AlertWordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-LückeWordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
Drupal CMS 2.2.0 vereinfacht mehrsprachige WebsitesDrupal CMS 2.2.0 erleichtert die Einrichtung und Bearbeitung mehrsprachiger Websites und übersetzt Konfigurationen.
AlertWordPress-Lücke nur Stunden nach Patch attackiertWordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.
Mittwoch: Anthropic startet Claude-5.5-Modelle, Österreich mit neuem BundesamtClaude Opus 5.5 veröffentlicht + Österreich setzt NIS2 um + EU diskutiert Haftung für KI-Schäden + High-End-Chips von Qualcomm + Sicherheitsupdate für WordPress
AlertUpdateGleich noch ein Sicherheitsupdate für WordPressAngreifer können WordPress dazu bringen, nicht vorgesehene .php-Dateien aufzurufen. Das kann zur Ausführung von Code führen.
AlertSicherheitsupdates: Click2Shell-Lücke zum Kompromittieren von WordPress-WebsitesAufgrund mehrerer Sicherheitslücken raten die WordPress-Entwickler zu einem zügigen Update. Bislang gibt es keine Hinweise auf Attacken.
WordPress Studio: Websites einfach lokal entwickeln – auch mit KIWordPress Studio richtet lokale Websites in Minuten ein. Unser Test zeigt, wie gut Entwicklung, KI-Assistent, Vorschau und Synchronisation funktionieren.
Absetzung zurückgenommen: Matt Mullenweg angeblich wieder Automattic-ChefDer WordPress-Gründer Matt Mullenweg hat bei Automattic angeblich einen „Putschversuch“ abgewehrt und ist zurück an der Firmenspitze. Details sind unklar.
Verschwörung des Aufsichtsrats? Wordpress-Erfinder Mullenweg ist seinen Job losDer Unternehmer verkündete die Neuigkeit im internen Chat – Automattic bestätigte sie knapp. Die Gründe sind unklar, ein Nachfolger steht fest.
AlertWordPress All-in-One WP Migration: Angreifer können Admin-Falle auslegenEine Sicherheitslücke im WordPress-Plug-in All-in-One WP Migration and Backup gefährdet potenziell 5 Millionen Websites. Ein Update löst das Problem.
AlertWordPress-Plug-in TranslatePress ermöglicht Übernahme bei 400.000 InstallationenEine Lücke im Plug-in TranslatePress für WordPress gefährdet 400.000 Instanzen. Angriffe laufen derweil auf miniOrange SAML.
AlertLücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdetEine kritische Sicherheitslücke im WordPress-Plug-in Elementor Pro ermöglicht die komplette Übernahme von WordPress.
AlertWordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt CodeschmuggelDas WordPress-Plug-in Forminator Forms enthält eine kritische Schadcode-Lücke. Zudem sind Royal Elementor Addons löchrig.
AlertWordPress-Lücke: Login-Seite öffnet Tür zur ServerübernahmeDie WordPress-Entwickler haben eine Schadcode-Sicherheitslücke mit der Bezeichnung XSS2Shell geschlossen.
AlertWordPress-Lücke „wp2shell“ wird angegriffenZum Wochenende wurde die „wp2shell“-WordPress-Lücke bekannt. Seitdem beobachten IT-Sicherheitsforscher Attacken im Internet darauf.
Datenlecks auf WordPress-Websites finden und abdichtenMit dem CMS WordPress sind Websites auch ohne Fachwissen schnell aufgebaut. Damit dessen JSON-API nicht sämtliche Daten ausplaudert, müssen Sie es schützen.
Alert„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über APIDurch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix.
AlertUpdateJetzt patchen! Angriffe auf Wordpress-Websites mit Gravity-SMTP-Plug-inAngreifer verschaffen sich auf Wordpress-Websites mit Gravity-SMTP-Plug-in Zugriff auf eigentlich geschützte Daten.
AlertWordPress: Lieferkettenangriff auf Plug-ins gefährdet 1,2 Millionen InstanzenBei einer Supply-Chain-Attacke installieren Angreifer Backdoors durch die WordPress-Plug-ins OptinMonster, TrustPulse und PushEngage.
WordPress 7 in der Praxis: KI nachrüsten, Websites modern gestaltenWordPress 7 bietet neue KI-Schnittstellen, verbesserte Design-Tools und ein schickes Dashboard. Wir zeigen, wie Sie mit dem CMS starten und effizient arbeiten.
AlertBurst Statistics: Angriffe auf kritische Lücke im populären WordPress-PluginAngreifer missbrauchen eine kritische Lücke im WordPress-Plugin Burst Statistics. Sie ermöglicht die Übernahme von Instanzen.
Fake-Führerscheine aus dem Internet leaken KundenidentitätenWer im Ausland Auto fährt, braucht mitunter einen internationalen Führerschein. Bestellt er diesen im Internet, gibt er seine Daten zum Identitätsklau preis.
