Nextcloud & Collabora: Aktive RCE im Built-in CODE Server sicher schließen
CVE-2026-110447 betrifft den integrierten Collabora CODE Server in Nextcloud. Was Betreiber jetzt eindeutig prüfen müssen, warum ein bloßes Deaktivieren nicht reicht und wann der Zielstand 26.4.303 erreicht ist.
SafePay Ransomware: Warum Identität, Edge-Systeme und Backups jetzt gemeinsam zählen
Die aktuelle gemeinsame Warnung von CISA, FBI und internationalen Partnern zeigt, wie Zugangsdaten, Edge-Schwachstellen und fehlende Wiederherstellungsbarrieren zu einem Ransomware-Vorfall zusammenlaufen.
IT-Sicherheits-Wochenrückblick: Fernwartung, E-Mail-Gateways und Node.js im Fokus
Die wichtigsten Meldungen vom 19. bis 25. Oktober: aktiv ausgenutzte Schwachstellen in BeyondTrust und Cisco Secure Email Gateway, der VeloCloud-KEV-Eintrag und die Node.js-Sicherheitsupdates – mit klarer Reihenfolge für die Praxis.
Arista VeloCloud: Aktive SQL-Injection sofort schließen
CVE-2026-114625 wird aktiv ausgenutzt. Welche VeloCloud-Orchestrator-On-Prem-Versionen betroffen sind, warum ein Read-Only-Konto reichen kann und welche Patchstände jetzt zählen.
Neue PHP-Sicherheitswarnung: Session-Upload-Fortschritt jetzt kontrolliert abschalten
CVE-2026-115560: PHP empfiehlt eine konkrete Übergangsmaßnahme bis zum nächsten Bugfix-Release. Welche seltene Konstellation betroffen sein kann und wie Sie die produktive Runtime richtig prüfen.
PHP-Sicherheitslücken 2026: Zwei kritische Lücken, die jetzt geschlossen werden müssen
CVE-2026-109618 und CVE-2026-109619 bedrohen PHP-Webserver mit CVSS 9,2 (RCE). Warum WordPress, Laravel & Co. jetzt gepatcht werden müssen und wie der sichere Update-Pfad aussieht.
Sicherheit und Klarheit: Stabilität in einer digitalen und physischen Welt schaffen
Warum IT-Sicherheit das Prinzip der minimalen Privilegien und moderne Schutzmechanismen verlangt – und weshalb technische Maßnahmen erst im Zusammenspiel mit mentaler Klarheit ihre volle Stärke entfalten.
16 Schritt-für-Schritt Hilfe-Anleitungen
Spezifische Problemlösungen für den Alltag: Unbekannte Nummern bei WhatsApp sperren, DHL-Paket-SMS abfangen, Google 2FA aktivieren und Fake-Shops prüfen.