
Kritische Drupal-Lücke ermöglicht SQL-Injection auf PostgreSQL-Seiten
Drupal schließt eine als hochkritisch eingestufte Schwachstelle (CVE-2026-9082), die Seiten mit PostgreSQL über SQL-Injection bis zu Remote Code Execution gefährdet.

Drupal schließt eine als hochkritisch eingestufte Schwachstelle (CVE-2026-9082), die Seiten mit PostgreSQL über SQL-Injection bis zu Remote Code Execution gefährdet.

Ein npm-Wurm namens Shai-Hulud schleuste eine trojanisierte Trust-Wallet-Erweiterung ein. 2.500 Wallets, 8,5 Mio. Dollar – ohne Server-Alarm.

Drupal veröffentlicht ein kritisches Core-Sicherheitsupdate und warnt, dass Angreifer schon Stunden nach der Offenlegung Exploits entwickeln könnten.

Drupal bereitet einen Patch für eine als „hochkritisch" eingestufte Lücke vor. Ein Exploit könnte laut den Entwicklern binnen Stunden entstehen.