Security
Insights, Tutorials und Best Practices aus der Welt von Cloud, DevOps und Open Source
PHP-Update 8.5.12, 8.4.27, 8.3.36 und 8.2.35: CVE-2026-109618 und CVE-2026-109619 (PHP2Shell), betroffene Software und Maßnahmen
PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 beheben zwei kritische Schwachstellen, die unangemeldete Codeausführung aus der Ferne ermöglichen können: CVE-2026-109618 und CVE-2026-109619, jeweils CVSS 4.0 9,2,...
#PHP2Shell#CVE#RCEZum Beitrag
Nextcloud Built-in CODE Server: Command Injection ohne Login (CVE-2026-110447), Update auf 26.4.303 oder App entfernen
Eine Nextcloud mit der App Collabora Online - Built-in CODE Server (richdocumentscode) in Version 26.4.302 oder älter lässt sich ohne Anmeldung zur Ausführung von Betriebssystembefehlen...
#Collabora#CVE#RCEZum Beitrag
n8n Sicherheitsupdate September 2026: 14 Advisories, Fixversionen und Härtung
Am 30. September 2026 hat n8n 14 neue Security Advisories veröffentlicht, zehn davon mit der Einstufung high und vier mit medium. Drei der Lücken sind...
#Sicherheit#Workflow#AutomatisierungZum Beitrag
LiteLLM-Sicherheitslücke GHSA-7hp6-4w63-5g45: Versionen prüfen und Gateway absichern
Am 30. September 2026 hat BerriAI ein Sicherheitsadvisory für den LiteLLM-Proxy veröffentlicht: GHSA-7hp6-4w63-5g45. Ein angemeldeter Nutzer mit der Rolle internaluser kann sich damit zum proxyadmin...
#Sicherheit#KI#LLMGatewayZum Beitrag
OpenBao oder HashiCorp Vault: Secrets-Management nach dem Lizenzwechsel
HashiCorp Vault ist seit Jahren die Standardantwort auf zentrale Verwaltung von Zugangsdaten und Zertifikaten. Seit dem Lizenzwechsel von 2023 steht daneben OpenBao, eine Abspaltung unter...
#Vault#Secrets#BSLZum Beitrag
CRA-Meldepflicht ab 11. September 2026: Wer meldet, was und wann
Am 11. September 2026 tritt die erste operative Pflicht des Cyber Resilience Act in Kraft. Sie ist eng zugeschnitten: Es geht ausschließlich um Meldungen, nicht...
#CRA#Compliance#SchwachstellenmanagementZum Beitrag
Kostenloses Erstgespräch
Sprechen wir über Ihr Vorhaben - unverbindlich
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Lassen Sie uns über Ihre Idee sprechen
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.