Latest security news

Researched & explained in plain language

What website owners should know right now

Bielefeld Marketing: WordPress Flaw Exposes Up to 10,000 Customer Records

Attackers exploited the wp2shell flaw in the WordPress core to steal order data from up to 10,000 customers at Bielefeld Marketing.

WordPress Flaw: EKD Survivor Network 'BeNe' Hacked

Attackers exploited a WordPress flaw to steal highly sensitive data from the EKD network 'BeNe'. The BSI now warns of phishing attacks.

SharePoint Zero-Day CVE-2026-58644: CISA warnt vor aktiver Ausnutzung

Kritische RCE-Lücke (CVSS 9.8) in SharePoint Server wird bereits als Zero-Day ausgenutzt. CISA nennt drei weitere aktive Schwachstellen.

SignUp & SignIn: Kritische WordPress-Lücke erlaubt Account-Übernahme

CVE-2026-12417: Ein fehlerhafter AJAX-Handler im Plugin 'SignUp & SignIn' erlaubt Angreifern, Admin-Passwörter ohne Login zurückzusetzen.

Joomla-Alarm: 13 Extension-Lücken, vier mit CVSS 10.0 aktiv ausgenutzt

13 populäre Joomla-Extensions betroffen: RCE, SQL-Injection und vier CVSS-10.0-Lücken im CISA-KEV-Katalog. Jetzt patchen und Systeme prüfen.

SonicWall SMA 1000: Inc-Ransomware nutzt zwei Zero-Days aktiv aus

SonicWall warnt vor zwei aktiv ausgenutzten Zero-Days in SMA-1000-Appliances. Inc-Ransomware kombiniert SSRF und Code-Injection. Hotfix jetzt einspielen.

Netze BW und Stuttgart Netze: Kundendaten über Dienstleister erbeutet

Ein Angriff auf einen IT-Dienstleister legte Namen, Adressen und Zählerfotos tausender Netze-BW- und Stuttgart-Netze-Kunden offen.

D1R erpresst Bosch: Konstruktionsdaten über Synopsys-Leck gestohlen

Ransomware-Gruppe D1R droht Bosch mit Veröffentlichung sensibler VHDL-Daten – erbeutet über eine Schwachstelle bei Synopsys.

wp2shell: Kritische WordPress-Luecke ermoeglicht unauthentifizierte RCE

Zwei verkettete Schwachstellen (CVE-2026-60137, CVE-2026-63030) erlauben pre-auth RCE in WordPress 6.8 bis 7.0.1. Jetzt patchen!

SAML SSO Plugin: Kritischer Auth-Bypass via Signaturtrick (CVE-2026-15013)

CVSS 9,8: Angreifer umgehen im miniOrange SAML-SSO-Plugin die Signaturpruefung und loggen sich als Admin ein. Jetzt auf 5.4.4 updaten.

AcyMailing SMTP: Kritische Blind-SQL-Injection bedroht 7.000 Sites

CVE-2026-57739 erlaubt unauthentifizierte SQL-Injection im WordPress-Newsletter-Plugin AcyMailing SMTP. Update auf 10.11.1 dringend empfohlen.

CVE-2026-9082: Kritische SQL-Injection im Drupal-Core aktiv ausgenutzt

Eine SQL-Injection im Drupal-Core bedroht PostgreSQL-Installationen. Mit veröffentlichtem PoC läuft die Ausnutzung bereits – jetzt patchen.