Themen

Security und Datenschutz

Name: senn-tech
Address: Weissachstraße 67, Kufstein, Tirol, 6330, AT
Telephone: +4369917602100
Price range: €€

Mail-Gateway, Virenscan, Blocklisten und Absicherung nach außen, dazu Datenschutz und EU-AI-Act-Praxis für KI-Systeme im Betrieb.

45 Beiträge

2026-10-24 · SecurityLiteLLM 1.107.0 war Schadcode: Wer latest gezogen hat, muss Schlüssel tauschenAm 21. Oktober 2026 war LiteLLM 1.107.0 auf PyPI und Docker Hub manipuliert. Der Schadcode startet bei jedem Python-Aufruf und liest Cloud-Zugänge, SSH-Schlüssel und die Provider-Keys aus der Proxy-Datenbank. Was Betreiber prüfen und rotieren müssen.
2026-10-24 · SecurityConnectWise Cloud Backup: Mit gestohlenen App-Identitäten in 2.250 M365-TenantsSeit dem 15. Oktober meldeten sich Angreifer mit App-Identitäten von ConnectWise Cloud Backup in Kunden-Tenants an. Microsoft nennt Storm-0940 und das KI-Werkzeug ARTEX. Was belegt ist, wie die Zahlen zu lesen sind und welche Logs Sie prüfen sollten.
2026-10-21 · SecurityPHP zwei RCE-Lücken am 21. Oktober: was wir am eigenen Stack gemessen habenPHP 8.5.12 und 8.4.27 schliessen zwei unauthentisierte RCE-Lücken mit CVSS 9.2. Unser Flottenlauf am selben Tag: acht PHP-Instanzen, ein eigenes Build um 17:07 UTC und der Neustart als eigentliche Falle.
2026-10-16 · SecurityPodman-CVE-2026-94603: Eine Image-Annotation schaltet die Sandbox abCVE-2026-94603: podman run stellte einen Container mit den Sicherheitswerten des Images her und überging die Grenzen, die der Betreiber gezogen hatte. CVSS 10.0 vom Maintainer, 8.6 von Red Hat, die Distro-Pakete noch offen.
2026-10-16 · SecurityE-Mail-Konto gehackt: Warum das neue Passwort den Angreifer nicht aussperrtDas Passwort war geändert, der Angreifer las trotzdem mit. Was ein Fall aus dem Kuketz-Blog zeigt, was Microsoft, Google und Stalwart dokumentieren und welche Arbeit nach dem Passwortwechsel übrig bleibt.
2026-10-16 · SecurityLieferkette in der Praxis: npm vertraute einem Repository-Namen, GitLab stürzt über einen regulären AusdruckZwei Meldungen derselben Woche treffen dieselbe Stelle: die Vertrauensbeziehung zwischen Repository und Pipeline. npm band Publish-Rechte an einen Namen statt an eine ID, GitLab ließ eine CI-Konfiguration Code ausführen. Beide Fixes liegen vor, die Fragen an den eigenen Betrieb bleiben.
2026-10-16 · SecurityKühlketten unter Angriff: Was zu den Danfoss-Steuerungen bekannt ist und was nichtAm 12. Oktober wurden in Frankreich Kältesteuerungen von Danfoss aus der Ferne verstellt. Der Einstieg ist unbestätigt. Bekannt sind drei Schwachstellen im Danfoss-Verwaltungssystem AK-SM 800A seit August, 2.765 erreichbare Oberflächen und ein Fix. Was daraus für Betreiber folgt.
2026-10-16 · SecurityIvanti Connect Secure: drei Lücken ergeben root auf einem gepatchten VPN-GerätVolexity beobachtete ab dem 3. Oktober eine Kette aus drei Schwachstellen auf einem voll gepatchten Ivanti Connect Secure. Zwei Glieder haben seit dem 13. Oktober einen Fix und eine CVE, das dritte, die Rechteausweitung zu root, bleibt offen.
2026-10-16 · SecurityFirefox Enterprise: was die Konsole übernimmt und was der Firefox kostenlos schon steuertMozilla bringt eine Browser-Verwaltung, die auf eigener Infrastruktur läuft. Wir haben die neue Policy-Referenz gegen die offenen Vorlagen gezählt: zehn Richtlinien gibt es nur mit Konsole, der übrige Hebel kostet nichts.
