https://brauckmann.ch/blog IT, KI und Automatisierung für Fachpublikum https://brauckmann.ch/blog/artikel/news-20261022-php-luecken-nsa-raet-zum-sofortigen-update/ https://brauckmann.ch/blog/artikel/news-20261022-php-luecken-nsa-raet-zum-sofortigen-update/ Zwei kritische Fehler stecken seit 2004 in Webservern. KI fand sie zuerst, doch Angreifer profitieren bald ebenfalls. So prüfst Du Deine Server. Thu, 22 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-ransomware-nutzt-seit-juni-luecke-in-palo/ https://brauckmann.ch/blog/artikel/news-20261021-ransomware-nutzt-seit-juni-luecke-in-palo/ Die MFA hält die Täter nicht auf: Qilin und Inc bauen VPN-Sitzungen ohne Login auf und greifen auch Backups an. Admins prüfen den Mai-Patch und suchen Spuren. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-emudhra-8-kompromittierte-tls/ https://brauckmann.ch/blog/artikel/news-20261021-emudhra-8-kompromittierte-tls/ Jetzt gilt es, Linux, Container und IoT-Geräte zu bereinigen, sonst liesse sich jede Webseite fälschen. Admins prüfen eigene Zertifikatslisten. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-openai-modelle-kommen-auf-google-cloud-das/ https://brauckmann.ch/blog/artikel/news-20261021-openai-modelle-kommen-auf-google-cloud-das/ Kunden buchen die Technik über den Marketplace und verrechnen sie mit ihrem Budget. Offen bleiben Preise und das genaue Startdatum. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-ovhcloud-cli-auf-github-mit-infostealer/ https://brauckmann.ch/blog/artikel/news-20261021-ovhcloud-cli-auf-github-mit-infostealer/ Schadcode in 5 Releases greift Passwörter und Schlüssel ab. Wer per Skript, Brew oder Tarball lud, tauscht alle Geheimnisse auf dem Rechner. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-php2shell-zwei-kritische-php-luecken-vor/ https://brauckmann.ch/blog/artikel/news-20261021-php2shell-zwei-kritische-php-luecken-vor/ Mit Inventar, Backup und Wartungsfenster bist Du bereit, sobald die Korrekturen erscheinen. Das gilt für Admins in der Schweiz noch heute. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-siemens-software-center-luecke-wird-aktiv/ https://brauckmann.ch/blog/artikel/news-20261021-siemens-software-center-luecke-wird-aktiv/ ClickFix bringt Opfer dazu, Schadcode selbst zu starten, CVE-2026-110936 trifft Version 3.5.8.7. Update auf 4.0.9.8, Installer AllMyBasic.msi prüfen. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-torchtpu-pytorch-laeuft-jetzt-nativ-auf/ https://brauckmann.ch/blog/artikel/news-20261021-torchtpu-pytorch-laeuft-jetzt-nativ-auf/ Training erreicht bis zu 52 % Auslastung und skaliert fast linear auf 8 192 Chips. Bei Hugging Face genügt ein Argument, Meta nutzt es schon. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-akira-erpresst-den-bund-pensionskassen/ https://brauckmann.ch/blog/artikel/news-20261021-akira-erpresst-den-bund-pensionskassen/ 100 GB aus einem Hack bei einem Software-Lieferanten bedrohen Bundesangestellte. Was Firmen und Vorsorgestellen über Lieferketten-Risiken wissen sollten. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-aomei-updates-verteilten-malware-auch/ https://brauckmann.ch/blog/artikel/news-20261021-aomei-updates-verteilten-malware-auch/ Fünf bis zehn Minuten genügten den Tätern. So prüfst Du Deine Rechner auf Hintertüren und findest die veröffentlichten Erkennungsmerkmale. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-google-cloud-ausfall-in-london-legt-banken/ https://brauckmann.ch/blog/artikel/news-20261021-google-cloud-ausfall-in-london-legt-banken/ Abhängigkeiten von Hyperscalern prüfen: Was der Stromausfall im Rechenzentrum für Firmen und Admins mit nur einer Region bedeutet. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261021-swiss-government-cloud-bund-schreibt-7/ https://brauckmann.ch/blog/artikel/news-20261021-swiss-government-cloud-bund-schreibt-7/ Fünf Zuschläge in drei Stufen über 14 Jahre: Das bringt die Beschaffung des BIT für Schweizer Anbieter, Kantone und Gemeinden. Wed, 21 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/killswitch-programmiersprache-gegen-ki/ https://brauckmann.ch/blog/artikel/killswitch-programmiersprache-gegen-ki/ Der Bestwert im Benchmark liegt bei 66,8 von 100 Punkten. Was der Test über generierten Code verrät und wie Teams ihn sicher einsetzen. Tue, 20 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261020-connectwise-legt-cloud-dienste-nach/ https://brauckmann.ch/blog/artikel/news-20261020-connectwise-legt-cloud-dienste-nach/ Eine Kennung meldete sich bei 162 Mandanten an. Backups, Alarme und Lizenzverwaltung fallen aus. So prüfen Admins ihre Umgebung. Tue, 20 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261020-connectwise-stoppt-cloud-backup-nach/ https://brauckmann.ch/blog/artikel/news-20261020-connectwise-stoppt-cloud-backup-nach/ Ein gestohlener App-Zugang öffnete mindestens 162 Tenants. Drei Dienste stehen still. Was Admins und IT-Dienstleister jetzt prüfen sollten. Tue, 20 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261020-drupal-kritische-luecken-erlauben/ https://brauckmann.ch/blog/artikel/news-20261020-drupal-kritische-luecken-erlauben/ Betroffen sind Field UI und Entity List. Das Drupal Update auf 11.4.10, 11.3.19 oder 10.6.19 hilft, bevor Angreifer Exploits bauen. Tue, 20 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261020-plex2shell-angriffe-einen-tag-nach-exploit/ https://brauckmann.ch/blog/artikel/news-20261020-plex2shell-angriffe-einen-tag-nach-exploit/ Vier Lücken in Plex Media Server erlauben Codeausführung ohne Login. Ein Update schliesst sie seit September. Hier steht, was Admins jetzt prüfen sollten. Tue, 20 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261020-veeam-backup-patch-12-3-2-p4-schliesst/ https://brauckmann.ch/blog/artikel/news-20261020-veeam-backup-patch-12-3-2-p4-schliesst/ Wer die Rolle Viewer hat, kann Code ausführen (CVSS 9,4). So prüfst Du Version und Rechte und planst den Wechsel auf Version 13. Tue, 20 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261018-fortisandbox-kritische-luecke-umgeht-die/ https://brauckmann.ch/blog/artikel/news-20261018-fortisandbox-kritische-luecke-umgeht-die/ Mit Version 5.0.7 oder 4.4.10 schliesst du den Fehler. CVSS 9,6, aus der Ferne ausnutzbar, ohne Konto. So prüfst du deine Version. Sun, 18 Oct 2026 00:00:00 +0000 https://brauckmann.ch/blog/artikel/news-20261018-fortisiem-luecke-mit-cvss-9-4-erlaubt-code/ https://brauckmann.ch/blog/artikel/news-20261018-fortisiem-luecke-mit-cvss-9-4-erlaubt-code/ Mit einer Port-Sperre auf 27918 entschärfst Du den Fehler sofort. So hält Dein Netz fremde Pakete fern, auch ohne Login der Angreifer. Sun, 18 Oct 2026 00:00:00 +0000