Eine Regel, die tatsächlich wirkt — 75 Prozent weniger falsche Behördenanrufe

Seit dem 1. Juli gilt die Kennzeichnungspflicht auch für Mobilnummern. Die Meldungen fielen von über 400 pro Monat auf unter 100. Eine gute Nachricht — mit einem Haken, der sie nicht kleiner macht.

5. September 2026 4 Min. Lesezeit

Die Website ist echt — der Bezahlvorgang nicht

Bei einem Schweizer Lieferdienst tauschten Angreifer die Twint-Option gegen ein gefälschtes Kartenformular. Danach führte eine Fehlermeldung zurück zu Twint, die Bestellung lief normal durch — und niemandem fiel etwas auf.

4. September 2026 4 Min. Lesezeit

KI-Agenten kaufen noch nicht ein — aber sie wählen schon aus

Neun Prozent würden eine KI eigenständig einkaufen lassen. Wer jetzt eine Checkout-Anbindung kauft, löst deshalb das falsche Problem. Die Entscheidung fällt vorher — und dort haben wir nachgemessen.

4. September 2026 5 Min. Lesezeit

Zertifikate laufen bald alle 47 Tage ab — und die Website ist nicht das Problem

Seit März gelten höchstens 200 Tage, 2029 sind es 47. Für Ihre Website ändert das nichts, weil dort längst ein Automat arbeitet. Kritisch wird es bei den Zertifikaten daneben — Mailserver, VPN, Kassensystem.

3. September 2026 4 Min. Lesezeit

Joomla aktualisiert sich jetzt selbst — nur nicht dort, wo es brennt

Seit Joomla 5.4 und 6.0 kann sich der Core automatisch auf dem neuesten Stand halten. Das ist ein echter Fortschritt. Es löst nur nicht das Problem, über das Joomla-Seiten tatsächlich angegriffen werden.

3. September 2026 4 Min. Lesezeit

Ende Oktober ist Schluss mit dem Behörden-Passwort

Der Bund ersetzt das CH-Login durch AGOV — bis zum 31. Oktober. Die Anmeldung läuft dann ohne Passwort. Wer sich mit Passkeys aus dem Passwortmanager vorbereitet glaubt, wird sich wundern.

2. September 2026 3 Min. Lesezeit

Eine Lücke, die uns nicht betrifft — und was Sie trotzdem fragen sollten

In der Verwaltungssoftware cPanel klafft eine Lücke, die Angreifern die höchsten Rechte auf dem Server verschafft. Wir setzen sie nicht ein. Interessanter als diese Meldung ist die Frage, die sich daraus für jeden Hosting-Kunden ergibt.

2. September 2026 3 Min. Lesezeit

Diesmal ist es nicht das Plugin, sondern das Aussehen

In Avada, einem der meistverkauften WordPress-Themes, steckt eine Lücke mit 9,8 von 10 Punkten. Sie trifft eine Softwaregattung, die bei Updates traditionell zuletzt drankommt — aus einem nachvollziehbaren, aber teuren Grund.

2. September 2026 3 Min. Lesezeit

Zehn von zehn — die Spendenseite als offene Tür

Das verbreitetste Spenden-Plugin für WordPress hat eine Lücke mit dem höchstmöglichen Schweregrad. Betroffen ist, wer ein Spendenformular veröffentlicht hat — also Vereine, Stiftungen und Kirchgemeinden.

1. September 2026 3 Min. Lesezeit

Den Notfallplan hat der Bund schon geschrieben

Das Bundesamt für Cybersicherheit stellt Schweizer KMU eine ausfüllbare Vorlage für den IT-Notfall bereit — kostenlos. Am 9. September wird sie in einer Online-Stunde vorgestellt.

1. September 2026 5 Min. Lesezeit

Das Werkzeug, das nach dem Umzug liegen bleibt

In einem Umzugs-Plugin mit über fünf Millionen Installationen steckt eine schwere Lücke. Das eigentliche Problem ist aber nicht die Lücke — sondern dass dieses Plugin auf den meisten Websites längst nichts mehr zu tun hat.

1. September 2026 3 Min. Lesezeit

Diese Lücke wurde bei uns schon ausprobiert

Ein weit verbreitetes WordPress-Plugin liess Angreifer ohne Zugangsdaten zum Administrator werden. Sechs Tage nach der Meldung klopften die ersten Angreifer auch bei uns an — wir haben die Versuche im Protokoll.

Neuere
1
2
3
4
5
6
7
8
9
10
Ältere

Seite 5 von 10

News

Eine Regel, die tatsächlich wirkt — 75 Prozent weniger falsche Behördenanrufe

Die Website ist echt — der Bezahlvorgang nicht

KI-Agenten kaufen noch nicht ein — aber sie wählen schon aus

Zertifikate laufen bald alle 47 Tage ab — und die Website ist nicht das Problem

Joomla aktualisiert sich jetzt selbst — nur nicht dort, wo es brennt

Ende Oktober ist Schluss mit dem Behörden-Passwort

Eine Lücke, die uns nicht betrifft — und was Sie trotzdem fragen sollten

Diesmal ist es nicht das Plugin, sondern das Aussehen

Zehn von zehn — die Spendenseite als offene Tür

Den Notfallplan hat der Bund schon geschrieben

Das Werkzeug, das nach dem Umzug liegen bleibt

Diese Lücke wurde bei uns schon ausprobiert

Hosting-Wissen direkt in Ihr Postfach.