PHP-Exploits sind öffentlich, Hoster müssen jetzt patchen
Zwei kritische PHP-Lücken erlauben Codeausführung ohne Anmeldung, Exploits sind öffentlich. Wer den Fix einspielt, hängt vom Betriebsmodell ab.
Wonach suchen Sie?
Aktuelle Meldungen zu IT-Sicherheit und Cyberabwehr.
Zwei kritische PHP-Lücken erlauben Codeausführung ohne Anmeldung, Exploits sind öffentlich. Wer den Fix einspielt, hängt vom Betriebsmodell ab.
Ein Angreifer hat mit drei KI-Agenten hunderte Online-Shops angegriffen und Daten von mindestens 600.000 Kreditkarten erbeutet.
Microsoft schließt 974 CVE. Zwei Windows-Lücken waren vor dem September-Patch ausgenutzt und stehen seit 8. September im CISA-KEV-Katalog.