| |
FFL0EV > DARC 22.10.26 16:33l 32 Lines 1322 Bytes #999 (7) @ BCMNET
BID : M0QFFLB0X_1A
Read: FFL0EV GAST
Subj: Sicherheitsupdate der DARC-IT-Systeme
Path: FFLB0X
Sent: 261022/1433z @:FFLB0X.#BAY.DEU.BCMNET [FFL-B0X] obcm1.13-38-g65b7 LT:007
From: FFL0EV @ FFLB0X.#BAY.DEU.BCMNET (FFL e.V.)
To: DARC @ BCMNET
X-Info: Sent with login password
PHP, Bugfix, Update
Sicherheitsupdate der DARC-IT-Systeme
Am 21. Oktober hat das PHP-Projekt Notfall-Updates für zwei kritische
Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619, bekannt als
"PHP2Shell") veröffentlicht. PHP ist die Programmiersprache, in der ein
Großteil aller Webanwendungen weltweit geschrieben ist – auch viele der
Dienste, die wir im DARC nutzen. Die Lücken erlauben Angreifern ohne
Anmeldung das Ausführen von Schadcode auf Webservern.
Unsere ehrenamtliche und hauptamtliche IT hat seit gestern mit Hochdruck
daran gearbeitet, alle vom DARC genutzten Anwendungen abzusichern.
WaveLog, Treff, mein.DARC, die Website und zahlreiche weitere Dienste
wurden aktualisiert oder umgestellt, um die Lücken zu schließen.
Dahinter stecken viele hundert Arbeitsstunden, die innerhalb eines
einzigen Tages geleistet wurden – von Menschen, die das neben Beruf und
Familie in ihrer Freizeit tun, und von Kolleginnen und Kollegen in der
Geschäftsstelle, die weit über das übliche Maß hinausgegangen sind.
Unser Dank gilt allen, die sich bis weit nach Mitternacht darum gekümmert
haben, dass unsere Systeme sicher bleiben.
--
Quelle: https://www.darc.de/home/
* Mit freundlicher Genehmigung vom DARC e.V. ins Packet Radio übernommen *
Funkfreunde Landshut e.V.
www.funkfreundelandshut.de
Lese vorherige Mail | Lese naechste Mail
| |
