Security Archive - Blog - ADMIN INTELLIGENCE

PHP2Shell Prüfen und Patchen in einem Befehl

PHP2Shell: Wie die PHP-Lücke ausgenutzt wurde – und wie Sie automatisiert patchen

11. November 202623. Oktober 2026 von Tim Kolesnikov

Am 21. Oktober 2026 hat das PHP-Projekt Notfall-Updates für zwei kritische Lücken veröffentlicht, zusammen bekannt als PHP2Shell: CVE-2026-109618 und CVE-2026-109619, beide CVSS 9,2. Angreifer brauchen weder Login noch eine Schwachstelle in Ihrer Anwendung – die Lücke steckt in PHP selbst. In unserem ersten Beitrag ging es um sichere Versionen und Sofortmaßnahmen; hier geht es um die tatsächliche Ausnutzung und ein Skript, das alle PHP-Versionen eines Servers automatisch prüft und patcht. …

Kritische PHP-Sicherheitslücken (CVE-2026-109618, CVE-2026-109619): Was Sie jetzt tun müssen

11. November 202622. Oktober 2026 von Julian Billinger

Am 21. Oktober 2026 hat das PHP-Projekt Updates für zwei kritische Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP läuft hinter einem Großteil aller Websites weltweit, von WordPress über Shopware bis zu Laravel-Anwendungen. Entsprechend groß ist die Zahl der betroffenen Server. Welche Versionen sind sicher? Die Lücken sind in diesen Versionen geschlossen: Für PHP 8.1 und ältere Versionen gibt es vom PHP-Projekt keine Updates mehr. Wenn Sie noch eine dieser Versionen einsetzen, …

WordPress Sicherheit: 10 Sofortmaßnahmen, die eine Website vor Hackern schützen

29. September 2026 von Tim Kolesnikov

Eine WordPress-Website ist das digitale Schaufenster eines Unternehmens – und leider auch ein beliebtes Ziel für Angreifer. Die gute Nachricht: Für eine solide WordPress Sicherheit braucht man weder ein Informatikstudium noch ein riesiges Budget. Die meisten erfolgreichen Angriffe nutzen bekannte, vermeidbare Schwachstellen aus. Dieser Beitrag zeigt zehn Maßnahmen, mit denen man WordPress sofort sicherer macht – verständlich erklärt und ohne Fachchinesisch. Warum werden WordPress-Seiten so oft angegriffen? WordPress ist das …

Server-mit-Crowdsec-absichern-bevor-ein-Angriff-Schaden-anrichtet

CrowdSec statt Fail2Ban? So schützt du deinen Linux-Server vor Angriffen

11. November 202625. August 2026 von Tim Kolesnikov

Server, die direkt aus dem Internet erreichbar sind, werden früher oder später mit Portscans, Brute-Force-Versuchen und automatisierten Angriffen konfrontiert. Eine klassische Firewall ist dabei nur die erste Verteidigungslinie: Sie kann Ports freigeben oder sperren, erkennt aber nicht automatisch jedes verdächtige Verhalten auf Anwendungsebene. Genau hier setzt CrowdSec an. Die Open-Source-Lösung analysiert Logdaten, erkennt typische Angriffsmuster und erzeugt daraus Entscheidungen. Mit einer passenden Remediation Component, früher meist „Bouncer“ genannt, können diese …

Workspace Trust in VS Code erklärt

11. November 202631. Mai 2026 von Brianna Billinger

Wer in Visual Studio Code einen fremden Ordner öffnet, sieht oft eine Meldung wie: „Do you trust the authors of the files in this folder?“ Viele bestätigen sie reflexartig. Genau das ist riskant. Hinter der Abfrage steckt keine lästige Komfortfunktion, sondern ein Schutzmechanismus für Ihre Arbeitsumgebung. Im Alltag sprechen viele von „Trust Directory“ in VS Code. Der offizielle Name lautet jedoch Workspace Trust. Die Funktion entscheidet nicht, ob ein Repository …

