Wissen aus der Praxis
Insights zu Strategie, Software und digitalen Produkten.
Hauptartikel · Sicherheit
Zwei kritische PHP-Sicherheitslücken ermöglichen unauthentifizierte Codeausführung. Die Sicherheitsupdates sind jetzt verfügbar.
Artikel lesen →PHP2Shell umfasst CVE-2026-109618 und CVE-2026-109619. Hier stehen die gepatchten PHP-Versionen, der offizielle Download und die nächsten Schritte.
ClamAV ergänzt die Serververteidigung um Datei- und Upload-Scans. Hier die Paketinstallation auf Debian und Ubuntu.
Weiterlesen →PHP2Shell, Log4Shell, OpenSSL, KeyTrap, Rapid Reset, Exchange und XZ Utils zeigen, wie Speicherfehler, Protokollkomplexität und Lieferkettenrisiken zusammenwirken.
Weiterlesen →Lynis führt lokale Sicherheitsprüfungen aus und liefert Hinweise zur Härtung. Die Ergebnisse sind Empfehlungen, keine automatische Reparatur.
Weiterlesen →Wazuh sammelt Sicherheitsereignisse von Linux-Servern zentral. Hier ein kleiner Testaufbau mit Manager und Agent.
Weiterlesen →CVE-2024-3094 zeigte, wie ein über Jahre aufgebautes Maintainer-Vertrauen schädlichen Code in ausgewählte Release-Pakete bringen konnte.
Weiterlesen →