165 CVEs, aktive SharePoint-Attacke und zwei Wurm-Kandidaten