NIS2 und KRITIS Pflicht: Anwendung mit MFA durch Authentik absichern

11. November 202613. April 2026 von Sascha Jelinek

die NIS2-Richtlinie und die KRITIS-Verordnung stellen Unternehmen vor neue Herausforderungen in der Cybersicherheit. Viele Betreiber kritischer Infrastrukturen müssen ihre Authentifizierungsmethoden auf Multi-Faktor-Authentifizierung (MFA) umstellen, um Compliance zu gewährleisten. Authentik als Open-Source-IAM-Lösung bietet hier eine flexible und kosteneffiziente Möglichkeit, Ihre Web-basierten Anwendungen abzusichern. Was ist NIS2 und welche Rolle spielt KRITIS? Die EU-Richtlinie NIS2 (Network and Information Systems Directive 2) zielt darauf ab, die Resilienz netz- und informationsbasierter Systeme in der …

SFTP Server auf Ubuntu einrichten: sicherer Dateitransfer mit OpenSSH (HowTo)

11. November 202628. Januar 2026 von Andreas Kalenteridis

Dateien schnell „mal eben“ per Mail zu verschicken, passiert im Admin-Alltag ständig. In der IT ist das aber oft genau der falsche Weg: Anhänge landen in Postfächern, werden weitergeleitet, bleiben in Backups hängen und sind schwer zu kontrollieren. Wenn Sie stattdessen einen sauberen, auditierbaren und verschlüsselten Weg für Dateiübertragungen brauchen, ist SFTP meist die pragmatischste Lösung. Dieser Beitrag ist eine praxisnahe Erklärung und ein howto, wie Sie einen SFTP Server …

BookStack v25.12 & v25.12.1 : Neue Funktionen und Verbesserungen für Endanwender

11. November 202614. Januar 2026 von Sascha Jelinek

Wenn Sie regelmäßig mit BookStack arbeiten, ist es wichtig, immer auf dem neuesten Stand zu bleiben. Die Versionen BookStack v25.12 und v25.12.1 bringen zahlreiche neue Funktionen und Sicherheitsverbesserungen, die den Alltag für Nutzer deutlich erleichtern und die Sicherheit Ihrer Dokumente erhöhen. In diesem Beitrag erfahren Sie, was genau neu ist, warum das für Sie als Nutzer wichtig ist, und wie Sie die Aktualisierungen am besten umsetzen können. Was ist neu …

Nextcloud Notfall – was nun?

11. November 20268. Dezember 2025 von Benjamin Jäger

Die Cloud steht, Nutzer melden Datenverlust oder der Login funktioniert nicht mehr – ein Nextcloud Notfall trifft selten zum richtigen Zeitpunkt. In solchen Momenten braucht es einen klaren, reproduzierbaren Plan. Dieser Leitfaden liefert Sofortmaßnahmen, strukturierte Diagnose und sichere Wege zur Wiederherstellung. Wenn es akut ist und Zeit drängt, bieten wir auf unserer Nextcloud Notfall Seite kurzfristige Hilfe durch erfahrene Admins. Häufige Notfälle – schnelle Einordnung Typische Szenarien, die wir in …

6 konkrete Tipps für Administratoren um die Sicherheit der Nextcloud zu erhöhen

11. November 20264. Dezember 2025 von Tobias Völker

Einführung Die Sicherheit einer Nextcloud-Instanz ist kein einmaliger Konfigurationsschritt, sondern ein fortlaufender Prozess. Administratorinnen und Administratoren stehen täglich vor der Aufgabe, Angriffsflächen zu minimieren, potenzielle Schwachstellen früh zu erkennen und einen stabilen Betrieb zu gewährleisten. Dieser Beitrag fokussiert sechs konkrete Maßnahmen, die sich unmittelbar in der Praxis umsetzen lassen und die Nextcloud Sicherheit deutlich erhöhen. Die Empfehlungen richten sich an Administratoren mit fortgeschrittenem Verständnis und lassen sich nahtlos in bestehende …