BREAKING
curl und HTTP/2: Wenn der Upload den Client angreifbar macht DIVD und Zammad: Wenn der Helpdesk zur Angriffskette wird NVIDIA Sentry: Warum die Kontrolle über KI-Agenten außerhalb des Hosts liegen soll CLOSEDQUORUM: Wenn KI-APIs die Malware-Steuerung übernehmen Cisco ISE Zero-Day: Wenn die Zugangskontrolle selbst zum Root-Ziel wird
Tag

Schwachstellen

1 Artikel
PHP

PHP2Shell: Warum der PHP-Patch erst im laufenden Worker zählt

Ein Unternehmen aktualisiert sein CMS, prüft die Plugins und schließt das Wartungsticket. Trotzdem kann der Webserver angreifbar bleiben: Die Schwachstelle liegt nicht in der Anwendung, sondern in ihrer PHP-Laufzeit. Genau dieses Problem adressieren die am 21. Oktober 2026 veröffentlichten Notfallup

· 4 min read