
Angreifer nutzen kritische Lücke in WooCommerce-Plugin für PHP-Webshells
Wordfence meldet über 100.000 blockierte Angriffsversuche auf CVE-2026-27540 im Plugin WooCommerce Wholesale Lead Capture.

Wordfence meldet über 100.000 blockierte Angriffsversuche auf CVE-2026-27540 im Plugin WooCommerce Wholesale Lead Capture.

Forscher von Forever Security zeigen, wie eine Erweiterung die KI-Assistenten in Chrome, Comet, Edge, Opera Neon und Claude in Chrome übernimmt.

Elastic Security Labs beschreibt das Toolkit KREMLIN, das bösartige Chrome- und Edge-Erweiterungen ohne Zustimmung der Nutzer installiert.

Forscher von Forever Security zeigen mit BragJack, wie Erweiterungen die KI-Agenten von Chrome, Edge, Neon, Comet und Claude übernehmen.