
Kritische WordPress-Lücken „wp2shell“ werden massenhaft ausgenutzt
Zwei WordPress-Schwachstellen ermöglichen zusammen anonyme Codeausführung. Forscher melden Massen-Scans, Web-Shells und Backdoor-Admin-Konten.

Zwei WordPress-Schwachstellen ermöglichen zusammen anonyme Codeausführung. Forscher melden Massen-Scans, Web-Shells und Backdoor-Admin-Konten.

Für die Windows-Sicherheitslücke „LegacyHive“ gibt es bereits 0Patch-Micropatches, obwohl Microsoft noch keinen CVE-Eintrag vergeben hat.

Zimbra behebt in ZCS 10.1.20 mehrere kritische Schwachstellen, darunter Command Injection, XSS, SSRF und Autorisierungsfehler.

Für die kritische ServiceNow-Schwachstelle CVE-2026-6875 gibt es laut Defused bereits Ausnutzung in freier Wildbahn.
