[thema]
Sicherheitslücken, Patches und Härtung für Server, Dienste und Heimnetz: welche Versionen betroffen sind, was du jetzt tun solltest und wie du SSH, Docker und Router dauerhaft absicherst. Nüchtern eingeordnet, ohne Panik.
[21-10-2026] --news
Zwei Fehler im PHP-Kern lassen Fremde Befehle auf deinem Server ausführen, ohne Login. Nextcloud, WordPress, Synology: Wer PHP im Netz hat, prüft die Version. Für Synology gibt es inzwischen gepatchte Pakete.…
~7 min lesezeit
[20-10-2026] --homelab
Eine Ordnerkopie überschreibt sich selbst und liegt im Klartext herum. Kopia macht daraus verschlüsselte Snapshots mit Verlauf: per Docker Compose starten, Tresor auf der Backup-Platte anlegen, nächtliche Policy setzen, einmal wirklich zurückholen.…
~14 min lesezeit
[16-10-2026] --news
Das Landgericht Köln untersagt Snap, Chats mit dem Bot „My AI“ ohne Rechtsgrundlage für Werbung auszuwerten. Was das Urteil sagt, was Snap selbst zugibt und welche drei Häkchen du heute noch rausnimmst.…
~6 min lesezeit
[07-10-2026] --news
Angreifer haben die Länderendungen .gh, .sl und .as gekapert und sich echte Zertifikate für Google-Domains ausstellen lassen. Chrome sperrt sie, andere Browser warten auf den Widerruf. Was das Schloss in der Adresszeile wirklich beweist.…
~5 min lesezeit
[04-10-2026] --homelab
Ein Skript, das deine Nextcloud jede Nacht sichert: Wartungsmodus an, Datenbank-Dump, Ordner auf die zweite Platte. Und die Probe, die alle auslassen: das Backup in eine zweite Nextcloud zurückspielen und dort anmelden.…
~19 min lesezeit
[02-10-2026] --news
Windows 11 26H2 kommt als kleines Umschaltpaket: was drinsteckt, wie du es jetzt holst, welche drei Probleme bekannt sind. Und warum 24H2 ab dem 13. Oktober keine Sicherheitsupdates mehr bekommt.…
~5 min lesezeit
[23-09-2026] --homelab
UFW sagt DENY, der Container antwortet trotzdem. Warum Docker seit 2014 an deiner Firewall vorbeigeht und wie du die Tür schließt: Ports an 127.0.0.1 binden und UFW die DOCKER-USER-Kette beibringen. Mit Gegenprobe vom Laptop.…
~13 min lesezeit
[21-09-2026] --news
Alle vier großen KI-Coding-Agenten prüfen nicht, ob das Plugin wirklich der freigegebene Stand ist. Ein Branch-Name reicht für Schadcode auf deinem Rechner. Zwei sind gepatcht, zwei nicht.…
~5 min lesezeit
[18-09-2026] --news
Ein Cloudflare-Schlüssel im Quellcode reichte: Vier Stunden lang zeigten über 100.000 Websites mit Brevo-Formular ein falsches Captcha. Was Besucher und WordPress-Admins jetzt prüfen sollten.…
~5 min lesezeit
[14-09-2026] --news
Jede Midea PortaSplit ließ sich per Bluetooth ohne PIN bedienen: aus zehn Metern, ohne WLAN-Zugang. Das Update rollt in Wellen. So liest du in einer Minute ab, ob deins schon dicht ist, und was Home-Assistant-Nutzer wissen müssen.…
~5 min lesezeit
[11-09-2026] --news
Bisher hieß Passwortmanager wechseln: alle Passwörter als Klartextdatei exportieren, Passkeys überall neu anlegen. Android macht daraus jetzt drei Tipper, ohne Datei. Was mitkommt, welche Apps dabei sind und wo die Doku sich widerspricht.…
~4 min lesezeit
[31-08-2026] --news
19 Erweiterungen für Chrome und Edge haben erst brav gearbeitet und dann per Update Passwörter, Sitzungen und Krypto-Wallets abgegriffen. Die Liste, der Trick dahinter und was du heute noch änderst.…
~5 min lesezeit
[28-08-2026] --news
Drei Hintertüren ab Werk, Root-Zugriff ohne Passwort, und die Router laufen unter Dutzenden Marken bis Digineo und Allnet. Aufkleber, MAC-Adresse, Prozessliste: so findest du heraus, ob deiner dabei ist.…
~6 min lesezeit
[28-08-2026] --news
Seit dem 11. August gibt es den Patch, jetzt ist der Angriffscode öffentlich und 85 Prozent der Exchange-Server in Deutschland sind noch offen. Wen es trifft und was zu tun ist.…
~4 min lesezeit
[28-08-2026] --news
Android 17 bringt vier neue Sicherheitsfunktionen gegen Betrug und Netzwerküberwachung: ECH, Heimnetz-Erlaubnis, Certificate Transparency und den 2G-Schalter. Drei davon greifen nur in Apps, die für Android 17 gebaut sind. Was heute schon hilft.…
~4 min lesezeit
[28-08-2026] --homelab
Schlüssel statt Passwort, root aussperren, fail2ban davor: in 30 Minuten ist die Tür zu. Mit dem Test, der dich vor dem Aussperren bewahrt, und der Ubuntu-Datei, die deine Einstellung sonst überstimmt.…
~11 min lesezeit
[28-08-2026] --homelab
Vaultwarden ist Bitwarden auf deiner eigenen Platte, nur brauchen die Apps zwingend HTTPS. Hier läuft der Tresor mit echtem Zertifikat, aber nur im Heimnetz, samt Apps, Admin-Seite und erstem Backup.…
~14 min lesezeit
[28-08-2026] --news
Ein Agent hinterlässt am 12. Mai eine Nachricht, die kein Mensch lesen soll. Zwei Monate später stehen 688 Agenten bei Hugging Face im Keller. Was in OpenAIs 38 Seiten steht, was METR anders sieht und was du bei dir prüfen kannst.…
~8 min lesezeit
[27-08-2026] --news
Ein Zeilenumbruch reichte, um an der UniFi-OS-Anmeldung vorbeizukommen. Ubiquiti schließt 22 Lücken, drei mit 10,0. Welche Version deine Konsole, Protect und Network brauchen, in welcher Reihenfolge, und warum Warten auf die CISA keine Option ist.…
~4 min lesezeit
[27-08-2026] --news
WhatsApp tauscht den sechsstelligen Sicherheitscode gegen ein richtiges Passwort und erlaubt einen Passkey je Plattform. Warum der zweite Riegel überhaupt da ist, was ihn stark macht und welche drei Handgriffe jetzt anstehen.…
~4 min lesezeit