Security
Insights, Tutorials und Best Practices aus der Welt von Cloud, DevOps und Open Source
Metabase-Notfallpatch: SQL-Injection mit CVSS 10.0 wird aktiv ausgenutzt
Metabase hat am 6. August 2026 zwei kritische Schwachstellen geschlossen. Die schwerwiegendere trägt CVSS 10.0 und wird laut Hersteller aktiv ausgenutzt: Ein nicht authentifizierter Angreifer...
#SQLInjection#CVSS10#SelfHostingZum Beitrag
Zoom CVE-2026-53412: kritischer Account-Takeover und souveräne Alternativen
Am 14. Juli 2026 hat Zoom eine als kritisch eingestufte Schwachstelle im Windows-Client veröffentlicht: CVE-2026-53412 erlaubt einem unauthentifizierten Angreifer die Übernahme eines Accounts über reinen...
#CVE#ITSicherheit#OpenSourceZum Beitrag
pedit COW & DirtyClone: zwei kritische Linux-Kernel-Lücken 2026
Innerhalb weniger Wochen sind 2026 zwei Linux-Kernel-Lücken zur lokalen Rechteausweitung veröffentlicht worden, die nach demselben Muster funktionieren: CVE-2026-46331 (Spitzname „pedit COW") und CVE-2026-43503 (von den...
#CVE#Patchmanagement#ITSicherheitZum Beitrag
RustDesk selbst hosten 2026: souveräne TeamViewer-Alternative richtig absichern
RustDesk ist im ersten Halbjahr 2026 mehrfach negativ in den Schlagzeilen gewesen: ein Botnet, das den öffentlichen Server missbraucht, ein erzwungener Login am Demo-Server, ein...
#Fernwartung#SelfHosted#DSGVOZum Beitrag
NIS2 & Fernwartung: Was das BSIG jetzt fordert (Stand Oktober 2026)
NIS2 ist keine Ankündigung mehr, sondern geltendes Recht: Das deutsche NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Kraft, das BSI-Registrierungsportal seit...
#Fernwartung#ITSicherheit#OTSecurityZum Beitrag
FortiGate-SSL-VPN-Risiko 2026: Warum exponierte VPN-Appliances zur Belastung werden und ZTNA die Alternative ist
Am 27. Januar 2026 nahm die US-Behörde CISA eine aktiv ausgenutzte FortiOS-Lücke in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) auf und gab US-Bundesbehörden drei Tage...
#SSLVPN#ZTNA#NetBirdZum Beitrag
Kostenloses Erstgespräch
Sprechen wir über Ihr Vorhaben - unverbindlich
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Lassen Sie uns über Ihre Idee sprechen
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.