
Supply-Chain-Angriff auf BdThemes kompromittiert WordPress-Plugins über manipulierte JSON-Daten
Bei BdThemes wurden JSON-Antworten manipuliert, um über Plugins heimlich Admin-Konten und Web-Shells in WordPress anzulegen.

Bei BdThemes wurden JSON-Antworten manipuliert, um über Plugins heimlich Admin-Konten und Web-Shells in WordPress anzulegen.

US-Behörden und Südkoreas Polizei warnen vor Gunra, das Fortinet-Lücken und VPN-Schwachstellen ausnutzt.

Der Rückblick nennt KI-Missbrauch, eine SQL-Injection in Metabase und zahlreiche neue Schwachstellen als Kernthemen der Woche.

Microsoft meldet den Einsatz der neuen Ransomware StormEncryptor durch Storm-1175, wahrscheinlich nach Ausnutzung von CVE-2026-18577 in N-able N-central.

