
Zwei kritische Fehler stecken seit 2004 in Webservern. KI fand sie zuerst, doch Angreifer profitieren bald ebenfalls. So prüfst Du Deine Server.

Die MFA hält die Täter nicht auf: Qilin und Inc bauen VPN-Sitzungen ohne Login auf und greifen auch Backups an. Admins prüfen den Mai-Patch und suchen Spuren.

Jetzt gilt es, Linux, Container und IoT-Geräte zu bereinigen, sonst liesse sich jede Webseite fälschen. Admins prüfen eigene Zertifikatslisten.

Mit Inventar, Backup und Wartungsfenster bist Du bereit, sobald die Korrekturen erscheinen. Das gilt für Admins in der Schweiz noch heute.

ClickFix bringt Opfer dazu, Schadcode selbst zu starten, CVE-2026-110936 trifft Version 3.5.8.7. Update auf 4.0.9.8, Installer AllMyBasic.msi prüfen.

100 GB aus einem Hack bei einem Software-Lieferanten bedrohen Bundesangestellte. Was Firmen und Vorsorgestellen über Lieferketten-Risiken wissen sollten.