Cloud als kritische Infrastruktur: Warum digitale Souveränität jetzt zählt
Cloud-Plattformen sind kritische Infrastruktur geworden, und wer sie betreibt und kontrolliert, entscheidet über die Handlungsfähigkeit von Unternehmen und Sta…
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
Asus-Router: Manipulierte VPN-Konfigurationsdateien ermöglichen Befehlsausführung
Asus schließt zwei Lücken in Routern: Manipulierte VPN-Konfigurationsdateien und Debug-Code erlauben Angreifern, Befehle auszuführen.
Altman: Die Welt soll einige schlechte KI-Folgen hinnehmen
OpenAI-Chef Sam Altman will nicht um jeden Preis Garantien gegen KI-Missbrauch und sieht bei der Regulierung weiter Abstand zu Anthropic.
Microsoft Authenticator: Cloud-Backup auf Android ab Januar nicht mehr mit Microsoft-Konto
Microsoft stellt das Cloud-Backup des Authenticators unter Android ab Januar 2027 von persönlichen Microsoft-Konten auf Google One um.
SAP Patchday: Kritische Lücke mit CVSS 10 in Businesssoftware
SAP schließt zum Patchday eine kritische Lücke mit CVSS-Score 10 ("OVERPASS"), die unauthentifizierte Remoteangriffe ermöglicht, sowie weitere Schwachstellen i…
VMware ESXi, vCenter und Co.: Schwachstellen ermöglichen Schadcode und DoS
Mehrere Schwachstellen in VMware ESXi, vCenter Server, Workstation und Fusion ermöglichen DoS, Schadcode-Ausführung und Informationslecks. Updates einspielen.
ClamAV: Schwachstellen ermöglichen Denial of Service und Informationslecks
Schwachstellen in ClamAV ermöglichen Angreifern Denial of Service und Informationsoffenlegung durch manipulierte Scan-Dateien. Update sofort einspielen.
WordPress-Schwachstelle CVE-2026-87902: Angriffswelle läuft Stunden nach dem Patch an
Nur Stunden nach dem WordPress-Update startete eine aktive Angriffswelle auf CVE-2026-87902. Die kritische Path-Traversal-Lücke betrifft Versionen 4.7.0 bis 7.…
Roundcube Webmail: Aktive Angriffe über SQL-Injection-Lücke
Angreifer nutzen aktiv CVE-2026-48842 in Roundcube Webmail aus. Die SQL-Injection-Lücke im Plug-in virtuser_query erlaubt Datenbankzugriff ohne Anmeldung. Über…