AlertWordPress-Lücke nur Stunden nach Patch attackiertWordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.
Mittwoch: Anthropic startet Claude-5.5-Modelle, Österreich mit neuem BundesamtClaude Opus 5.5 veröffentlicht + Österreich setzt NIS2 um + EU diskutiert Haftung für KI-Schäden + High-End-Chips von Qualcomm + Sicherheitsupdate für WordPress
AlertUpdateGleich noch ein Sicherheitsupdate für WordPressAngreifer können WordPress dazu bringen, nicht vorgesehene .php-Dateien aufzurufen. Das kann zur Ausführung von Code führen.
AlertSicherheitsupdates: Click2Shell-Lücke zum Kompromittieren von WordPress-WebsitesAufgrund mehrerer Sicherheitslücken raten die WordPress-Entwickler zu einem zügigen Update. Bislang gibt es keine Hinweise auf Attacken.
WordPress Studio: Websites einfach lokal entwickeln – auch mit KIWordPress Studio richtet lokale Websites in Minuten ein. Unser Test zeigt, wie gut Entwicklung, KI-Assistent, Vorschau und Synchronisation funktionieren.
Absetzung zurückgenommen: Matt Mullenweg angeblich wieder Automattic-ChefDer WordPress-Gründer Matt Mullenweg hat bei Automattic angeblich einen „Putschversuch“ abgewehrt und ist zurück an der Firmenspitze. Details sind unklar.
Verschwörung des Aufsichtsrats? Wordpress-Erfinder Mullenweg ist seinen Job losDer Unternehmer verkündete die Neuigkeit im internen Chat – Automattic bestätigte sie knapp. Die Gründe sind unklar, ein Nachfolger steht fest.
AlertWordPress All-in-One WP Migration: Angreifer können Admin-Falle auslegenEine Sicherheitslücke im WordPress-Plug-in All-in-One WP Migration and Backup gefährdet potenziell 5 Millionen Websites. Ein Update löst das Problem.
AlertWordPress-Plug-in TranslatePress ermöglicht Übernahme bei 400.000 InstallationenEine Lücke im Plug-in TranslatePress für WordPress gefährdet 400.000 Instanzen. Angriffe laufen derweil auf miniOrange SAML.
AlertLücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdetEine kritische Sicherheitslücke im WordPress-Plug-in Elementor Pro ermöglicht die komplette Übernahme von WordPress.
AlertWordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt CodeschmuggelDas WordPress-Plug-in Forminator Forms enthält eine kritische Schadcode-Lücke. Zudem sind Royal Elementor Addons löchrig.
AlertWordPress-Lücke: Login-Seite öffnet Tür zur ServerübernahmeDie WordPress-Entwickler haben eine Schadcode-Sicherheitslücke mit der Bezeichnung XSS2Shell geschlossen.
AlertWordPress-Lücke „wp2shell“ wird angegriffenZum Wochenende wurde die „wp2shell“-WordPress-Lücke bekannt. Seitdem beobachten IT-Sicherheitsforscher Attacken im Internet darauf.
Datenlecks auf WordPress-Websites finden und abdichtenMit dem CMS WordPress sind Websites auch ohne Fachwissen schnell aufgebaut. Damit dessen JSON-API nicht sämtliche Daten ausplaudert, müssen Sie es schützen.
Alert„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über APIDurch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix.
AlertUpdateJetzt patchen! Angriffe auf Wordpress-Websites mit Gravity-SMTP-Plug-inAngreifer verschaffen sich auf Wordpress-Websites mit Gravity-SMTP-Plug-in Zugriff auf eigentlich geschützte Daten.
AlertWordPress: Lieferkettenangriff auf Plug-ins gefährdet 1,2 Millionen InstanzenBei einer Supply-Chain-Attacke installieren Angreifer Backdoors durch die WordPress-Plug-ins OptinMonster, TrustPulse und PushEngage.
WordPress 7 in der Praxis: KI nachrüsten, Websites modern gestaltenWordPress 7 bietet neue KI-Schnittstellen, verbesserte Design-Tools und ein schickes Dashboard. Wir zeigen, wie Sie mit dem CMS starten und effizient arbeiten.
AlertBurst Statistics: Angriffe auf kritische Lücke im populären WordPress-PluginAngreifer missbrauchen eine kritische Lücke im WordPress-Plugin Burst Statistics. Sie ermöglicht die Übernahme von Instanzen.
Fake-Führerscheine aus dem Internet leaken KundenidentitätenWer im Ausland Auto fährt, braucht mitunter einen internationalen Führerschein. Bestellt er diesen im Internet, gibt er seine Daten zum Identitätsklau preis.
WordPress: Offizielles Plug-in bindet Blogs direkt ins Bluesky-Protokoll einAus WordPress kann man nun ohne Umwege auf Bluesky veröffentlichen, Antworten von dort landen direkt im Blog. Ermöglicht wird das von einem neuen Plug-in.
AlertJetzt patchen! Attacken auf WordPress-Plug-in Breeze Cache beobachtetDerzeit haben Angreifer WordPress-Websites mit dem Plug-in Breeze Cache im Visier und platzieren Hintertüren auf Servern.
