Windows Patch Tuesday September 2026: 974 Lücken, RDP-RCE – jetzt updaten
Kurz: Am 8. September 2026 hat Microsoft den bisher größten Patch Tuesday ausgeliefert – rund 974 Sicherheitslücken, darunter zwei bereits aktiv ausgenutzte Zero-Days und mehrere kritische Fehler in Remote Desktop (RDP). Wer einen Windows-V-Server oder Root-Server hat, sollte…
Weiterlesen ↗
Sicherheitslücken in Firefox und Thunderbird: Updates stehen bereit
Am 1. September 2026 hat Mozilla mehrere Sicherheitsupdates für Firefox und Thunderbird veröffentlicht. Insgesamt wurden 29 Sicherheitslücken im Browser und 30 im Mail-Client geschlossen – darunter 13 als „hoch“ eingestufte Schwachstellen.
Weiterlesen ↗
WordPress 7.1 hat Sites abgeschossen — nicht wegen der Lücke, wegen Plugins
Kurzer Reality-Check: WordPress 7.1 „Mary Lou“ ist seit dem 19. August 2026 draußen. Das ist kein Security-Patch wie 7.0.4. Es ist ein Feature-Release — und bei einem Teil der VPS-Sites stand danach nur noch „Es gab einen kritischen Fehler auf deiner Website“. Nicht weil Core…
Weiterlesen ↗
WordPress-Lücke CVE-2026-65640: Warum 7.0.4 kein optionales Update ist
Kurzer Reality-Check: Seit dem 12. August 2026 gibt es WordPress 7.0.4 — kein Feature-Release, ein Security-Fix. CVE-2026-65640 (GHSA-8vr3-7mxf-gx8w) ist Remote Code Execution über einen Datei-Upload. Voraussetzung: jemand mit der Rolle Autor oder höher plus Imagick und Ghosts…
Weiterlesen ↗
Ollama offen im Netz: Warum Port 11434 2026 zum Einfallstor wird
Kurzer Reality-Check: „Lokale KI“ klingt nach Datenschutz. In der Praxis hängt bei Zehntausenden VPS einfach Port 11434 im Internet – ohne Login. Dann ist Ollama kein privates Modell mehr, sondern ein öffentliches API. Genau das hat Bleeding Llama (CVE-2026-7482) im Mai 2026 b…
Weiterlesen ↗
Arbor DDoS-Schutz inklusive: Warum günstige Server bei Angriffen teuer werden
Kurzer Reality-Check: Ein Gameserver oder VPS für wenig Geld klingt gut – bis der erste DDoS kommt. Dann zählen nicht Slot-Angaben oder Marketing-Badges, sondern ob die Leitung überhaupt steht.
Weiterlesen ↗
Sicherheitswarnung: Neue KVM-Schwachstelle betrifft Virtualisierungsumgebungen
Aktuell wurde eine Sicherheitslücke im Linux-KVM-Virtualisierungsbereich bekannt. Die Schwachstelle CVE-2026-53359 betrifft die KVM-Virtualisierungsschicht und kann unter bestimmten Voraussetzungen die Isolation zwischen einer virtuellen Maschine und dem darunterliegenden Host…
Weiterlesen ↗