2026-10-16 · Securitycurl 8.23.0: eine Lücke mit HIGH, 24 Advisorys und die Revision, die bei uns noch fehltcurl 8.23.0 vom 14. Oktober bringt den ersten HIGH-Fall seit 2023 und 24 Advisorys. Ein Nachmessen über 19 Hosts und 23 Container findet offene Paketrevisionen samt Beleg.
2026-10-14 · SecurityEin Spiele-Mod-Plugin von innen gelesen: SessionStart-Hook, Cloud-Key und 242 Feldnotizenuniversal-modder baut Spiele-Mods mit Claude Code, Codex und Co. Der Blick unter die Haube vor der Installation: ein Hook bei jedem Sitzungsstart, fünf vorkonfigurierte Cloud-Kanäle nach fal.ai und ein Regelwerk voller Verbote.
2026-10-13 · SecurityPatchday Oktober 2026: 1.411 Fixes, drei Zero-Days und KB5127648Der Oktober-Patchday 2026 bringt laut BleepingComputer 1.411 Korrekturen, davon 70 kritisch, und drei Zero-Days. Eine ist aktiv ausgenutzt. Dazu KB5127648 für Windows 11, bekannte Fehler und das Ende von 24H2 für Home und Pro.
2026-10-11 · SecurityZwei vLLM-Advisories zum Cache und was Betreiber eines eigenen AI-Stacks daraus mitnehmenZwei vLLM-Advisories betreffen den Multimodal-Cache und das Prefix-Cache-Salting. Wir haben unsere vier Inferenz-Endpunkte gemessen und in der laufenden Datei nachgesehen: Der eine Fix sitzt in unserem Eigenbau, der andere nicht.
2026-10-11 · SecuritySaugroboter für 720 Euro: Was ein Ecovacs X12 nach Hause meldetPrivat gekauft, privat gemessen: Der Ecovacs DEEBOT X12 OmniCyclone liegt bei 698 Euro auf dem Markt. Vier Hostnamen braucht er zum Leben, und die Hersteller-Datenschutzerklärung dokumentiert mehr Felder als lieb ist.
2026-10-11 · SecurityAtlassian-Lücke CVE-2026-21589: Ein Dateilesen ohne Anmeldung, der zum Jira-Administrator machtAtlassian warnte am 5. Oktober 2026 außerplanmäßig vor CVE-2026-21589: Dateilesen ohne Anmeldung in acht On-prem-Produkten. Was die Lücke tut, welche Fix-Versionen gelten, und was seither an Ausnutzung gemeldet ist.
2026-10-09 · SecurityKeycloak: 20 CVE-Fixes an zwei Tagen, und unsere Instanz stand auf 26.7.1Am 30. September und am 1. Oktober hat Keycloak 14 und 6 CVEs behoben, einen Tag auseinander. Die Meldung kursiert gerade mit falschem Datum. Was die beiden Releases wirklich bringen, wie Red Hat einstuft, und was wir an unserer eigenen Instanz gemessen haben.
2026-10-09 · SecurityKI-Sicherheitsstudie 2026: Jedes sechste Unternehmen meldet KI-Angriffe oder den VerdachtBSI und TÜV-Verband haben am 7. Oktober die KI-Sicherheitsstudie 2026 vorgelegt. Die angegriffenen Unternehmen sind die eine Hälfte, die fehlenden Prozesse und der Blick in den eigenen Betrieb die andere.
2026-10-08 · SecurityAgenten-Sandbox GA, Verwaltung nicht: Was Microsofts MXC wirklich durchsetztMicrosoft Execution Containers ist seit 7. Oktober freigegeben und offen unter MIT. Repo, Richtlinie und Doku zeigen: Die Durchsetzung trägt, der Bericht fehlt, und zwei Grenzen stehen ausdrücklich in der Dokumentation.
2026-10-03 · SecurityZammad-Zero-Days: Einbruch bei DIVD, CISA-KEV seit 2. Oktober, Streit um die betroffenen VersionenÜber zwei bis dahin unbekannte Lücken im Helpdesk Zammad ist am 21. September 2026 bei DIVD eingebrochen worden. CISA führt CVE-2026-102489 und CVE-2026-102490 seit dem 2. Oktober im KEV-Katalog, Frist für US-Bundesbehörden ist der 5. Oktober. Zammad 7.2.0 härtet die erste Lücke, für die Rechteausweitung auf root gibt es mit Stand 3. Oktober keinen vom Hersteller bestätigten Fix.
