Technik. Trends. Transformation.
CVE-2026-19868 betrifft SonicOS SSLVPN und kann SAML-Kontrollen einschließlich erzwungener MFA umgehen. Für KMU ist das ein Anlass, den gesamten VPN-Login im Pentest zu prüfen – nicht nur die sichtbare MFA-Abfrage.
CVE-2026-19868 betrifft SonicOS SSLVPN und kann SAML-Kontrollen einschließlich erzwungener MFA umgehen. Für KMU ist das ein Anlass, den gesamten VPN-Login im Pentest zu prüfen – nicht nur die sichtbare MFA-Abfrage.
CVE-2026-98432 im Linux-IPv4-TCP-Stack: Betroffene Systeme prüfen, IP-Optionen filtern und Kernel-Updates mit Reboot einspielen.
Österreich stellt bei der Vignette auf ein vollständig digitales System um. Der Wechsel zeigt, worauf es bei digitalen Services für Unternehmen ankommt: klare Stichtage, belastbare Abläufe und nachvollziehbarer Support.
*Stand: 24. Oktober 2026* Vor zwei Tagen haben wir über php2shell berichtet, die beiden kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 (CVSS je 9,2). Inzwischen ist klarer, wie groß das Problem ist und was tatsächlich passiert. Hier der aktuelle Stand. Werden die Lücken schon ausgenutzt? Ja,
Stand: 22. Oktober 2026 Am 21. Oktober hat das PHP-Projekt Updates für zwei kritische Sicherheitslücken veröffentlicht. Unter dem Namen php2shell ermöglichen sie, aus der Ferne Code auf einem Webserver auszuführen, ganz ohne Anmeldung. Betroffen sind laut PHP-Team alle Versionen seit PHP 5. Das trifft damit fast jede WordPress-
Wie KMU einen Pentest-Anbieter vergleichen: zehn konkrete Kriterien für Scope, Methodik, Reporting, Datenschutz und Retest.
Proxmox VE 9.2.22 ergänzt den pve8to9-Check um eine Warnung für nicht eingehängte EFI-Systempartitionen. Für KMU ist das ein Anlass, Upgrades als getesteten Betriebsprozess zu behandeln.
Hetzner Storage Box mit SSH und BorgBackup einrichten: Anleitung für verschlüsselte Backups, Schlüsselverwaltung und getestete Restores.
Digitale Souveränität ist eine Betriebsfrage. So planen KMU einen kontrollierten Pilot für OpenDesk, Euro-Office oder openCode.
Was ein Pentest in Österreich kostet, hängt vom klar definierten Scope ab. Diese Checkliste zeigt, welche Faktoren, Ergebnisse und Grenzen ein Angebot enthalten sollte.
Kein Spam. Nur relevante Artikel zu Proxmox, Security, AI & Cloud.