Blog
Kritische PHP-Sicherheitslücke php2shell: Wir haben eine PHP-Funktion vorübergehend abgeschaltet
Laufend aktualisiert Wir behalten die Entwicklung rund um php2shell im Blick und ergänzen diesen Beitrag, sobald es neue Informationen, Patches oder Empfehlungen gibt. Stand: 28. Oktober 2026, 14:00 Uhr In der Programmiersprache PHP sind zwei schwere Sicherheitslücken bekannt geworden. PHP ist die Grundlage für fast jede Website bei uns, also auch für WordPress, Joomla, TYPO3,…
E-Mail mit eigener Domain: Warum Handwerker und Selbstständige auf web.de, Gmail und Co. verzichten sollten
Die Adresse steht auf dem Firmenwagen, auf der Visitenkarte, auf jeder Rechnung und im Eintrag bei Google Maps. Bei vielen Malern, Elektrikern, Friseuren oder Fliesenlegern lautet sie trotzdem noch maler.huber1978@web.de oder salon.sabine@gmail.com. Das hat meistens einen einfachen Grund: Die Adresse wurde irgendwann bei der Gründung angelegt, sie funktioniert, und es gab nie einen Anlass, etwas…
Exchange-Alternative für kleine Unternehmen: E-Mail, Kalender und Kontakte aus Deutschland
Viele kleine Firmen landen bei Microsoft 365, weil es naheliegt. Outlook ist ohnehin installiert, der IT-Dienstleister kennt es, und das Abo ist schnell abgeschlossen. Ein paar Jahre später sieht die Rechnung oft anders aus: Für jeden Mitarbeiter wird ein Paket bezahlt, von dem im Alltag vor allem das Postfach und der Kalender genutzt werden. Dazu…
WordPress 7.1.2 schließt kritische Lücke CVE 2026 87902: Jetzt aktualisieren
Am 22. September 2026 hat das WordPress Team die Version 7.1.2 veröffentlicht. Sie schließt eine Sicherheitslücke, die fast jede Installation der letzten zehn Jahre betrifft. Unter der Kennung CVE 2026 87902 geht es um eine Local File Inclusion im WordPress Core, die sich unter bestimmten Bedingungen bis zur Ausführung von beliebigem Code ausweiten lässt. Die…
Phishing-Warnung: Gefälschte cPanel-Mails zum Domain-Ablauf
Seit dem 10. August 2026 sind gefälschte E-Mails im Umlauf, die im Namen von cPanel vor dem angeblichen Ablauf einer Domain warnen. Die Nachrichten sehen professionell aus und verwenden Logo und Farben von cPanel. Sie stammen nicht von uns und nicht von cPanel. Das Wichtigste in Kürze Was in der Mail steht Der Text behauptet,…
Kritische Joomla-Sicherheitslücke im JCE-Editor – jetzt handeln (CVE-2026-48907)
Seit Juni 2026 gibt es eine kritische Joomla JCE Sicherheitslücke (CVE-2026-48907), die aktiv und automatisiert ausgenutzt wird. In diesem Beitrag erfahren Sie, ob Ihre Website von der Joomla JCE Sicherheitslücke betroffen ist – und wie Sie die Lücke Schritt für Schritt schließen. Das Wichtigste in Kürze Was ist passiert? Im Juni 2026 wurde die Joomla…
WordPress-Sicherheit 2026: Die häufigsten Angriffsvektoren – und wie Sie sich schützen
WordPress betreibt heute mehr als 40 % aller Websites weltweit. Genau diese Verbreitung macht das System zum beliebtesten Ziel automatisierter Angriffe im Netz. Die gute Nachricht: Die meisten erfolgreichen Hacks beruhen nicht auf hochkomplexen Methoden, sondern auf wenigen, immer wiederkehrenden Schwachstellen. Wer diese kennt, kann seine Website mit überschaubarem Aufwand wirksam absichern. Wir zeigen Ihnen…
KI und Webhosting: Was bedeutet der AI-Boom für Website-Betreiber?
