Gründer und Inhaber
OpenSSH 10.6 behebt elf Sicherheitsfehler, Debian 12 und 13 haben noch kein Paket. Wir haben geprüft, welche Lücken bei Standardeinstellungen greifen und wie du sie bis zum Update entschärfst.
Am 29. September 2026 hat das OpenSSL-Projekt eine schwere DTLS-Lücke (CVE-2026-84782, CVSS 8.8) geschlossen. Hier steht, welche Versionen betroffen sind, auf welchen Stand du aktualisierst und wie du prüfst, dass das Update wirklich greift.
Das CERT-Bund warnt vor Sicherheitslücken in Froxlor. Wer das Hosting-Panel auf einem eigenen Rootserver betreibt, sollte Version, Erreichbarkeit und Spuren im System prüfen. Hier steht, in welcher Reihenfolge du vorgehst.
CERT-Bund hat ein Advisory zu Webmin veröffentlicht. Wenn auf deinem Rootserver ein Admin-Panel mit Root-Rechten läuft, lohnt sich jetzt ein Fünf-Minuten-Check: Version, Erreichbarkeit, Zugriffsbeschränkung.
Microsoft mustert VBScript aus – und mit ihm mittelfristig slmgr.vbs, das Standardwerkzeug für die Kommandozeilen-Aktivierung von Windows. Der Ersatz heißt OSLicense: ein PowerShell-Modul mit elf Cmdlets, das in Windows 11 25H2 auftauchen soll, während Windows Server erst mit dem nächsten Major-Release nachzieht. Was das für Admins bedeutet, die Aktivierung bislang scripten.
CERT-Bund meldet unter WID-SEC-2026-2977 eine Rechteausweitung über NetworkManager auf RHEL/CentOS-Derivaten. Was das für Rootserver mit AlmaLinux, Rocky Linux & Co. bedeutet, wie du deine Version prüfst und Updates einspielst – Schritt für Schritt, inklusive Vorsicht beim Neustart aus der Ferne.
Ein fehlender oder falscher PTR-Eintrag ist einer der häufigsten Gründe, warum eigene Mailserver im Spamordner landen oder ganz abgewiesen werden. So findest du heraus, was für deine IP hinterlegt ist, und wie du es korrigierst.
CERT-Bund hat unter WID-SEC-2026-2484 ein Advisory zu Sicherheitslücken in BIND veröffentlicht. Wenn du selbst einen Nameserver betreibst, zeigen wir dir in wenigen Schritten, wie du Version, Exposition und Konfiguration prüfst.
Passwort-Login per SSH ist der häufigste Weg, wie fremde ein root werden. Schlüsselpaar erzeugen, Passwort-Login abschalten, Port ändern und fail2ban einrichten – Schritt für Schritt, mit den Befehlen zum Mitschreiben.
Ein Parameter der Zwei-Faktor-Anmeldung ließ die Passwortprüfung komplett ausfallen: In Proxmox VE 7 konnten sich Angreifer ohne Zugangsdaten als root anmelden. Die Lücke wurde im Juli 2023 versehentlich behoben, aber nie für VE 7 nachgezogen — und wird seit Ende August aktiv ausgenutzt. Prepaid-Host ist nicht betroffen.
Hypixel Studios nennt keine offiziellen Serveranforderungen — die Zahlen in den gängigen Anleitungen sind geschätzt. Wir betreiben Hytale-Server und sagen, was sie tatsächlich brauchen, was die drei Wege kosten und wann sich welcher lohnt.
Ein BGP-Hijack hat den Update-Kanal von Virtualizor entführt. Der Angreifer bekam ein gültiges Let's-Encrypt-Zertifikat und lieferte ein manipuliertes Paket aus. Prepaid-Host ist nicht betroffen — wer selbst Virtualizor betreibt, sollte jetzt handeln.
