Praxisnahes IT-Wissen, aktuelle Sicherheits-Warnungen und ehrliche Ratgeber für kleine und mittlere Unternehmen — verständlich erklärt, ohne Fachchinesisch.
Microsoft hat am Oktober-Patchday eine aktiv ausgenutzte Windows-Shell-Lücke geschlossen. Sie umgeht den Schutz vor gefährlichen Dateien aus dem Internet. Was KMU jetzt tun sollten.
Artikel lesen →Angreifer meldeten sich über den Backup-Dienst ConnectWise Cloud Backup direkt an Microsoft-365-Tenants an – die MFA griff nicht. Was KMU jetzt prüfen sollten.
Artikel lesen →Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9.2) erlauben Codeausführung ohne Login. Betrifft praktisch jede PHP-Website. Jetzt patchen.
Artikel lesen →Angreifer nutzen die Roundcube-Lücke CVE-2026-48842 (SQL-Injection, ohne Login) aktiv aus. Betroffen sind Instanzen mit dem Plug-in virtuser_query. Jetzt patchen.
Artikel lesen →Ubiquiti hat mehrere DoS-Schwachstellen (CVSS 7.5) in UniFi-Gateways und -Firewalls behoben. Unauthentifiziert aus dem Netz auslösbar – Firmware jetzt aktualisieren.
Artikel lesen →Eine kritische Schwachstelle im WordPress-Kern (CVE-2026-87902, CVSS 9.2) erlaubt unter Umständen Codeausführung ohne Login. Sicherheitsupdate sofort einspielen.
Artikel lesen →Atlassian schließt zahlreiche Lücken in Confluence, Jira und Bitbucket – darunter eine mit CVSS 10. Betroffen sind selbst gehostete Data-Center- und Server-Installationen.
Artikel lesen →CISA warnt vor drei aktiv ausgenutzten Linux-Kernel-Lücken (bis CVSS 9.8). Betroffen sind Linux-Server und Appliances im KMU-Umfeld – Updates jetzt einspielen.
Artikel lesen →Zwei kritische Lücken (CVSS 9.8) in Synology DSM erlauben unbefugten Fernzugriff auf NAS-Dateien. Das Update steht bereit, einen Workaround gibt es nicht.
Artikel lesen →Wir beraten kleine und mittlere Unternehmen im Rhein-Main-Gebiet — ehrlich, verständlich und unverbindlich.
Kostenlose Erstberatung anfragen