nginx-ui: Kritische Auth-Bypass-Lücke CVE-2026-33032 ermöglicht vollständige Serverübernahme
Weiterlesen →Alle Artikel
Google Chrome 149: Rekordhaftes Sicherheitsupdate schließt 429 Schwachstellen
WordPress Everest Forms Pro: Kritische RCE-Lücke CVE-2026-3300 (CVSS 9.8) aktiv ausgenutzt
SolarWinds Serv-U: CISA meldet aktiv ausgenutzte DoS-Lücke CVE-2026-28318, Patch verfügbar
Cisco Catalyst SD-WAN: Ungepatchter Zero-Day CVE-2026-20245 wird aktiv ausgenutzt
KeyHelp-Backups richtig einrichten: externe Sicherung, Rotation und getesteter Restore
KeyHelp installieren und absichern: das kostenlose Hosting-Panel für eigene Server
Cisco Unified Communications Manager: Kritisches SSRF-zu-Root CVE-2026-20230 mit öffentlichem PoC
-
Secure-Boot-Zertifikate laufen am 24. Juni 2026 ab: Handlungsbedarf für IT-Admins
-
Microsoft Purview für KMU: Aufbewahrungsrichtlinien und eDiscovery (Standard) für E-Mail und SharePoint einrichten
-
Conditional Access für Fortgeschrittene: Personas, Geräte-Compliance, Token Protection und Legacy-Auth blockieren
-
Docker Compose absichern: Secrets, Healthchecks, Non-Root und Read-Only für den Produktivbetrieb
-
Docker-Container automatisch aktualisieren nach dem Watchtower-Aus: Diun, WUD und Renovate im Vergleich
-
Docker-Images auf Schwachstellen scannen mit Trivy: CVE-Check, SBOM und automatische Scans im KMU-Workflow
-
Windows-BitLocker-Zero-Day CVE-2026-45585 (YellowKey): Out-of-Band-Patch verfügbar, belgische Behörde warnt vor aktiver Nutzung
-
BitLocker im Betrieb richtig ausrollen: Recovery-Keys sicher verwalten – mit und ohne Intune
-
Windows 10 ist tot: Migration auf Windows 11 für KMU – alte Hardware, ESU, TPM-Realität
