Security-Alert PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert - unter anderem, um an eine Bitcoin-Wallet zu gelangen.
Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus.
UpdateSecurity-Alert Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch ist jetzt verfügbar.
Security-Alert Drei Sicherheitslücken in Nginx lassen Angreifer zahlreiche Webserver lahmlegen oder Schadcode einschleusen. Admins sollten zügig patchen.
Für viele ist es ein Meme, für manche schon lange Realität: das Jahr des Linux-Desktops. Ich feiere 2026 mein persönliches Jubiläum von 20 Jahren Linux im Alltag.
/1Kommentare/Ein Erfahrungsbericht von Christian Stankowic
Mit gefälschten Jobangeboten schleusten nordkoreanische Hacker Schadcode ein und schalteten über eine Windows-Lücke Sicherheitssoftware aus. Wie Admins solche Angriffe erkennen können.
Das Dashboard zeigt Grün, trotzdem landen Beschwerden im Postfach. Website-Monitoring soll solche Überraschungen verhindern - doch auch die Werkzeuge haben blinde Flecken.
/Kommentare/Ein Ratgebertext von Fabian Deitelhoff
Unternehmen wollen OT wie IT betreiben. Doch Echtzeit, Safety und Verfügbarkeit setzen Grenzen. Anbieter und Anwender zeigen, was auf Edge und Cloud wandert - und was auf der SPS bleibt.
Mikrocontroller und ein Linux-fähiges SoC zusammen verändern das Arduino-Konzept grundlegend. Der Uno Q ist kein klassischer Arduino - was nicht unbedingt schlimm ist.
Das als vertrauenswürdiges Adressbuch des Internets konzipierte Domain Name System ist heute Schauplatz ausgeklügelter Betrugsformen - eine Herausforderung für IT-Abteilungen.
Mit dem Websocket-Protokoll lädt der Browser eine Seite sofort nach, falls sich ihr Inhalt auf dem Server ändert. Hier eine Bauanleitung für einen speziellen Dienst in Go.
Wer seine Systeme auf Sicherheitslücken abklopfen möchte, benötigt passende Werkzeuge und viel Erfahrung. Letztere erhalten angehende Pentester durch wiederholte Einbrüche in vorgefertigte Trainings-VMs.
Netdata vereinfacht Monitoring, Alerting und Trending via leichte Inbetriebnahme und gehostetem Cloud-Dienst. Über 300 Dienste lassen sich dadurch überwachen.
Webbrowser zählen zu den wichtigsten Anwendungen im IT-Alltag, doch viele davon sammeln ungeniert Nutzerdaten. Wir stellen fünf sichere Alternativen für mehr Privatsphäre vor.
Servervirtualisierung verspricht Effizienz, Flexibilität und Kostenvorteile - birgt jedoch auch Risiken. Wir geben Orientierung für die Wahl der Plattform.
Mit Containern hat Docker ein jahrzehntealtes Problem gelöst. Jetzt will das Unternehmen das Kunststück wiederholen - mit einem weitaus komplexeren Gegner: KI.
Forscher haben eine neue Sicherheitslücke entdeckt, die viele gängige HTTP/2-Implementierungen betrifft. Server lassen sich mit wenig Aufwand überlasten.
Mit wenig Code zu einem HTTP-Server: Unsere Schritt-für-Schritt-Anleitung zeigt, wie das geht und vermittelt Basiswissen zur modernen C-Alternative Zig.
Viele Windows-Nutzer haben den zum April-Patchday erzeugten Inetpub-Ordner gelöscht, obwohl er Teil eines wichtigen Patches ist. Ein Skript korrigiert das.
