Zwei kritische Lücken im PHP-Kern erlauben Codeausführung ohne Anmeldung – betroffen sind WordPress, Shopware, Nextcloud und praktisch jede PHP-Anwendung. Angriffe laufen bereits. Was jetzt zu tun ist.

Microsoft hat am 13. Oktober 2026 über 1.400 Sicherheitslücken geschlossen – mehr als im gesamten Jahr 2025. Eine davon wird bereits aktiv ausgenutzt. Welche Updates jetzt wirklich Vorrang haben.