Security · updated daily
Security warnings today
The newest official security advisories from CISA (USA), the NCSC (UK) and the BSI (Germany), as of 2026-10-23. Check whether software you run is listed, and install the fix the advisory names.
CISA
- Siemens SIMATIC S7 Webserver API
- Siemens APOGEE, TALON and Desigo PXC/PXM Products
- Siemens RUGGEDCOM CROSSBOW
- Siemens RUGGEDCOM APE1808 Devices
- Siemens Industrial Edge App Publisher
- Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
- Siemens WinCC
- Siemens Industrial Edge Device Kit
- Siemens Capital Embedded AR Classic
- InterSystems Corporation InterSystems IRIS for Health
NCSC UK
- Critical security issue affecting PHP
- Introducing a new AI chapter in the NCSC research problem book
- Using TLS to protect data
- Post-quantum updates to our TLS guidance
- Help the NCSC understand how organisations approach external attack surface risk
- China-linked malicious actors called out by UK and international partners for targeting sensitive data globally
- Incident affecting ASOS customers
- Exploitation of vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway
- One does not simply defend agentically
- Adversary simulation: what you need to know
BSI CERT-Bund
Titles as published by the BSI, in German.
- medium Red Hat OpenShift Container Platform (protobufjs, fast-uri): Mehrere Schwachstellen
- high Linux Kernel: Mehrere Schwachstellen
- high Linux Kernel: Mehrere Schwachstellen
- medium cURL: Mehrere Schwachstellen
- medium libxml2: Schwachstelle ermöglicht Denial of Service
- medium libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- high Google Cloud Platform (GKE containerd): Mehrere Schwachstellen
- medium expat: Mehrere Schwachstellen
- medium Red Hat Ansible Automation Platform: Mehrere Schwachstellen
- high OpenSSL: Mehrere Schwachstellen
- high Apache HTTP Server: Mehrere Schwachstellen
- high Golang Go: Mehrere Schwachstellen
- medium X.Org X11 und Xwayland: Mehrere Schwachstellen
- medium Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
- high Splunk Splunk Enterprise: Mehrere Schwachstellen
- medium Red Hat OpenShift Data Foundation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- high PostgreSQL: Mehrere Schwachstellen
- low expat: Schwachstelle ermöglicht Denial of Service
- medium Golang Go: Mehrere Schwachstellen
- high PHP: Mehrere Schwachstellen
- high Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Offenlegung von Informationen
- high Apache HTTP Server: Mehrere Schwachstellen
- high Linux Kernel: Mehrere Schwachstellen
- high cURL: Mehrere Schwachstellen
- high Linux Kernel: Mehrere Schwachstellen
- medium Red Hat Hardened Images RPMs: Mehrere Schwachstellen
- low expat: Schwachstelle ermöglicht Denial of Service
- high Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen
- high Golang Go: Mehrere Schwachstellen
- medium OpenSSL: Mehrere Schwachstellen
Sources: CISA advisories, NCSC UK, BSI CERT-Bund advisories, read 2026-10-23. The advisory itself is authoritative.