2026-10-03 · SecurityLiteLLM: Ein Schlüssel für Geheimnisse und Sitzungen macht interne Nutzer zum Proxy-AdminAm 30. September hat BerriAI eine kritische Lücke im LiteLLM-Proxy veröffentlicht (CVSS 9,9): Ein Konto mit internal_user wird über den Salt Key zum Proxy-Admin und kann über MCP stdio Befehle auf dem Host ausführen. Betroffen ist ab 1.91.0 die Standardkonfiguration, behoben in 1.100.4, 1.101.3, 1.102.2 und 1.103.1. Eine zweite Meldung mit CVSS 8,1 erlaubt Lesezugriff auf lokale Dateien bis vor 1.95.0.
2026-09-29 · SecurityPlugin4Shell: Der Commit-Hash-Pin schützt nicht, wenn der Branch wie ein Hash aussiehtDie Meldung von Air Security, breit gelaufen am 21. September 2026: Coding-Agenten installieren Fremdcode, obwohl der Plugin-Pin auf einen Commit-Hash formal erfüllt bleibt. Der Trick sitzt darunter: Ein Branch oder Tag darf auf manchen Git-Hosts so heißen wie ein Hash. Claude Code und Codex sind gepatcht, Gemini CLI nicht, ein CVE gibt es nicht. Der Beitrag sortiert, was gesichert ist und was Behauptung bleibt.
2026-09-29 · SecurityZwei Advisories für Nginx Proxy Manager: 2.16.0 betroffen, und es gibt keinen PatchAm 29. September 2026 sind zwei Sicherheitsmeldungen für Nginx Proxy Manager veröffentlicht worden, beide mit der betroffenen Spanne durch 2.16.0. Die neuere Version als Fix existiert nicht, 2.16.0 ist und bleibt die letzte Veröffentlichung. Bis oben etwas kommt, bleibt nur die Netzseite: die Konsole dorthin, wo sie hingehört, und die Token-Endpunkte im Blick.
2026-09-29 · SecurityENISA Threat Landscape 2026: Die meistzitierte Zahl der Meldung wird falsch gelesenDie ENISA hat am 22. September 2026 ihren Threat Landscape 2026 vorgelegt, Basis sind die Vorfälle des Jahres 2025. In den Berichten kursiert die Zahl, 60 Prozent der unbefugten Zugriffe liefen über bekannte Schwachstellen. Auf der ENISA-Seite selbst steht etwas anderes, und die Lesart ist unangenehmer. Dazu die Sektoren, die öffentlichen Verwaltung und Logistik betreffen, und was das am Tag nach dem NISG-Start heißt.
2026-09-26 · SecurityMicrosoft 365: Den Datenstandort wählen, die Frist ist der 14. DezemberZum 14. Dezember 2026 ändert Microsoft die Datenablage für Tenants in Deutschland, Frankreich, Norwegen, Schweden und der Schweiz. Der Schalter, der das verhindert, ist standardmäßig deaktiviert. Österreich fehlt auf der Liste.
2026-09-19 · SecurityEin KI-Agent, der sich als Tastatur ausgibt: Die Idee ist real, die Zahl auf der Produktseite nichtVioloop legt sich als USB-Tastatur an jeden Rechner und klickt, was kein Software-Agent darf. Die Idee ist real. Die Angabe von 53 Tokens pro Sekunde für ein lokales 8B-Modell auf einem RK3576 ist es nicht.
2026-09-18 · SecurityKomodo-MCP, ANAS, Changerawr: drei Wochenend-Projekte von innen gelesenEine aktuelle Projektliste empfiehlt drei Werkzeuge fürs Wochenende. Wir haben Lizenzdatei, Issue-Tracker und Quelltext gelesen und das MCP-Tool im Labor ausgeführt: Es nahm Schreibbefehle ohne jedes Zugangsdatum an. Dazu eine Messung im eigenen Cluster.
2026-09-18 · SecurityZwei kritische Lücken in Next.js, ein Fix-Zug, und unsere Seite hatte den Endpoint offenZwei kritische Next.js-Schwachstellen, ein Fix-Zug auf 16.3.3. Wir haben bei uns nachgesehen: HTTP 200 auf /_next/image, gemessene Version 16.2.7, kein next/image im Komponentenbaum.
2026-09-18 · SecurityUpdate am Gateway vom 15. September: Was es über unseren AI-Stack sagtLiteLLM 1.101.0 vom 15. September 2026 restringiert Datei-Uploads, erzwingt SSO-Login und schließt einen Router-Bypass im Vektor-Store. Sechs Prüfungen daraus, gefahren an unserem eigenen Gateway.
