Wissen aus der Praxis
Insights zu Strategie, Software und digitalen Produkten.
Hauptartikel · Sicherheit
Zwei kritische PHP-Sicherheitslücken ermöglichen unauthentifizierte Codeausführung. Die Sicherheitsupdates sind jetzt verfügbar.
Artikel lesen →PHP2Shell umfasst CVE-2026-109618 und CVE-2026-109619. Hier stehen die gepatchten PHP-Versionen, der offizielle Download und die nächsten Schritte.
ClamAV ergänzt die Serververteidigung um Datei- und Upload-Scans. Hier die Paketinstallation auf Debian und Ubuntu.
Weiterlesen →Fail2ban erkennt wiederholte Anmeldefehler in Logs und setzt zeitlich begrenzte Sperren. Eine einfache SSH-Konfiguration für Debian und Ubuntu.
Weiterlesen →Mit firewalld lassen sich erlaubte Netzwerkdienste gezielt und dauerhaft verwalten. Ein sicherer Einstieg für Fedora und RHEL.
Weiterlesen →PHP2Shell, Log4Shell, OpenSSL, KeyTrap, Rapid Reset, Exchange und XZ Utils zeigen, wie Speicherfehler, Protokollkomplexität und Lieferkettenrisiken zusammenwirken.
Weiterlesen →Lynis führt lokale Sicherheitsprüfungen aus und liefert Hinweise zur Härtung. Die Ergebnisse sind Empfehlungen, keine automatische Reparatur.
Weiterlesen →Wazuh sammelt Sicherheitsereignisse von Linux-Servern zentral. Hier ein kleiner Testaufbau mit Manager und Agent.
Weiterlesen →ISC veröffentlichte am 21. Oktober 2026 vier Sicherheitsmeldungen zu BIND 9. Eine davon kann unter bestimmten Voraussetzungen bis zur Codeausführung führen.
Weiterlesen →WordPress veröffentlichte am 22. September ein Update für eine kritische Sicherheitslücke und am 6. Oktober sieben weitere Sicherheitskorrekturen.
Weiterlesen →Ein Fehler in DTLS konnte unter bestimmten Umständen Speicherinhalte offenlegen oder einen Prozessabbruch verursachen. OpenSSL veröffentlichte am 29. September korrigierte Versionen.
Weiterlesen →CVE-2024-3094 zeigte, wie ein über Jahre aufgebautes Maintainer-Vertrauen schädlichen Code in ausgewählte Release-Pakete bringen konnte.
Weiterlesen →CVE-2023-50387 machte 2024 sichtbar, dass formal gültige DNSSEC-Daten unverhältnismäßig viel Rechenarbeit auslösen können.
Weiterlesen →CVE-2023-44487 nutzte ein Missverhältnis zwischen HTTP/2-Stream-Verarbeitung und serverseitigem Aufwand für groß angelegte DoS-Angriffe.
Weiterlesen →CVE-2022-3602 und CVE-2022-3786 betrafen die Prüfung bestimmter X.509-E-Mail-Adressbeschränkungen in OpenSSL 3.0.
Weiterlesen →CVE-2021-44228 machte im Dezember 2021 deutlich, wie eine Funktion in Log4j-Core aus kontrollierbaren Logdaten einen Remote-Code-Ausführungspfad machen konnte.
Weiterlesen →Zwei Exchange-Schwachstellenketten machten 2021 deutlich, wie schnell ungepatchte On-Premises-Mailserver kompromittiert werden konnten.
Weiterlesen →