Praxisnahes IT-Wissen, aktuelle Sicherheits-Warnungen und ehrliche Ratgeber für kleine und mittlere Unternehmen — verständlich erklärt, ohne Fachchinesisch.
Eine kritische Lücke (CVE-2026-102764, CVSS 9.3) in BeyondTrust Remote Support wird aktiv ausgenutzt. Angreifer übernehmen ungepatchte Appliances ohne Login.
Artikel lesen →Eine kritische Lücke (CVSS 9.8) im Cisco Secure Email Gateway erlaubt per präpariertem Mail-Anhang Root-Zugriff ohne Login. Updates verfügbar – jetzt prüfen und patchen.
Artikel lesen →Veeam schließt in Backup & Replication 13.1.2 und 13.0.3 eine kritische Lücke (CVSS 9.1), über die Angreifer ohne Login die Autorisierung umgehen. Jetzt patchen.
Artikel lesen →Die Angriffe auf die PHP-Lücken CVE-2026-109618/109619 sind nun bestätigt, CISA führt sie als aktiv ausgenutzt. Viele Webserver sind noch ungepatcht. Was KMU jetzt tun müssen.
Artikel lesen →Angreifer übernehmen Ivanti-VPN-Gateways per unauthentifizierter Code-Ausführung. Ein Patch ist da, Teile der Angriffskette bleiben offen. Was KMU jetzt tun müssen.
Artikel lesen →In Microsoft Exchange Server (on-premises) klafft eine kritische Lücke, über die Angreifer ohne Login Code ausführen können. Was KMU mit eigenem Exchange jetzt tun sollten.
Artikel lesen →Microsoft hat am Oktober-Patchday eine aktiv ausgenutzte Windows-Shell-Lücke geschlossen. Sie umgeht den Schutz vor gefährlichen Dateien aus dem Internet. Was KMU jetzt tun sollten.
Artikel lesen →Angreifer meldeten sich über den Backup-Dienst ConnectWise Cloud Backup direkt an Microsoft-365-Tenants an – die MFA griff nicht. Was KMU jetzt prüfen sollten.
Artikel lesen →Zwei kritische PHP-Lücken (CVE-2026-109618/109619, CVSS 9.2) erlauben Codeausführung ohne Login. Betrifft praktisch jede PHP-Website. Jetzt patchen.
Artikel lesen →Wir beraten kleine und mittlere Unternehmen im Rhein-Main-Gebiet — ehrlich, verständlich und unverbindlich.
Kostenlose Erstberatung anfragen