Die Firewall wird über die Leitung angegriffen, die sie selbst aufbaut

WatchGuard hat fünfzehn Lücken in seinen Firewalls geschlossen, die kritischste mit 9,2 von 10. Ungewöhnlich ist nicht die Zahl, sondern die Richtung: Angreifen kann, wer die Gegenstelle kontrolliert, zu der sich das Gerät selbst verbindet.

2. Oktober 2026 4 Min. Lesezeit

Zwei Haken, auf die man sich verlässt — und die nicht hielten

Joomla hat am 29. September sechzehn Lücken im Kern geschlossen. Zwei davon sind keine Rekordhalter in der Bewertung, treffen aber genau die Stellen, an denen man sich sicher glaubt: die abgeschaltete Registrierung und den zweiten Faktor.

1. Oktober 2026 4 Min. Lesezeit

Das Update ist für die, die nicht mitgegangen sind

Apple hat eine Lücke geschlossen, die bereits benutzt wurde — in einem «äusserst ausgeklügelten Angriff gegen bestimmte Personen». Das klingt nach etwas, das Sie nichts angeht. Ein Teil des Satzes wird dabei meist überlesen, und der geht Sie sehr wohl etwas an.

1. Oktober 2026 4 Min. Lesezeit

Zweimal verschlüsselt, zweimal in Stunden zurück

Innerhalb von drei Tagen wurden zwei Schweizer Betriebe von Ransomware getroffen — eine Tessiner Gemeinde mit 1380 Einwohnern und ein Zürcher Hersteller. Beide waren nach wenigen Stunden wieder am Laufen. Was sie gemeinsam gemacht haben, und was es bei einem von beiden trotzdem nicht verhindert hat.

29. September 2026 5 Min. Lesezeit

Jede fünfte Meldung hier wäre gegenstandslos

Wir haben unsere eigenen Beiträge der letzten fünf Monate durchgezählt: 98 Stück, und 20 davon drehten sich um eine Lücke im Redaktionssystem, in einem Plugin oder in einem Theme. Für eine Website, die als fertige HTML-Dateien ausgeliefert wird, wäre keine einzige davon ein Thema gewesen.

29. September 2026 4 Min. Lesezeit

Gestohlen wurden Daten von 2020

Bei der SRG sind Kontaktdaten von rund 340 Mitarbeitenden abgeflossen. Das Bemerkenswerte steht in einem Nebensatz: Die Daten stammen aus dem Jahr 2020. Sechs Jahre lagen sie irgendwo — und niemand dachte mehr daran.

28. September 2026 3 Min. Lesezeit

Der Plan, zu dem kein Vertrag gehört

Wer Kundendaten in einen KI-Chat tippt, gibt sie aus der Hand. Das Schweizer Datenschutzgesetz verlangt dafür etwas — aber nicht das, was in den meisten Ratgebern steht. Und die verbreiteten Abos erfüllen es nicht.

28. September 2026 3 Min. Lesezeit

Die Rechnung, die nie kommt

Am 1. Oktober startet das Transparenzregister. Jede AG und GmbH muss melden, es drohen Bussen bis 500 000 Franken — und die Meldung kostet keinen Rappen. Genau diese Mischung zieht Betrüger an. In Deutschland ist es so gelaufen.

26. September 2026 3 Min. Lesezeit

Die Software, an die beim Aktualisieren niemand denkt

Seit Ende Mai gibt es einen Fix für eine Lücke im Webmail Roundcube. Seit ein paar Tagen wird sie angegriffen. Dazwischen liegen vier Monate — und der Grund dafür sagt mehr aus als die Lücke selbst.

26. September 2026 3 Min. Lesezeit

Dieselbe Lücke, zwei Ausgänge — und der Server entscheidet welcher

WordPress hat am 22. September eine kritische Lücke geschlossen, die bis Version 4.7 zurückreicht. Ob daraus eine übernommene Website wird oder nur ein Fehlversuch, hängt an zwei Einstellungen, die nicht in WordPress stehen — sondern auf dem Server.

25. September 2026 5 Min. Lesezeit

Ein Update, vier Nachwirkungen — und zwei davon sind noch offen

Das September-Update für Windows steht in Microsofts eigener Liste mit vier bestätigten Nebenwirkungen. Zwei sind behoben, zwei nicht — und der Unterschied steckt in einem einzigen Wort, das kaum jemand liest.

25. September 2026 5 Min. Lesezeit

Der Dienst, an dem Ihr Fernzugriff hängt, hört auf

Ein seit 2013 betriebener DynDNS-Dienst soll Ende Oktober eingestellt werden. Ob das Datum hält, konnten wir nicht bestätigen — die Frage dahinter aber schon: Wie viel in Ihrem Betrieb hängt an etwas, wofür niemand eine Rechnung stellt?

1
2
3
4
5
6
7
8
9
10
Ältere

Seite 1 von 10

News

Die Firewall wird über die Leitung angegriffen, die sie selbst aufbaut

Zwei Haken, auf die man sich verlässt — und die nicht hielten

Das Update ist für die, die nicht mitgegangen sind

Zweimal verschlüsselt, zweimal in Stunden zurück

Jede fünfte Meldung hier wäre gegenstandslos

Gestohlen wurden Daten von 2020

Der Plan, zu dem kein Vertrag gehört

Die Rechnung, die nie kommt

Die Software, an die beim Aktualisieren niemand denkt

Dieselbe Lücke, zwei Ausgänge — und der Server entscheidet welcher

Ein Update, vier Nachwirkungen — und zwei davon sind noch offen

Der Dienst, an dem Ihr Fernzugriff hängt, hört auf

Hosting-Wissen direkt in Ihr Postfach.