Technik. Trends. Transformation.
*Stand: 24. Oktober 2026* Vor zwei Tagen haben wir über php2shell berichtet, die beiden kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 (CVSS je 9,2). Inzwischen ist klarer, wie groß das Problem ist und was tatsächlich passiert.
*Stand: 24. Oktober 2026* Vor zwei Tagen haben wir über php2shell berichtet, die beiden kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 (CVSS je 9,2). Inzwischen ist klarer, wie groß das Problem ist und was tatsächlich passiert. Hier der aktuelle Stand. Werden die Lücken schon ausgenutzt? Ja,
Stand: 22. Oktober 2026 Am 21. Oktober hat das PHP-Projekt Updates für zwei kritische Sicherheitslücken veröffentlicht. Unter dem Namen php2shell ermöglichen sie, aus der Ferne Code auf einem Webserver auszuführen, ganz ohne Anmeldung. Betroffen sind laut PHP-Team alle Versionen seit PHP 5. Das trifft damit fast jede WordPress-
Wie KMU einen Pentest-Anbieter vergleichen: zehn konkrete Kriterien für Scope, Methodik, Reporting, Datenschutz und Retest.
Proxmox VE 9.2.22 ergänzt den pve8to9-Check um eine Warnung für nicht eingehängte EFI-Systempartitionen. Für KMU ist das ein Anlass, Upgrades als getesteten Betriebsprozess zu behandeln.
Hetzner Storage Box mit SSH und BorgBackup einrichten: Anleitung für verschlüsselte Backups, Schlüsselverwaltung und getestete Restores.
Digitale Souveränität ist eine Betriebsfrage. So planen KMU einen kontrollierten Pilot für OpenDesk, Euro-Office oder openCode.
Was ein Pentest in Österreich kostet, hängt vom klar definierten Scope ab. Diese Checkliste zeigt, welche Faktoren, Ergebnisse und Grenzen ein Angebot enthalten sollte.
Stand: 05.10.2026 KI-Agenten, die fortlaufend auf einem eigenen Cloud-Rechner arbeiten, verändern nicht zuerst den Prompt – sondern die Verantwortung im Betrieb. Für KMU ist deshalb nicht entscheidend, einen Dauer-Agenten möglichst schnell einzuschalten. Entscheidend ist, für welche klar begrenzte Aufgabe er arbeiten darf, welche Daten und Rechte
CVE-2026-104286 sollte bei Unternehmen mit FortiMail nicht als gewöhnliches Update behandelt werden: Prüfen Sie heute, ob betroffene Systeme erreichbar sind, setzen Sie die vom Hersteller vorgegebenen Maßnahmen um und klären Sie parallel, ob es Hinweise auf Manipulation gibt. Die Schwachstelle betrifft FortiMail und kann laut CISA einem nicht
Ein Upgrade auf Proxmox VE 9.2 sollte für KMU nicht als Versionswechsel, sondern als geplanter Betriebswechsel behandelt werden. Die aktuelle, am 16. September veröffentlichte Proxmox-Praxisgeschichte zeigt genau diese Reihenfolge: erst testen und upgraden, dann Proxmox Backup Server produktiv nehmen. Für DACH-Teams ist das eine brauchbare Leitlinie: Verfügbarkeit,
Kein Spam. Nur relevante Artikel zu Proxmox, Security, AI & Cloud.