PHP-Exploits sind öffentlich, Hoster müssen jetzt patchen
Zwei kritische PHP-Lücken erlauben Codeausführung ohne Anmeldung, Exploits sind öffentlich. Wer den Fix einspielt, hängt vom Betriebsmodell ab.
Wonach suchen Sie?
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/4 neu · 7 Tage
Zwei kritische PHP-Lücken erlauben Codeausführung ohne Anmeldung, Exploits sind öffentlich. Wer den Fix einspielt, hängt vom Betriebsmodell ab.
Quelle: CISA KEV · NVD · Stand 20.10.2026
KnowBe4 Threat Lab beschreibt ein Kit hinter gefälschten iCloud-Alarmen. Ein Klick, drei Operationen. Über 250 bestätigte Zugriffe am 5. und 6. Mai.
Admin-Konten, Backdoors und Fernwartungsdienste überstehen das Update. Angriffe auf Artifactory und PaperCut zeigen, was nach dem Patch zu prüfen bleibt.
Der Einstieg lief über ein kompromittiertes Konto am FortiGate-VPN. Sichtbar wurde die Störung erst nach dem Reboot.
Ein bezahlter und acht kostenlose LLM-Router schleusten im Test Schadcode in KI-Agenten. Ein Filter mit voller Trefferquote lässt sich umgehen.
Cyber-Versicherung: Underwriter verlangen belegte Controls statt Häkchen. Welche Nachweise über Deckung, Prämie und Leistung entscheiden.
Matthias Muhlert, Chair der ECSO CISO Community, vor dem ECSO CISO Meetup 2026 in Berlin über Vorstandsverantwortung, Kennzahlen, Lieferanten und KI-Risiken.
M365 Backup per DataManagement as a Service: Eine soziale Einrichtung setzt mit Pink Elephant Datensicherung, Wiederherstellung und deutsches Hosting um.
Erfahren Sie, wie KI-gestützte Betrugserkennung Versicherungen hilft, Social-Engineering-Angriffe präventiv abzuwehren. Ein Muss für Ihre Sicherheitsstrategie.
OT-Netzwerk: So sichert ein Maschinenbauer kritische Infrastruktur nach Cyberangriffen. Experten-Tipps für Ihre Verteidigung.
Zentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
Das Wichtigste aus vier B2B-Fachmagazinen (cloudmagazin, MyBusinessFuture, Digital Chiefs, SecurityToday), kuratiert als Briefing für Geschäftsführer und Fachentscheider in der DACH-Region.
