Security
Insights, Tutorials und Best Practices aus der Welt von Cloud, DevOps und Open Source
KI-generierte Apps sicher in die Cloud deployen: Was Unternehmen beachten müssen
KI-Tools wie Lovable, Bolt, v0, Replit oder Cursor haben die Softwareentwicklung verändert. Aus einer Idee wird in Stunden eine lauffähige App, oft ohne dass eine...
#KISicherheit#CloudDeployment#AppSecurityZum Beitrag
OPNsense 26.1.8: Zwei kritische RCE-Lücken (CVE-2026-44194 & 45158), vier signifikante CVEs in zwölf Tagen
Am 12. Mai 2026 hat das OPNsense-Team mit Version 26.1.8 zwei kritische Remote-Code-Execution-Lücken geschlossen. CVE-2026-44194 (CVSS 9.1, GitHub-Advisory GHSA-f59w-m967-9rf6) erlaubt einem authentifizierten User mit user-management-Berechtigung...
#CVE#Firewall#NIS2Zum Beitrag
cPanel CVE-2026-41940: 44.000 Server kompromittiert — was Unternehmen mit Shared-Hosting jetzt tun müssen
Eine cPanel-Lücke, die seit dem 23. Februar 2026 aktiv ausgenutzt wird, wird am 28. April 2026 offiziell disclosed. Bis zum 5. Mai sind über 44.000...
#CVE#ManagedHosting#NIS2Zum Beitrag
Vaultwarden 1.36.0 & NIS2: Self-Hosted Passwort-Management für KMU
Am 3. Mai 2026 hat das Vaultwarden-Maintainer-Team Version 1.36.0 veröffentlicht - und damit sechs Security-Advisories geschlossen, darunter zwei CSRF-Lücken im SSO-Login und eine blinde Server-Side-Request-Forgery...
#Bitwarden#NIS2#DSGVOZum Beitrag
Bleeding Llama (CVE-2026-7482): Warum selbst gehostete KI nicht automatisch sichere KI ist
Drei unauthentifizierte API-Calls. Kein Login, kein Exploit-Framework, keine Privilege Escalation. Drei POST-Requests an einen Standard-Port, und der Speicher der Maschine ist auf Reisen - mit...
#BleedingLlama#CVE#LokaleKIZum Beitrag
Linux-Kernel-Schwachstellen 2026: Warum Patch-Management jetzt Chefsache ist (Dirty Frag, Copy Fail & Co.)
Drei kritische Local-Privilege-Escalation-Lücken im Linux-Kernel innerhalb von zwei Wochen — alle drei seit neun bis zwölf Jahren im Code. Eine ist bereits aktiv ausgenutzt und...
#CVE#DirtyFrag#CopyFailZum Beitrag
Kostenloses Erstgespräch
Sprechen wir über Ihr Vorhaben - unverbindlich
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Lassen Sie uns über Ihre Idee sprechen
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.