erlauben kann. Noch sind keine Angriffe auf diese Lücke beobachtet worden, aber nachdem Gitlab die Patches veröffentlicht und damit die Lücke bekannt gemacht hat, wird sich dies beinahe mit Sicherheit schnell ändern. Unternehmen und Organisationen, die Gitlab auf eigener Infrastruktur betreiben, werden deshalb vom Anbieter dringlich dazu aufgefordert, möglichst schnell gepatchte neue Versionen einzuspielen.
Der Sicherheitslücke CVE-2026-110264 in Gitlab Community Edition (CE) und Enterprise Edition (EE) wurde der höchstmögliche CVSS-Schweregrad von 10 zugewiesen. Betroffen sind alle Releases ab 7.0 aus dem Jahr 2014. Die nun mit Patches versehenen neueren Versionen sind 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 und 19.5.1. Gitlab empfiehlt betroffenen Kunden, schnellstmöglich auf eine dieser Versionen umzusteigen. Patches für Versionen vor 18.11.13 werden nicht angeboten.
Die von Goitlab selbst betriebene Infrastruktur für Services wie Gitlab.com oder Gitlab Dedicated wurde bereits gesichert.
Loading
PHP-Angriffe: Schweiz blieb bis anhin verschont
Die kritischen PHP-Lücken werden millionenfach angegriffen, teils schon vor der Veröffentlichung der Patches. In der Schweiz sind bislang keine Angriffe bekannt.
Publica wollte Pensionskassendaten löschen lassen
Die Daten von Bundesangestellten lagen trotz schriftlicher Löschzusage noch bei PK Softech. Die Pensionskasse Publica klärt ab, warum.
Schweizer KMU technisch geschützt vor Cyberangriffen
Viele Schweizer KMU haben einen technischen Schutz vor Cyberbedrohungen installiert. Sie wissen aber auch, dass durch KI neue Gefahren drohen und wollen aufrüsten.