Blog · Cluster · DACH

Blog für IT-Security, AI-Automation und Proxmox

Der Blog ist auf Entscheiderfragen, Cluster-Themen und interne Verlinkung zu den Kernleistungen ausgerichtet.

php2shell: Der aktuelle Stand – Angriffe laufen, was jetzt zu prüfen ist

php2shell: Der aktuelle Stand – Angriffe laufen, was jetzt zu prüfen ist

*Stand: 24. Oktober 2026* Vor zwei Tagen haben wir über php2shell berichtet, die beiden kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 (CVSS je 9,2). Inzwischen ist klarer, wie groß das Problem ist und was tatsächlich passiert. Hier der aktuelle Stand. Werden die Lücken schon ausgenutzt? Ja, aber die Quellen sind sich über das Ausmaß nicht einig: * watchTowr meldet, seine Honeypots hätten seit dem 21. Oktober Ausnutzung beobachtet. Zu Umfang, Zielen und Schadcode nennt der Anbie

10/24/2026 · FEHMER TECH
php2shell: Zwei kritische PHP-Lücken – was Website-Betreiber jetzt tun müssen

php2shell: Zwei kritische PHP-Lücken – was Website-Betreiber jetzt tun müssen

Stand: 22. Oktober 2026 Am 21. Oktober hat das PHP-Projekt Updates für zwei kritische Sicherheitslücken veröffentlicht. Unter dem Namen php2shell ermöglichen sie, aus der Ferne Code auf einem Webserver auszuführen, ganz ohne Anmeldung. Betroffen sind laut PHP-Team alle Versionen seit PHP 5. Das trifft damit fast jede WordPress-, Laravel- oder Shop-Installation. Was ist passiert? Entdeckt hat die Lücken das Forschungsteam Calif gemeinsam mit dem PHP Ecosystem Security Team. Das Code-Audit wur

10/22/2026 · IT-Security
Dauer-Agenten wie OpenAI Dots: Ein Betriebsmodell für KMU statt Dauer-Prompting

Dauer-Agenten wie OpenAI Dots: Ein Betriebsmodell für KMU statt Dauer-Prompting

Stand: 05.10.2026 KI-Agenten, die fortlaufend auf einem eigenen Cloud-Rechner arbeiten, verändern nicht zuerst den Prompt – sondern die Verantwortung im Betrieb. Für KMU ist deshalb nicht entscheidend, einen Dauer-Agenten möglichst schnell einzuschalten. Entscheidend ist, für welche klar begrenzte Aufgabe er arbeiten darf, welche Daten und Rechte er erhält und wann ein Mensch eingreifen muss. Aktueller Anlass: OpenAI hat Ende September mit Dots dauerhaft aktive KI-Agenten mit eigenem Cloud-Com

10/5/2026 · FEHMER TECH
CVE-2026-104286: Warum FortiMail jetzt in den Patch- und Recovery-Plan gehört

CVE-2026-104286: Warum FortiMail jetzt in den Patch- und Recovery-Plan gehört

CVE-2026-104286 sollte bei Unternehmen mit FortiMail nicht als gewöhnliches Update behandelt werden: Prüfen Sie heute, ob betroffene Systeme erreichbar sind, setzen Sie die vom Hersteller vorgegebenen Maßnahmen um und klären Sie parallel, ob es Hinweise auf Manipulation gibt. Die Schwachstelle betrifft FortiMail und kann laut CISA einem nicht authentifizierten Angreifer über präparierte HTTP- oder HTTPS-Anfragen das Schreiben beliebiger Dateien auf dem zugrunde liegenden System ermöglichen. Für

10/4/2026 · FEHMER TECH
Proxmox VE 9.2 im Betrieb: Der Upgrade- und Backup-Check für KMU-Cluster

Proxmox VE 9.2 im Betrieb: Der Upgrade- und Backup-Check für KMU-Cluster

Ein Upgrade auf Proxmox VE 9.2 sollte für KMU nicht als Versionswechsel, sondern als geplanter Betriebswechsel behandelt werden. Die aktuelle, am 16. September veröffentlichte Proxmox-Praxisgeschichte zeigt genau diese Reihenfolge: erst testen und upgraden, dann Proxmox Backup Server produktiv nehmen. Für DACH-Teams ist das eine brauchbare Leitlinie: Verfügbarkeit, Rückweg und Restore-Fähigkeit müssen vor neuen Funktionen stehen. Proxmox VE 9.2 ist seit Mai verfügbar und bringt unter anderem Dy

9/29/2026 · FEHMER TECH
openDesk öffnet sein Partnerprogramm: Warum der Pilot statt der Komplettmigration jetzt zählt

openDesk öffnet sein Partnerprogramm: Warum der Pilot statt der Komplettmigration jetzt zählt

Das neue openDesk-Partnerprogramm macht den Bezug und Betrieb einer souveränen Arbeitsplatz-Suite auch für privatwirtschaftliche Organisationen greifbarer. Für KMU ist das kein Grund für einen sofortigen Komplettumstieg, aber ein guter Zeitpunkt für einen sauber begrenzten Pilotbetrieb. ZenDiS hat am 23. September 2026 angekündigt, dass neben öffentlichen IT-Dienstleistern nun erstmals auch private Cloud-Service-Provider und IT-Dienstleister eigene openDesk-Enterprise-Angebote aufbauen können.

9/28/2026 · FEHMER TECH

Empfohlene Themen

Proxmox für KMU: Wann lohnt sich die Virtualisierung?Pentest oder Security Audit: Was passt wann?DSGVO-konforme KI-Automatisierung in der PraxisWarum Made in Austria bei IT-Security zählt