Kurznachrichten

Am 31.3.2026 hat Joomla! die Sicherheits-Releases Version 6.0.4 und 5.4.4 veröffentlicht. Die Versionen beheben sechs Sicherheitslücken, von denen 3 mit der Priorität hoch, 2 mit der Priorität mittel und 1 mit niedrig eingestuft wurden. Die Schwachstellen betreffen die Joomla!-Versionen 5.x und 6.x. Außerdem enthält das Release 23 Verbesserungen und Bugfixes.

Am 11.3.2026 wurde die WordPress-Version 6.9.4, ein Sicherheits-Release, veröffentlicht. Einen Tag zuvor wurden mit der Version 6.9.2 insgesamt 10 Sicherheitslücken behoben – so der Plan. Mittlerweile stellte sich heraus, dass diese Sicherheitskorrekturen nicht alle Lücken behoben hatten. Mit der Version 6.9.4 soll das nun bei den restlichen 3 Sicherheitslücken gefixt sein. Übrigens gab es dazwischen gestern noch den (Bugfix-) Release der Version 6.9.3, da nach dem Update auf 6.9.2 auf einigen WordPress-Instanzen nur noch leere Websites angezeigt wurden.

Die am 10.3.2026 veröffentlichte WordPress-Version 6.9.2 behebt 10 Sicherheitslücken. Über die Schwere der Sicherheitslücken gibt es, wie immer, keine Informationen; es wird jedoch dazu geraten, das Update zeitnah zu installieren. Das Sicherheits-Update wird für alle Versionen bis einschl. Version 4.7.x zur Verfügung gestellt.

Am 6.1.2026 hat Joomla! die Sicherheits-Releases Version 6.0.2 und 5.4.2 veröffentlicht. Die Versionen beheben zwei Sicherheitslücken, die von Joomla! mit der Priorität mittel eingestuft wurden. Die Schwachstellen betreffen die Joomla!-Versionen 3.9.0 bis 5.4.1 und 6.0.0 bis 6.0.1. Außerdem enthält das Release einige Verbesserungen und Bugfixes. Mit diesen neuen Versionen unterstützt Joomla! die PHP-Version 8.5.

Drupal hat am 12.11.2025 vier Sicherheits-Updates veröffentlicht, die als moderat kritisch eingestuft wurden. Das Drupal-Team weist darauf hin, dass alle Versionen älter als 11.0.x und 10.3.x EOL sind und nicht mehr mit Sicherheits-Updates unterstützt werden. Betroffene Versionen: >= 8.0.0 < 10.4.9 || >= 10.5.0 < 10.5.6 || >= 11.0.0 < 11.1.9 || >= 11.2.0 < 11.2.8.

Am 30.9.2025 hat Joomla! die Sicherheits-Releases Version 5.3.4 und 4.4.14 veröffentlicht. Die Versionen beheben zwei Sicherheitslücken, die von Joomla! mit der Priorität niedrig und mittel eingestuft wurden. Die Schwachstellen betreffen die Joomla!-Versionen 3.x, 4.x und 5.x. Außerdem enthält das Release einige Verbesserungen und Bugfixes.

Die am 30.9.2025 veröffentlichte WordPress-Version 6.8.3 behebt 2 Sicherheitslücken: Ein Problem mit der Datenfreigabe, bei dem authentifizierte Benutzer auf eingeschränkte Inhalte zugreifen konnten sowie eine Cross-Site-Scripting-Sicherheitslücke (XSS), die eine authentifizierte Benutzerrolle erfordert und die Navigationsmenüs betrifft. Die Bugfixes werden für alle Versionen bis einschl. Version 4.7.x zur Verfügung gestellt.

Ab Juli 2025 stellt das WordPress-Sicherheitsteam keine Sicherheitsupdates mehr für die WordPress-Versionen 4.1 bis 4.6 bereit. Diese Versionen wurden erstmals vor neun oder mehr Jahren veröffentlicht und über 99 % der WordPress-Installationen verwenden eine neuere Version. Die Wahrscheinlichkeit, dass Ihre Website(s) davon betroffen ist, ist sehr gering. Bei veralteten Versionen wird dann ein entsprechender Hinweis angezeigt.

Am 8.4.2025 hat Joomla! die Sicherheits-Releases Version 5.2.6 und 4.4.13 veröffentlicht. Die Versionen beheben zwei Sicherheitslücken, die von Joomla! mit der Priorität niedrig und mittel eingestuft wurden. Die Schwachstellen betreffen die Joomla!-Versionen 4.x und 5.x. Außerdem enthält das Release einige Verbesserungen und Bugfixes.