Blog
Alle Beiträge
Insights, Tutorials und Best Practices aus der Welt von Cloud, DevOps und Open Source
Coolify v4.0.0 ist da: Souveräne Deployment-Plattform statt Heroku und Vercel
Coolify hat Ende April 2026 nach knapp zwei Jahren Beta-Status offiziell die Version 4.0.0 veröffentlicht (Release-Notes auf GitHub). Das Timing ist alles andere als zufällig:...
#SelfHosted#PaaS#HerokuZum Beitrag
OPNsense 26.1.8: Zwei kritische RCE-Lücken (CVE-2026-44194 & 45158), vier signifikante CVEs in zwölf Tagen
Am 12. Mai 2026 hat das OPNsense-Team mit Version 26.1.8 zwei kritische Remote-Code-Execution-Lücken geschlossen. CVE-2026-44194 (CVSS 9.1, GitHub-Advisory GHSA-f59w-m967-9rf6) erlaubt einem authentifizierten User mit user-management-Berechtigung...
#CVE#Firewall#NIS2Zum Beitrag
cPanel CVE-2026-41940: 44.000 Server kompromittiert — was Unternehmen mit Shared-Hosting jetzt tun müssen
Eine cPanel-Lücke, die seit dem 23. Februar 2026 aktiv ausgenutzt wird, wird am 28. April 2026 offiziell disclosed. Bis zum 5. Mai sind über 44.000...
#CVE#ManagedHosting#NIS2Zum Beitrag
Vaultwarden 1.36.0 & NIS2: Self-Hosted Passwort-Management für KMU
Am 3. Mai 2026 hat das Vaultwarden-Maintainer-Team Version 1.36.0 veröffentlicht - und damit sechs Security-Advisories geschlossen, darunter zwei CSRF-Lücken im SSO-Login und eine blinde Server-Side-Request-Forgery...
#Bitwarden#NIS2#DSGVOZum Beitrag
Cisco ASA, ArcaneDoor & CVE-2025-20362: WireGuard und NetBird als moderner VPN-Stack
Eine Cisco-ASA-Lücke aus dem September 2025 wird im Mai 2026 immer noch aktiv ausgenutzt. CrowdSec zählt sieben Monate nach dem Patch 292 Quell-IPs und 2.330...
#ArcaneDoor#CVE#WireGuardZum Beitrag
Bleeding Llama (CVE-2026-7482): Warum selbst gehostete KI nicht automatisch sichere KI ist
Drei unauthentifizierte API-Calls. Kein Login, kein Exploit-Framework, keine Privilege Escalation. Drei POST-Requests an einen Standard-Port, und der Speicher der Maschine ist auf Reisen - mit...
#BleedingLlama#CVE#LokaleKIZum Beitrag
Kostenloses Erstgespräch
Sprechen wir über Ihr Vorhaben - unverbindlich
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Lassen Sie uns über Ihre Idee sprechen
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.