Warum der Oktober 2026 die IT-Welt in Atem hält

Der Oktober 2026 dürfte vielen IT-Verantwortlichen noch lange in Erinnerung bleiben. Kritische Sicherheitslücken, kompromittierte Zertifikate, Angriffe auf Softwarelieferketten und Ausfälle wichtiger IT-Dienste sorgten innerhalb weniger Tage für erhebliche Unruhe.

Mit PHP2Shell, Node2Shell, kompromittierten Sicherheitszertifikaten und weiteren schwerwiegenden Schwachstellen gerieten Technologien in den Fokus, auf denen große Teile unserer digitalen Infrastruktur basieren.

Die Ereignisse dieses Monats verdienen eine treffende Bezeichnung: Black October.

Die Ereignisse stehen nicht alle miteinander in Verbindung. Dennoch zeigen sie ein gemeinsames Problem: Unternehmen sind heute von einer Vielzahl miteinander vernetzter Technologien abhängig. Eine einzige Schwachstelle oder Störung kann weitreichende Folgen haben.

 

PHP2Shell: Sicherheitslücken in einer Grundlage des Internets

Am 21. Oktober wurden zwei kritische Sicherheitslücken in PHP öffentlich bekannt und entsprechende Updates veröffentlicht.

Die unter dem Namen PHP2Shell bekannten Schwachstellen (CVE-2026-109618 und CVE-2026-109619) ermöglichen unter bestimmten Voraussetzungen Angreifern, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen.

Das Brisante daran: PHP wird weltweit für Millionen Webseiten und Webanwendungen eingesetzt, beispielsweise in Verbindung mit WordPress, TYPO3 und zahlreichen Unternehmensanwendungen.

Ein Angriff auf eine solche grundlegende Technologie kann deshalb sehr viele Systeme gleichzeitig betreffen.

Zahlreiche Betreiber mussten kurzfristig reagieren, Updates einspielen oder ihre Dienste vorsorglich einschränken.

 

Node2Shell: Die nächste kritische Schwachstelle

Nahezu zeitgleich folgte mit Node2Shell (CVE-2026-111497) eine weitere schwerwiegende Sicherheitsmeldung.

Die Schwachstelle betrifft die JavaScript-Laufzeitumgebung Node.js, die für moderne Webseiten, Anwendungen und Schnittstellen verwendet wird.

Durch speziell manipulierte komprimierte Daten können Speicherfehler entstehen, die unter bestimmten Voraussetzungen auch eine Ausführung von Schadcode ermöglichen.

Auch hier wurden am 21. Oktober Sicherheitsupdates veröffentlicht.

Damit waren innerhalb kürzester Zeit gleich zwei weit verbreitete Technologien betroffen, die im Hintergrund zahlreicher digitaler Dienste arbeiten.

 

GitLab, Fortinet und HPE: Auch zentrale IT-Komponenten betroffen

Doch damit nicht genug.

Ebenfalls am 21. Oktober veröffentlichte GitLab Sicherheitsupdates für eine Schwachstelle mit dem höchstmöglichen CVSS-Wert von 10,0. Bei betroffenen selbst betriebenen GitLab-Systemen konnte unter bestimmten Bedingungen Schadcode ohne vorherige Anmeldung ausgeführt werden.

Wenig später folgten weitere Sicherheitsmeldungen im Netzwerkbereich.

Fortinet veröffentlichte umfangreiche Sicherheitsupdates für verschiedene Produkte, darunter FortiOS, FortiManager und FortiAnalyzer.

Auch HPE musste bei seiner Aruba-Netzwerktechnik reagieren. Insgesamt wurden 72 Sicherheitslücken geschlossen, darunter acht mit der maximalen Bewertung von 10,0.

Die Vorfälle zeigen, dass nicht nur Webseiten und Anwendungen gefährdet sein können. Auch Firewalls, Netzwerkgeräte und zentrale Verwaltungsplattformen müssen kontinuierlich abgesichert und aktualisiert werden.

 

Sicherheitszertifikate: Wenn das Vertrauen im Internet erschüttert wird

Ein weiterer schwerwiegender Vorfall betraf die Zertifizierungsstelle eMudhra.

Am 17. Oktober wurde bekannt, dass die privaten Schlüssel von acht Zwischenzertifikaten aufgrund kryptografischer Schwächen rekonstruiert werden konnten.

Solche Schlüssel hätten genutzt werden können, um gefälschte, scheinbar vertrauenswürdige HTTPS-Zertifikate auszustellen.

Browserhersteller wie Mozilla, Google und Apple reagierten mit Sperrmaßnahmen.

Der Vorfall verdeutlicht, wie wichtig das Zertifikatsmanagement für die Sicherheit digitaler Kommunikation ist.

Gerade bei älteren Geräten, Anwendungen oder Servern, deren Zertifikatsspeicher nicht regelmäßig aktualisiert werden, können zusätzliche Risiken entstehen.

