CMS-ADMINS

CVE-2026-119977 im Visier: Über 240.000 Angriffsversuche und was deutsche Betreiber jetzt tun müssen

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 1 Tag

Illustration eines WordPress-Updates: Dateien werden in ein Verzeichnis entpackt, Schutzschilde wehren Angriffe auf das kurze Update-Zeitfenster ab

KI-generiert · Google C2PA Core Generator Library

TL;DR. CVE-2026-119977 steht im CISA-KEV-Katalog, Wordfence blockiert Zehntausende Angriffsversuche. Aktualisieren Sie jetzt und prüfen Sie Ihre Website. Punkt Stand 6. November 2026 Schwachstelle CVE-2026-119977, CVSS 8.1, Race Condition (TOCTOU, CWE-367)…

Website-Feedback in WordPress sammeln: Ratgeber zum Plugin PagePin

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 4 Tagen

Illustration: Besucher markieren Fehler auf einer WordPress-Website und senden einen Screenshot als Feedback

TL;DR. Feedback direkt auf der Website spart Rückfragen. Wie Sie es in WordPress mit dem kostenlosen Plugin PagePin sammeln, einrichten und datensparsam betreiben. Was PagePin ist Ein kostenloses WordPress-Plugin (GPL)…

wp-content/upgrade prüfen: so finden Sie heraus, ob die WordPress Updater-Lücke Ihre Website getroffen hat

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 1 Woche

Illustration: WordPress-Update mit aufgebrochenem Schloss am Upgrade-Ordner und Lupe zur Prüfung

Laut Wordfence über 18.500 Scan-Anfragen auf die WordPress Updater-Lücke. So prüfen Sie wp-content/upgrade, Uploads und Core auf Spuren eines Angriffs.

Linux-Server absichern mit dem ReportedIP Agent: Wie CMS ADMINS sein komplettes Server-Netzwerk schützt

CMS-ADMINS, Wissenswertes

vor 1 Woche

Linux-Server absichern: Server-Rack unter Schutzschild, symbolisch für den ReportedIP Linux Agent

Symbolbild (KI-generiert) TL;DR. Linux-Server absichern: ReportedIP Agent im Praxiseinsatz bei CMS ADMINS Was ReportedIP Agent: ein Programm für Linux-Server, das Angriffe in den Logs erkennt, Angreifer im Kernel sperrt und…

WordPress 7.1.4 im Diff: Was die 13 Fixes wirklich schließen

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 1 Woche

WordPress 7.1.4 vom 28. Oktober 2026 schließt 13 Sicherheitslücken. Unsere Analyse des Release-Diffs zeigt, was die Fixes im Update-Prozess, in KSES und in der Interactivity API wirklich schließen.

PHP2Shell auf ARM64: PHP-Sicherheitsupdate für Debian selbst bauen und ausrollen

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Wochen

Illustration: ARM64-Server mit Prozessor, Softwarepaket mit Zahnrad und rotem Warnsymbol zum PHP-Sicherheitsupdate

KI-generiert · Google C2PA Core Generator Library

Auf packages.sury.org fehlen für Debian noch die arm64-Pakete mit dem PHP2Shell-Fix. So bauen Sie PHP 8.4.27, 8.3.36 und 8.2.35 selbst und rollen sie sicher aus.

PHP2Shell: So testen Sie selbst, ob Ihr Hoster PHP gepatcht hat

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Wochen

Illustration: Lupe prüft einen PHP-Server, Checkliste mit grünen Haken und einem offenen orangefarbenen Punkt

KI-generiert · Google C2PA Core Generator Library

TL;DR. Ob Ihr Hoster PHP2Shell gepatcht hat, prüfen Sie in zwei Minuten selbst, mit dem kostenlosen Plugin Security Check Report. Was geprüft wird Ob die PHP-Version, mit der Ihre Website…

PHP2Shell (CVE-2026-109618/109619): Bin ich betroffen und was ist jetzt zu tun?

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Wochen

Illustration: aufgebrochener Server mit Warndreieck, kritische PHP-Sicherheitslücken PHP2Shell

KI-generiert · Google C2PA Core Generator Library

Symbolbild (KI-generiert) TL;DR. PHP2Shell sind zwei kritische RCE-Lücken in PHP 8.2 bis 8.5, behoben in 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Lücken CVE-2026-109618 (OOM-Korruption, CVSS 3.1: 9.8) und CVE-2026-109619 (veralteter globaler…

Rank Math PRO 3.0.123 gehackt: Supply-Chain-Backdoor in WordPress-Websites, so prüfen und bereinigen Sie jetzt (CVE-2026-111862)

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 2 Wochen

$Illustration: manipuliertes Plugin-Paket mit Hintertür und rotem Warnsymbol auf dem Weg zu WordPress-Websites (Supply-Chain-Angriff Rank Math PRO)$ KI-generiert

TL;DR. Eine manipulierte Rank Math PRO 3.0.123 hat Websites mit einer Backdoor infiziert. Wer die Version im Zeitfenster bezogen und aktiviert hat, muss die Website als kompromittiert behandeln. Was ist…

UpdraftPlus-Hack: Erst Version 1.26.13 sperrt die gestohlenen Schlüssel – so prüfen Sie Ihre WordPress-Website

CMS-ADMINS, Wissenswertes, WordPress, Drupal und Co

vor 3 Wochen

Illustration: gebrochener Schlüssel vor einer Cloud mit Warndreieck und WordPress-Fenster mit Hintertür – UpdraftPlus-Sicherheitsvorfall

KI-generiert · Google C2PA Core Generator Library

TL;DR. Nach dem Einbruch beim UpdraftPlus-Hersteller installieren Angreifer über gestohlene UpdraftCentral-Schlüssel Hintertüren – erst Version 1.26.13 sperrt die alten Schlüssel, und auch die nicht vollständig. Was ist passiert? Am 17./18.…

CMS-ADMINS

CVE-2026-119977 im Visier: Über 240.000 Angriffsversuche und was deutsche Betreiber jetzt tun müssen

Website-Feedback in WordPress sammeln: Ratgeber zum Plugin PagePin

wp-content/upgrade prüfen: so finden Sie heraus, ob die WordPress Updater-Lücke Ihre Website getroffen hat

Linux-Server absichern mit dem ReportedIP Agent: Wie CMS ADMINS sein komplettes Server-Netzwerk schützt

WordPress 7.1.4 im Diff: Was die 13 Fixes wirklich schließen

PHP2Shell auf ARM64: PHP-Sicherheitsupdate für Debian selbst bauen und ausrollen

PHP2Shell: So testen Sie selbst, ob Ihr Hoster PHP gepatcht hat

PHP2Shell (CVE-2026-109618/109619): Bin ich betroffen und was ist jetzt zu tun?

Rank Math PRO 3.0.123 gehackt: Supply-Chain-Backdoor in WordPress-Websites, so prüfen und bereinigen Sie jetzt (CVE-2026-111862)

UpdraftPlus-Hack: Erst Version 1.26.13 sperrt die gestohlenen Schlüssel – so prüfen Sie Ihre WordPress-Website

Neueste Beiträge

Mit Leidenschaft und WordPress in München programmiert.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger
* Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.

CMS-ADMINS

Neueste Beiträge

Mit Leidenschaft und WordPress in München programmiert.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger * Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.

© 2012-2026 www.cms-admins.de powered by ContexLabs – Patrick Schlesinger
* Alle Preise verstehen sich zzgl. der gesetzlichen MwSt. von 19%. Unser Angebot richtet sich ausschließlich an gewerbliche Kunden.