<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
  <channel>
    <title>Salimov Security Watch</title>
    <link>https://salimov.ai/sicherheit/</link>
    <description>Neue Schwachstellen und Zero-Days, verständlich eingeordnet: was betroffen ist, was nicht hilft, was Sie heute tun sollten. Kostenlose Warnungen per E-Mail, auf Wunsch mit Patch-Service.</description>
    <language>de</language>
    <item>
      <title>PHP2Shell: kritische Lücke im PHP-Kern trifft fast jede WordPress-Seite</title>
      <link>https://salimov.ai/sicherheit/php2shell-php-luecke/</link>
      <guid isPermaLink="true">https://salimov.ai/sicherheit/php2shell-php-luecke/</guid>
      <pubDate>Wed, 21 Oct 2026 00:00:00 GMT</pubDate>
      <category>Kritisch</category>
      <description>Zwei kritische Schwachstellen im PHP-Kern (CVSS 9,2) erlauben unter bestimmten Voraussetzungen Remote Code Execution ohne Anmeldung. Ein WordPress-Update hilft nicht — die PHP-Version auf dem Server muss aktualisiert werden.</description>
    </item>
  </channel>
</rss>
