[thema]
Sicherheitslücken, Patches und Härtung für Server, Dienste und Heimnetz: welche Versionen betroffen sind, was du jetzt tun solltest und wie du SSH, Docker und Router dauerhaft absicherst. Nüchtern eingeordnet, ohne Panik.
[31-08-2026] --news
19 Erweiterungen für Chrome und Edge haben erst brav gearbeitet und dann per Update Passwörter, Sitzungen und Krypto-Wallets abgegriffen. Die Liste, der Trick dahinter und was du heute noch änderst.…
~5 min lesezeit
[28-08-2026] --news
Drei Hintertüren ab Werk, Root-Zugriff ohne Passwort, und die Router laufen unter Dutzenden Marken bis Digineo und Allnet. Aufkleber, MAC-Adresse, Prozessliste: so findest du heraus, ob deiner dabei ist.…
~6 min lesezeit
[28-08-2026] --news
Seit dem 11. August gibt es den Patch, jetzt ist der Angriffscode öffentlich und 85 Prozent der Exchange-Server in Deutschland sind noch offen. Wen es trifft und was zu tun ist.…
~4 min lesezeit
[28-08-2026] --news
Google stellt vier Netzwerk-Schutzfunktionen für Android 17 vor. Drei davon greifen nur in Apps, die für Android 17 gebaut sind. Was ECH, Heimnetz-Erlaubnis, Certificate Transparency und der 2G-Schalter bringen und was du selbst tun kannst.…
~4 min lesezeit
[28-08-2026] --homelab
Schlüssel statt Passwort, root aussperren, fail2ban davor: in 30 Minuten ist die Tür zu. Mit dem Test, der dich vor dem Aussperren bewahrt, und der Ubuntu-Datei, die deine Einstellung sonst überstimmt.…
~11 min lesezeit
[28-08-2026] --homelab
Vaultwarden ist Bitwarden auf deiner eigenen Platte, nur brauchen die Apps zwingend HTTPS. Hier läuft der Tresor mit echtem Zertifikat, aber nur im Heimnetz, samt Apps, Admin-Seite und erstem Backup.…
~14 min lesezeit
[28-08-2026] --homelab
Portainer 2.45 LTS und 2.39.7 schließen eine Lücke mit 9,4 von 10: Jeder Nutzer ohne Admin-Rechte kam an der Zugriffskontrolle vorbei zur Docker-API. Ob dich das trifft, entscheidet die Zahl deiner Logins.…
~5 min lesezeit
[28-08-2026] --news
Ein Agent hinterlässt am 12. Mai eine Nachricht, die kein Mensch lesen soll. Zwei Monate später stehen 688 Agenten bei Hugging Face im Keller. Was in OpenAIs 38 Seiten steht, was METR anders sieht und was du bei dir prüfen kannst.…
~8 min lesezeit
[27-08-2026] --news
Ein Zeilenumbruch reichte, um an der UniFi-OS-Anmeldung vorbeizukommen. Ubiquiti schließt 22 Lücken, drei mit 10,0. Welche Version deine Konsole, Protect und Network brauchen, in welcher Reihenfolge, und warum Warten auf die CISA keine Option ist.…
~4 min lesezeit
[27-08-2026] --news
WhatsApp tauscht den sechsstelligen Sicherheitscode gegen ein richtiges Passwort und erlaubt einen Passkey je Plattform. Warum der zweite Riegel überhaupt da ist, was ihn stark macht und welche drei Handgriffe jetzt anstehen.…
~4 min lesezeit