Millionen automatisierte Angriffsversuche, während Behörden und Betreiber Webseiten vom Netz nehmen: Viele sind inzwischen zurück. Doch wer noch ein wichtiges Update verpasst hat, bleibt verwundbar.

Das PHP-Projekt hat die angekündigten Notfall-Updates gegen PHP2Shell veröffentlicht. Erste Exploit-Versuche gab es bereits vorher. Mehrere Organisationen in Deutschland hatten ihre Websites vorsorglich abgeschaltet.

Check Point hat zwei kritische Schwachstellen im verbreiteten LLM-Gateway gefunden. Angreifer könnten Gateways übernehmen und API-Schlüssel abgreifen.

Kriminelle kombinierten eine signierte Version der Siemens-Software mit schädlichen DLLs. Siemens ordnet die Angriffe der ClickFix-Plattform Romulus zu.

Über einen präparierten regulären Ausdruck in einer CI/CD-Konfiguration können Angreifer ohne Anmeldung Code ausführen. GitLab rät zum sofortigen Update.

WordPress hat eine kritische Schwachstelle behoben, über die Angreifer ohne Konto beliebige PHP-Dateien laden und teils eigenen Code ausführen können.

Laut einer aktuellen Studie sehen drei Viertel der IT-Security- und Führungsverantwortlichen den Fachkräftemangel als ernstes Risiko für die IT-Sicherheit ihres Unternehmens. Gleichzeitig verschärft der wachsende Einsatz von KI-gestützten Angriffsmethoden die Bedrohungslage – und erhöht den Druck auf ohnehin unterbesetzte Sicherheitsteams weiter.

Vercels Millionen-Dollar-Challenge für seine Sandbox brachte 1.285 Berichte und zwei Linux-Kernel-Schwachstellen ans Licht.