Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
WordPress – mehrere Stellen betroffen
Bei WordPress sind mehrere sicherheitsrelevante Schwachstellen gemeldet:
1. WordPress-Lücke wp2shell ermöglicht CMS-Übernahme
In WordPress wurde eine kritische Schwachstelle entdeckt, die unter dem Namen wp2shell bekannt ist. Diese ermöglicht die vollständige Übernahme des Content-Management-Systems. Betroffen sind WordPress-Versionen vor den aktuellen Patches. Die Entdecker stellen eine Check-Seite bereit, um betroffene Installationen zu identifizieren.
- Priorität: Hoch (kritisch)
- Datum: 19.07.2026
- Für wen relevant: Unternehmen, die WordPress als Content-Management-System einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff könnte zur vollständigen Kontrolle über die Website führen, einschließlich der Manipulation von Inhalten oder der Installation weiterer Schadsoftware.
- Quelle: BornCity
2. WordPress-SQL-Injection durch unsichere API-Parameter
WordPress enthält eine kritische SQL-Injection-Schwachstelle, die durch unsachgemäße Validierung des Parameters author__not_in in WP_Query entsteht. Diese Lücke kann über die API ausgenutzt werden, wenn Plugins oder Themes unkontrollierte Eingaben an den Parameter weitergeben. Die Schwachstelle wurde mit einem Notfall-Plugin oder einem Update behoben.
- Priorität: Hoch (kritisch)
- Datum: 19.07.2026
- CVE: CVE-2026-60137, CVE-2026-63030
- Für wen relevant: Unternehmen, die WordPress mit Plugins oder Themes nutzen, die WP_Query verwenden. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein Angreifer könnte durch die Ausnutzung dieser Lücke schädlichen Code einschleusen und die Datenbank manipulieren oder sensible Informationen auslesen.
- Quelle: heise Security
Microsoft Windows – mehrere Stellen betroffen
Bei Microsoft Windows sind mehrere sicherheitsrelevante Schwachstellen gemeldet:
1. Windows-Update behebt Performance-Probleme auf Dell-Geräten
Microsoft hat ein ungeplantes Update für Windows 11 veröffentlicht, das Performance-Probleme auf bestimmten Dell-Computern behebt. Das Problem entstand durch einen Konflikt zwischen einem Intel-Treiber und dem neuen Windows USB-C Connection Manager. Betroffen sind Systeme mit den Build-Nummern 26200.8894 und 26100.8894.
- Priorität: Erhöht (hoch)
- Datum: 19.07.2026
- Für wen relevant: Betreiber von Windows-11-Systemen, insbesondere auf Dell-Hardware. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Ohne das Update können Systeme Leistungsprobleme, erhöhten Stromverbrauch oder verändertes Verhalten zeigen.
- Quelle: heise Security
2. Microsoft pausiert Juli-Updates für betroffene Dell-Geräte
Microsoft hat die Verteilung des Juli-Updates für Windows 11 auf einigen Dell-Geräten gestoppt, da ein Konflikt mit einem Intel-Treiber zu einem gelben Ausrufezeichen im Gerätemanager führt. Der Fehler trat bereits im optionalen Juni-Update auf und wurde bei internen Tests von Dell identifiziert.
- Priorität: Erhöht (hoch)
- Datum: 19.07.2026
- Für wen relevant: Betreiber von Windows-11-Systemen auf Dell-Hardware, die das Juli-Update installiert haben oder installieren wollten. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Der Treiberkonflikt kann zu Systeminstabilität oder Fehlfunktionen führen, weshalb Microsoft betroffene Geräte von der Update-Verteilung ausgenommen hat.
- Quelle: Dr. Windows
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
