Zwei kritische Lücken im PHP-Kern erlauben Codeausführung ohne Anmeldung – betroffen sind WordPress, Shopware, Nextcloud und praktisch jede PHP-Anwendung. Angriffe laufen bereits. Was jetzt zu tun ist.