Aktuelle News rund ums WWW

Erste österreichische Unternehmen haben Schreiben der Datenschutzbehörde erhalten. Geprüft wird jetzt von Amts wegen, nicht mehr nur auf Anzeige.

CVE-2026-32475 erlaubt das Hochladen von PHP-Dateien ohne Login. Betroffen ist aber nicht jede Website – entscheidend ist eine einzige…

Nach dem Sicherheitsvorfall bei Seekda erhalten Gäste gefälschte Nachrichten. Die Meldepflicht gegenüber Behörde und Gästen liegt aber beim Betrieb –…

Adobe hat kritische Lücken in Magento und Adobe Commerce geschlossen. Diesmal gibt es keine Composer-Pakete – und die Reihenfolge beim Einspielen…

CVE-2026-64638 erlaubt es Angreifer:innen ohne Login, Schadcode über die Anmeldemaske einzuschleusen – das Update ist da, jetzt einspielen.

Derzeit erhalten viele Kund:innen E-Mails, die mit der sofortigen Sperrung oder dem Verlust ihrer Domain drohen und zur schnellen „Verlängerung"…

In den vergangenen Wochen haben wir gleich mehrfach denselben Fall gesehen: Die Website eines Hotelbetriebs wird vollständig kopiert und unter einer…

Eine unauthentifizierte Remote-Code-Execution-Lücke betrifft Standard-Installationen von WordPress 6.9 und 7.0 – jetzt patchen.

Das TYPO3-Team hat mit den Advisories SA-2026-006 bis -019 mehrere Schwachstellen geschlossen – im Zentrum eine Lücke, die den XSS-Schutz aushebelt.

Eine aktiv ausgenutzte Schwachstelle im beliebten WordPress-Plugin Kirki lässt Angreifer:innen Admin-Konten ohne Passwort kapern – auf bis zu 150.000…