Sicherheitslücken & Patches

Zwei Lücken im Kern von PHP erlaubten Angriffe ohne Anmeldung auf nahezu jede PHP-Website. Was hinter PHP2Shell steckt, welche Versionen sicher sind und wie Sie Ihre Server prüfen.

Warum Windows Remotedesktop-Sitzungen gegenseitig trennt und weshalb ein Terminal-Server statt Bastellösungen die saubere Antwort ist.

Windows Server 2019 Support-Ende naht: Diese 3 Wege zeigen, wie Sie Sicherheit, Compliance und Kosten jetzt sauber planen.

Ransomware trifft deutsche Unternehmen täglich, und ein Virenscanner allein reicht nicht aus, um sich zu schützen. Denn Ransomware nutzt keine klassische Sicherheitslücke: Sie missbraucht legitime Benutzerrechte. Dieser Beitrag erklärt, warum signaturbasierte Schutzlösungen an ihre Grenzen stoßen, welche Rolle Backups, OneDrive-Versionierung und Multi-Faktor-Authentifizierung spielen und wie eine Cloud-basierte IT-Infrastruktur die Angriffsfläche gezielt reduziert. Mit Zahlen aus dem BSI-Lagebericht 2025 und der Bitkom-Studie Wirtschaftsschutz 2025 zeigt der Artikel, warum besonders kleine und mittlere Unternehmen handeln müssen.