
Picus Security: Wie Zero-Day-Reaktion ohne Patch und ohne Exploit funktionieren soll
Picus Security zeigt am Beispiel der PaperCut-Luecke, wie Angriffsketten validiert werden koennen, bevor ein Exploit existiert.

Picus Security zeigt am Beispiel der PaperCut-Luecke, wie Angriffsketten validiert werden koennen, bevor ein Exploit existiert.

Angreifer nutzen CVE-2026-27540 im Plugin WooCommerce Wholesale Lead Capture aus. Wordfence blockierte über 100.000 Angriffe.

Acronis meldet eine Schwachstelle (CVE-2026-87886, Score 7.8) im Backup-Plugin für cPanel/WHM und Plesk, die bereits gezielt ausgenutzt wird.

Nach dem September-Patchday mit 974 CVEs behebt Microsoft mit Out-of-Band-Updates Probleme bei RDS, Hyper-V und USB-Audiogeräten.