Up to Date mit CMS ADMINS

WordPress 7.1.4 vom 28. Oktober 2026 schließt 13 Sicherheitslücken. Unsere Analyse des Release-Diffs zeigt, was die Fixes im Update-Prozess, in KSES und in der Interactivity API wirklich schließen.

Auf packages.sury.org fehlen für Debian noch die arm64-Pakete mit dem PHP2Shell-Fix. So bauen Sie PHP 8.4.27, 8.3.36 und 8.2.35 selbst und rollen sie sicher aus.

TL;DR. Ob Ihr Hoster PHP2Shell gepatcht hat, prüfen Sie in zwei Minuten selbst, mit dem kostenlosen Plugin Security Check Report. Was geprüft wird Ob die PHP-Version, mit der Ihre Website…

Symbolbild (KI-generiert) TL;DR. PHP2Shell sind zwei kritische RCE-Lücken in PHP 8.2 bis 8.5, behoben in 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Lücken CVE-2026-109618 (OOM-Korruption, CVSS 3.1: 9.8) und CVE-2026-109619 (veralteter globaler…

TL;DR. Eine manipulierte Rank Math PRO 3.0.123 hat Websites mit einer Backdoor infiziert. Wer die Version im Zeitfenster bezogen und aktiviert hat, muss die Website als kompromittiert behandeln. Was ist…