Digitaler Tresor mit Passwortkarten und der Überschrift Ein Tresor für alle Firmenpasswörter

Passwortheld: Passwort-Manager für kleine Unternehmen auf eigenem Server

Passwortheld ist ein betreuter Passwort-Manager für kleine Firmen: eigener Server in Deutschland, Rechte pro Abteilung, 2FA-Codes im Team, Wartung für 16,99 Euro im Monat.

Weiterlesen →

Alle Artikel

Illustration eines Servers mit gesprungenem Schutzschild und Puzzleteil, Badge Patch verfügbar, Headline Kritische Lücken in PHP

Sicherheit & Datenschutz 21.10.2026

PHP2Shell: Notfallupdates gegen kritische RCE-Lücken, Unit 42 meldet Einbruch

Seit dem 21. Oktober 2026 schließen PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 die Lücken CVE-2026-109618 und CVE-2026-109619 (CVSS v4.0 9.2), die Codeausführung ohne Anmeldung erlauben. Stand 24. Oktober laufen viele Angriffsversuche, Unit 42 berichtet von einem erfolgreichen Einbruch bei einer Regierungsstelle in Europa, dem bisher einzigen öffentlich dokumentierten Fall. Wer noch nicht aktualisiert hat, sollte das sofort nachholen und seine Systeme auf Spuren prüfen.

Abstraktes DNS-Servernetz mit getrennten Knoten und der Überschrift Quad9 verlässt Frankreich

Server & Netzwerk 24.10.2026

Passwortheld: Passwort-Manager für kleine Unternehmen auf eigenem Server

Alle Artikel

PHP2Shell: Notfallupdates gegen kritische RCE-Lücken, Unit 42 meldet Einbruch

Quad9 zieht sich zum 24. November aus Frankreich zurück

Kimi K3.1 Pro: Moonshot kündigt offene Gewichte bis 4. November an

openGym selbst hosten: Fitness-Tracker mit Passkey-Login per Docker

PatchMon mit Docker Compose: Linux-Patches zentral überwachen

OpenSSL 4.1.0 bringt DTLS 1.3, GREASE und schnellere PQC

BlackX: APT41-Bootkit nutzt fehlende Secure-Boot-Sperrungen

HPE schließt 72 Lücken in ArubaOS, acht mit CVSS 10.0

Kimi K3.1 Pro: Moonshot kündigt offene Gewichte bis 4. November an

OpenCode 2.1 als Docker-Server mit lokalem Ollama-Modell betreiben

Flint: Offenes Coding-Modell von Recursive läuft lokal mit Ollama

BlackX: APT41-Bootkit nutzt fehlende Secure-Boot-Sperrungen

HPE schließt 72 Lücken in ArubaOS, acht mit CVSS 10.0

BIND 9.20.30 schließt vier Lücken, eine erlaubt potenziell Codeausführung

iPhone Duo zum Start: Nur wenige Top-Apps sind schon angepasst

iPhone Duo: Die 10 besten Apps, die zum Start schon angepasst sind

Apple Home Collection: Neue Kameras, Thermostate und Türschloss im Überblick

Windows 11: KB5127648 blockiert Einschalten von Smart App Control

Windows 11: Oktober-Updates blockieren Remotedesktop mit Fehler 0xC000000D

Windows 11 Oktober-Update: KB5127648 behebt VPN- und Explorer-Fehler

Quad9 zieht sich zum 24. November aus Frankreich zurück

Zoraxy mit Docker Compose: Reverse Proxy mit Weboberfläche einrichten

Blocky mit Docker Compose: schlanker DNS-Werbeblocker per YAML

openGym selbst hosten: Fitness-Tracker mit Passkey-Login per Docker

Yuvomi Familienplaner mit Docker Compose selbst hosten

ai-memory 3.2 mit Docker: Gedächtnis für Claude Code und Codex selbst hosten

Firefox 158: neue Neustart-Richtlinie, ESR 140 ohne Support

Schweiz testet openDesk auf 3.000 Arbeitsplätzen als Microsoft-365-Alternative

CERN migriert über 2.200 Beschleunigersteuerungsrechner von RHEL auf Debian 13

Duplicati auf dem Synology NAS installieren: verschlüsselte Backups in die Cloud

ntfy auf dem Synology NAS installieren: Push-Benachrichtigungen für Server und Skripte

Radarr auf dem Synology NAS installieren: Filme automatisch verwalten

PatchMon mit Docker Compose: Linux-Patches zentral überwachen

OpenSSL 4.1.0 bringt DTLS 1.3, GREASE und schnellere PQC

Linux KSMBD: Zwei kritische RCE-Lücken öffentlich, noch ohne Kernel-Fix

Exchange Server: Windows-Server-Oktober-Update legt Mailfluss lahm, Microsoft bestätigt

Windows Update: Zertifikate laufen 2027 ab, Altgeräte verlieren Updates

Windows 11: Schwarzer Bildschirm auf AVD-Hosts nach August-Preview, Microsoft liefert KIR

Rank Math PRO 3.0.123: Lieferkettenangriff verteilt Backdoor an WordPress-Sites

WordPress 7.1.3: Sicherheitsupdate für Kommentare und Export

WordPress-Wartung selbst machen oder auslagern: Aufwand realistisch einschätzen

Intel GPU D-Serie: Neue Inferenzdaten, 480 GB nur bei Partnern

UGREEN DXP6800 Ultra und DXP8800 Ultra auf der IFA vorgestellt

Synology DP5200: Neue 1U-Backup-Appliance mit bis zu 36 TB

Autorestic mit Docker Compose: restic-Backups und Restore

Rustic mit Docker Compose: verschlüsselte Backups und geprüfter Restore

Backrest mit Docker Compose: restic-Backups per Weboberfläche planen und wiederherstellen

DavMail 7.1: Exchange-Gateway setzt stärker auf Microsoft Graph

SPF- und DMARC-Generator: Records für die Domain erstellen und prüfen

Stalwart Mailserver mit Docker Compose installieren

Nextcloud 35: Was neu ist und so steigen Sie mit Docker von 34 um

Cloudreve mit Docker Compose: eigene Cloud mit Freigaben

Cloudflare Containers: Lücke gab Festplattenreste fremder Kunden preis

DuckDB 2.0 LTS: CSV, Parquet und PostgreSQL ohne Datenbankserver analysieren

SQLite 3.54: Shell zeigt Spaltenköpfe, Windows XP fällt weg

DbGate mit Docker Compose selbst hosten und absichern

Speedtest Tracker mit Docker Compose: Internetanschluss automatisch messen

OpenObserve mit Docker Compose betreiben: Logs, Metriken und Traces auf einem Server

LibreNMS mit Docker Compose: SNMP-Netzwerk-Monitoring für KMU selbst hosten