Gründer und Inhaber
Rank Math SEO PRO 3.0.123 enthielt Malware, und bei TeamUpdraft wurden UpdraftCentral-Verbindungsschlüssel abgegriffen. Hier steht, wer betroffen ist, wie du deine WordPress-Installation prüfst und was du nach einem Befund tust.
Zwei Lücken in PHP erlauben Codeausführung aus der Ferne, beide mit CVSS 9.2. Wie wir schon vor dem Patch abgeschaltet haben, wann welches System wieder online ging und was an den Behauptungen über Umgehungen dran ist.
Ein Gast bricht aus seiner KVM-VM aus und hat Root auf dem Host: PwnEscape (CVE-2026-99999) ist mit CVSS 9.8 als kritisch eingestuft. Was die Lücke ist, wen sie trifft und wie du in fünf Schritten prüfst, ob dein Kernel sie schon schließt.
Nach dem Patchday vom 13. Oktober 2026 scheitern Remote-Desktop-Verbindungen von Nicht-Administratoren mit 0xC000000D. Microsoft nennt den Administratorschutz als Auslöser. Hier steht, wen es trifft, was der offizielle Workaround ist und was du bei Windows-Servern beachten solltest.
Seit dem 13. Oktober 2026 beginnt Microsoft, NTLMv1-Reste in Windows 11 24H2 und Windows Server 2025 per Update zu sperren. Was sich ändert, wer betroffen ist und wie du auf deinem Windows-Rootserver in fünf Schritten prüfst, ob etwas bricht.
OpenSSH 10.6 behebt elf Sicherheitsfehler, Debian 12 und 13 haben noch kein Paket. Wir haben geprüft, welche Lücken bei Standardeinstellungen greifen und wie du sie bis zum Update entschärfst.
Am 29. September 2026 hat das OpenSSL-Projekt eine schwere DTLS-Lücke (CVE-2026-84782, CVSS 8.8) geschlossen. Hier steht, welche Versionen betroffen sind, auf welchen Stand du aktualisierst und wie du prüfst, dass das Update wirklich greift.
Das CERT-Bund warnt vor Sicherheitslücken in Froxlor. Wer das Hosting-Panel auf einem eigenen Rootserver betreibt, sollte Version, Erreichbarkeit und Spuren im System prüfen. Hier steht, in welcher Reihenfolge du vorgehst.
CERT-Bund hat ein Advisory zu Webmin veröffentlicht. Wenn auf deinem Rootserver ein Admin-Panel mit Root-Rechten läuft, lohnt sich jetzt ein Fünf-Minuten-Check: Version, Erreichbarkeit, Zugriffsbeschränkung.
Microsoft mustert VBScript aus – und mit ihm mittelfristig slmgr.vbs, das Standardwerkzeug für die Kommandozeilen-Aktivierung von Windows. Der Ersatz heißt OSLicense: ein PowerShell-Modul mit elf Cmdlets, das in Windows 11 25H2 auftauchen soll, während Windows Server erst mit dem nächsten Major-Release nachzieht. Was das für Admins bedeutet, die Aktivierung bislang scripten.
CERT-Bund meldet unter WID-SEC-2026-2977 eine Rechteausweitung über NetworkManager auf RHEL/CentOS-Derivaten. Was das für Rootserver mit AlmaLinux, Rocky Linux & Co. bedeutet, wie du deine Version prüfst und Updates einspielst – Schritt für Schritt, inklusive Vorsicht beim Neustart aus der Ferne.
Ein fehlender oder falscher PTR-Eintrag ist einer der häufigsten Gründe, warum eigene Mailserver im Spamordner landen oder ganz abgewiesen werden. So findest du heraus, was für deine IP hinterlegt ist, und wie du es korrigierst.