 

Angriffe auf Softwarelieferketten: Wenn das Update selbst zur Gefahr wird

Besonders bemerkenswert war außerdem der Sicherheitsvorfall bei LiteLLM, einer Software zur Integration verschiedener KI-Modelle.

Angreifern gelang es am 21. Oktober, eine manipulierte Version über offizielle Software- und Containerkanäle zu veröffentlichen.

Die betroffene Version enthielt Schadsoftware, die Zugangsdaten und andere vertrauliche Informationen auslesen konnte.

Auch beim Cloud-Anbieter Railway wurden unbefugte Zugriffe auf interne Systeme festgestellt. Dabei konnten teilweise gespeicherte Zugangsdaten von Kunden offengelegt werden.

Hinzu kam ein Sicherheitsvorfall bei ConnectWise Cloud Backup, bei dem unbefugte Zugriffe auf Anwendungsidentitäten und Risiken für angebundene Microsoft-365-Umgebungen untersucht wurden.

Diese Ereignisse zeigen ein zunehmend wichtiges Problem: Selbst wenn Unternehmen ihre eigene IT sorgfältig absichern, können Sicherheitsvorfälle bei Softwareherstellern und Dienstleistern Auswirkungen auf die eigene Infrastruktur haben.

 

Wenn selbst Sicherheitsupdates Probleme verursachen

Neben den Angriffen und Sicherheitslücken sorgten im Oktober auch technische Störungen für erhebliche Probleme.

Nach dem Microsoft-Patchday vom 13. Oktober kam es bei bestimmten Exchange-Servern infolge von Windows-Server-Updates zu Instabilitäten. Betroffene Unternehmen mussten unter anderem mit Störungen beim E-Mail-Verkehr rechnen.

Am 20. Oktober führte zudem ein Stromproblem in der Google-Cloud-Infrastruktur in London zu Ausfällen, die auch Bankdienstleistungen beeinträchtigten.

Nicht jeder IT-Ausfall ist ein Cyberangriff. Für betroffene Unternehmen können die Auswirkungen dennoch erheblich sein.

 

Was bedeutet der Black October für Unternehmen?

Die vergangenen Wochen verdeutlichen vor allem eines: Eine funktionierende IT-Infrastruktur darf nicht als Selbstverständlichkeit betrachtet werden.

Sicherheitslücken entstehen nicht nur in unbekannten Anwendungen, sondern auch in Technologien, die seit vielen Jahren weltweit eingesetzt werden.

Für Unternehmen bedeutet das, die eigene IT-Sicherheit kontinuierlich im Blick zu behalten.

Entscheidend sind dabei insbesondere:

• Regelmäßige Sicherheitsupdates: Bekannte Schwachstellen möglichst schnell und kontrolliert schließen.
• Überwachung der IT-Systeme: Sicherheitsmeldungen und ungewöhnliche Aktivitäten frühzeitig erkennen.
• Zertifikatsmanagement: Gültigkeit und Vertrauenswürdigkeit eingesetzter Zertifikate sicherstellen.
• Notfallvorsorge: Datensicherungen, Wiederherstellungsprozesse und klare Zuständigkeiten schaffen.
• Kontrolle externer Dienstleister: Abhängigkeiten und mögliche Risiken durch eingesetzte Cloud- und Softwarelösungen berücksichtigen.

Nicht jede Sicherheitslücke betrifft jedes Unternehmen gleichermaßen. Entscheidend ist deshalb, die tatsächlichen Risiken für die eigene Umgebung fachkundig zu bewerten.

 

IT-Sicherheit ist eine dauerhafte Verantwortung

Der Black October zeigt, wie schnell sich die Sicherheitslage verändern kann.

Innerhalb weniger Tage mussten zahlreiche Hersteller, IT-Dienstleister und Unternehmen auf neue Bedrohungen reagieren.

Dabei geht es nicht darum, jede neue Sicherheitsmeldung mit Panik zu betrachten. Vielmehr braucht es eine strukturierte IT-Betreuung, die Entwicklungen verfolgt, Risiken bewertet und notwendige Maßnahmen rechtzeitig umsetzt.

Denn die entscheidende Frage ist nicht, ob die nächste Sicherheitslücke entdeckt wird, sondern wie gut das eigene Unternehmen darauf vorbereitet ist.

 

Unser Angebot

Als IT-Partner unterstützen wir Unternehmen bei der Absicherung, Überwachung, Wartung und kontinuierlichen Weiterentwicklung ihrer IT-Infrastruktur.

Ob Sicherheitsupdates, Serverbetreuung, Firewall- und Netzwerksicherheit, Zertifikatsmanagement oder die Überprüfung bestehender IT-Systeme – wir helfen Ihnen dabei, Risiken frühzeitig zu erkennen und geeignete Maßnahmen umzusetzen.

Sie möchten wissen, wie gut Ihre IT auf aktuelle und zukünftige Sicherheitsrisiken vorbereitet ist?

Sprechen Sie uns gerne an.

Gemeinsam sorgen wir dafür, dass Ihre IT auch in herausfordernden Zeiten sicher, stabil und zuverlässig funktioniert.