ChatGPT schreibt Produktbeschreibungen, ein Chatbot beantwortet Kundenanfragen rund um die Uhr, und das SEO-Plugin optimiert Überschriften per Knopfdruck – KI-Tools gehören für viele Website-Betreiber bereits zum Alltag. Doch während sich alle auf die neuen Möglichkeiten stürzen, bleibt eine Frage oft auf der Strecke: Ist mein Hosting dem überhaupt gewachsen? KI-Tools sind überall – auch auf…
Warum immer mehr Unternehmen von US-Hostern zu deutschen Anbietern wechseln
In den letzten Monaten beobachten wir eine klare Entwicklung: Deutsche Unternehmen kehren US-amerikanischen Hosting- und Cloud-Diensten zunehmend den Rücken und entscheiden sich bewusst für Anbieter mit Sitz in Deutschland. Dahinter steckt weit mehr als ein kurzfristiger Trend – es geht um handfeste rechtliche Risiken, die viele Unternehmer erst jetzt auf dem Schirm haben. Wenn US-Gesetze…
NIS2 & .de-Domains: Was Domaininhaber jetzt wissen müssen
Die NIS2-Richtlinie bringt weitreichende Änderungen für die Verwaltung von Domains in Europa mit sich. Insbesondere für .de-Domains bei der DENIC gelten neue Anforderungen an die Korrektheit und Verifizierung von Inhaberdaten. Warum betrifft NIS2 Domaininhaber? Die NIS2-Richtlinie (Network and Information Security Directive 2) ist eine EU-weite Regelung zur Stärkung der Cybersicherheit und der Datenqualität digitaler Infrastrukturen….
Danke für Ihr Vertrauen – Frohe Weihnachten & ein erfolgreiches Jahr 2026
Liebe Kundinnen und Kunden, liebe Partner,das Jahr neigt sich dem Ende zu – ein guter Moment, um innezuhalten und Danke zu sagen. 2025 war für uns ein spannendes und ereignisreiches Jahr. Gemeinsam mit Ihnen durften wir Projekte umsetzen, Infrastrukturen absichern, Server betreiben, optimieren und weiterentwickeln. Ihr Vertrauen in die Serverprofis ist für uns nicht selbstverständlich…
Vorsicht: Aktive Angriffe auf Google-Chrome – Zeit für ein Update!
Google Chrome steht erneut im Fokus von Sicherheitsforschern: Laut einem aktuellen Bericht von heise online gibt es eine kritische Sicherheitslücke, die bereits aktiv von Angreifern ausgenutzt wird. Worum geht es? Welche Version ist sicher? Google hat das Problem mit einem außerplanmäßigen Update behoben. Die gepatchten Versionen sind: Um zu prüfen, ob dein Browser aktuell ist,…
Alarmstufe Rot: Wie Angreifer alte Asus-DSL-Router übernehmen können
In einem aktuellen Bericht warnt heise eindringlich vor einer schwerwiegenden Sicherheitslücke bei bestimmten DSL-Routern von Asus. Wer einen betroffenen Router zuhause im Einsatz hat, sollte dringend handeln – denn die Konsequenzen sind nicht ohne. Worum geht es? Laut heise ist eine kritische Authentifizierungs-Bypass-Schwachstelle (CVE-2025-59367) entdeckt worden, die es Angreifern ermöglicht, ohne gültige Zugangsdaten auf bestimmte…
Windows 10: Das Supportende ist da – was jetzt?
Der Tag ist gekommen: Windows 10 hat offiziell das Ende seines regulären Supports erreicht. Ab heute gibt es keine monatlichen Sicherheitsupdates oder Bugfixes mehr – zumindest nicht mehr für alle Nutzerinnen und Nutzer. Doch was bedeutet das konkret? Und welche Optionen hast du jetzt? In diesem Beitrag kläre ich, was sich ändert, welche Risiken entstehen…
Wann reicht Let’s Encrypt – wann braucht es mehr?
Das kleine Schloss-Symbol in der Browserzeile ist heute aus dem Internet nicht mehr wegzudenken. Es steht für Sicherheit, Datenschutz und Seriosität. Aber wussten Sie, dass nicht jedes SSL-Zertifikat denselben Schutz bietet? Von kostenlosen Varianten wie Let’s Encrypt bis hin zu hochvalidierten Extended Validation (EV)-Zertifikaten gibt es große Unterschiede – sowohl in der technischen Absicherung als…