Sicherheitswarnungen und dringende Hinweise zu Sicherheitslücken, die Websites und Server betreffen, mit dem, was jetzt zu tun ist.
Sicherheitswarnungen ·
Angreifer haben versucht, eine kritische GitLab-Lücke in der Entwicklungsinfrastruktur von Alpine Linux auszunutzen. Das Projekt hat seinen Server neu aufgesetzt und alle Passwörter zurückgesetzt. Betreiber von selbst gehostetem GitLab sollten zeitnah patchen und auf eine Kompromittierung prüfe...
Sicherheitswarnungen ·
Eine Race Condition bei WordPress-Core-Updates (CVE-2026-119977) ermöglicht nicht authentifizierten Angreifern, während des Updatefensters Code auf dem Server auszuführen. CISA bestätigt aktive Ausnutzung.
Sicherheitswarnungen ·
Ein neues WordPress-Update schließt mehrere Schwachstellen, darunter eine, die das Einschleusen von schädlichem Code erlaubt. Angriffsversuche werden bereits beobachtet, daher sollten Websites ohne Verzögerung aktualisiert werden.
Sicherheitswarnungen ·
Eine fehlende Berechtigungsprüfung in Drupal Commerce Core (CVE-2026-118539) wird in Angriffen ausgenutzt. Shops mit Commerce Core bis 2.41 oder 3.0.0 bis 3.3.13 sollten das Modul jetzt aktualisieren.
Sicherheitswarnungen ·
Mehrere als kritisch eingestufte Schwachstellen betreffen WatchGuard Fireware OS auf WatchGuard-Sicherheitsgeräten. Updates sind verfügbar, und Administratoren sollten sie zeitnah einspielen.
Sicherheitswarnungen ·
Eine aktiv ausgenutzte Schwachstelle in der Software Cisco Secure Firewall ASA und FTD erlaubt nicht authentifizierten Angreifern aus der Ferne, einen Neustart des Geräts zu erzwingen. Dadurch wird der Datenverkehr zu den dahinterliegenden Servern unterbrochen. Bitte spielen Sie den Fix von Cis...
Sicherheitswarnungen ·
Zwischen dem 28. und 31. Oktober 2026 wurden 20 Schwachstellen in 19 WordPress-Plugins bekannt gemacht. Die schwerwiegendste ist eine Umgehung der Authentifizierung in Uncanny Toolkit for LearnDash (CVSS 9.8). Auch W3 Total Cache, Ninja Forms und Kirki sind betroffen.
Sicherheitswarnungen ·
Tailscale 1.104.4 behebt Schwachstellen bei der Weiterleitung von Verbindungen über Tailscale SSH. Da der SSH-Server mit Root-Rechten läuft, könnte ein Angreifer auf anderen Servern Dienste und Dateien erreichen, die nur für root zugänglich sind. Aktualisieren Sie alle Knoten, die Tailscale SSH...
Sicherheitswarnungen ·
In zehn WordPress-Plugins wurden Schwachstellen offengelegt, die meisten davon ohne Anmeldung ausnutzbar. Die gravierendste ist eine kritische Schwachstelle zur Remote-Code-Ausführung im Project Manager.
Sicherheitswarnungen ·
Eine seit Juli 2025 aktive Kampagne hat 953 Online-Shops infiziert, überwiegend Magento-Shops. Sie liefert über CMS-Blöcke einen schädlichen JavaScript-Loader aus. Betreiber sollten ihre Blöcke und Administratorzugänge jetzt überprüfen.
Sicherheitswarnungen ·
Eine nicht geprüfte Rückgabe im Google-Brotli-Decoder, den Node.js verwendet, erlaubt entfernten Angreifern mit einem manipulierten komprimierten Datenstrom, den Speicher zu beschädigen. Die Lücke wird aktiv ausgenutzt. Aktualisieren Sie Node.js und die Brotli-Systempakete jetzt.
Sicherheitswarnungen ·
Eine kritische Speicherfehler-Schwachstelle in PHP (CVE-2026-109618, CVSS 9.8) erlaubt nicht authentifizierten Angreifern die Ausführung von Code aus der Ferne und wird bereits aktiv ausgenutzt. Aktualisieren Sie PHP jetzt auf allen Servern.
Du kommst über den Link eines unserer Partner. Mit deiner Einwilligung merken wir uns das 90 Tage lang in einem Cookie, damit die Person, die uns empfohlen hat, ihre Provision auch dann erhält, wenn du dich später anmeldest. Für dich kostet das nichts.
DatenschutzerklärungDas sind alle Cookies und Browser-Einträge, die wir auf centoculus.com und app.centoculus.com verwenden. Wir nutzen keine Analyse- oder Werbe-Cookies und laden keine Dienste Dritter. Notwendige Cookies halten Formulare und Anmeldung am Laufen; die Partnerzuordnung setzen wir nur mit deiner Einwilligung.
Diese Cookies und Einträge sind für den Betrieb von Website und Dienst nötig und lassen sich nicht abschalten. Wir nutzen sie nicht für Werbung oder Analyse.
Merkt sich 90 Tage lang den Code des Partners, über dessen Link du gekommen bist. Meldest du dich in dieser Zeit an, wird dein Konto diesem Partner zugeordnet und er erhält eine Provision. Ohne Einwilligung zählt nur der Code in der Adresse oder ein Aktionscode, den du selbst eingibst.
Deine Wahl kannst du jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Datenschutzerklärung