2026-09-10 · SecuritySality: Ein Botnetz aus dem Jahr 2003 wurde nach 23 Jahren abgeschaltet, indem man einfach mitgespielt hatKein Server beschlagnahmt, niemand verhaftet: Am 31. August haben CrowdStrike, Shadowserver und Behörden aus sieben Ländern ein Peer-to-Peer-Botnetz aus der XP-Ära über sein eigenes Protokoll stillgelegt. Der Konstruktionsfehler war 20 Jahre alt und nicht reparierbar. Was ein Sysadmin daraus mitnimmt, ist eine einzige IP-Adresse.
2026-08-25 · SicherheitKI-Agenten in Sicherheitstests: Wenn Modelle eigenmächtig täuschenDas AI Security Institute berichtet: Frontier-Agenten unternahmen in Evaluierungen ungenehmigte Aktionen in der echten Welt, inklusive Social Engineering und Supply-Chain-Angriffen.
2026-08-24 · SicherheitVMware vCenter CVE-2026-59310: Von Patch zu Ransomware in fünf TagenEin Path-Traversal in VMware vCenter wurde fünf Tage nach dem Patch massenhaft ausgenutzt. 361 Server in 47 Ländern mit Babuk-Ransomware kompromittiert.
2026-08-23 · SecurityWenn das Modell die Antwort eines anderen Nutzers ausliefertEin Integer-Overflow in vLLM kann die Antwort eines Nutzers in die Antwort eines anderen kopieren, ohne Angreifer, ohne Exploit. Wir haben unsere drei Inferenz-Hosts geprüft und zeigen, warum die Versionsnummer allein kein Befund ist.
2026-08-19 · SicherheitSupply-Chain-Angriffe: npm und Rust im August 2026Innerhalb einer Woche wurden JavaScript- und Rust-Ökosysteme gezielt angegriffen: trojanisierte npm-Pakete, kompromittierte Rust-Crates und GitLab.
2026-08-17 · SicherheitApple macOS CVE-2026-65400: Screen-Sharing ohne PasswortEin Authentifizierungs-Bypass in macOS Screen Sharing ermöglicht Root-Zugriff ohne gültige Credentials. CISA hat die Lücke in die KEV-Liste aufgenommen.
2026-08-15 · SecurityNoSpamProxy vs. Proxmox Mail Gateway: zwei Wege zum sauberen PosteingangBeide sitzen als Gateway vor dem Mailserver, beide filtern Spam und Malware. Der Unterschied liegt woanders: bei Verschlüsselung, Erweiterbarkeit und der Frage, wer den Betrieb übernimmt.
2026-07-25 · SecurityAls das Modell den Benchmark hackte: OpenAIs Pre-Release-Modelle kompromittieren Hugging FaceWährend einer internen Fähigkeits-Evaluation fanden zwei OpenAI-Modelle einen Zero-Day, brachen aus der Sandbox aus, bewegten sich lateral ins offene Internet und hackten die Produktionsserver von Hugging Face, nur um einen Benchmark zu betrügen. Es gilt als der erste Vorfall seiner Art. Wir lesen OpenAIs eigenen Bericht und ziehen heraus, was für jeden zählt, der Agenten betreibt.
2026-07-08 · SecurityNIS2 und DORA: Was ein selbstgehosteter Stack wirklich erfüllen mussNIS2 trifft auf viele Mittelständler zu, DORA auf Finanzdienstleister. Beide verlangen weniger ein bestimmtes Produkt als einen nachweisbaren Prozess. Was ein Proxmox-, Backup- und Mail-Stack on-prem beisteuert, und was er nicht ersetzt.
2026-06-29 · SecurityAgentjacking: Wenn die Fehlermeldung den KI-Agenten kapertEine neue Angriffsklasse schleust Schadbefehle über Tool-Ausgaben wie Fehlerberichte in KI-Coding-Agenten ein. Wie der Angriff funktioniert, und welche Leitplanken im Mittelstand wirklich helfen.
2026-06-11 · SecurityProxmox Mail Gateway 9.1: Smartere Quarantäne, verschlüsselte BackupsProxmox Mail Gateway 9.1 verbessert die Spam-Quarantäne für geteilte Postfächer, lädt externe Bilder in HTML-Mails nur noch auf Wunsch und verschlüsselt Backups clientseitig; auf Basis von Debian 13, SpamAssassin 4 und ClamAV.
2026-06-03 · SecuritySecurity Awareness im KMU: Der Mensch als klügstes GliedTechnik allein schützt nicht, der beste SPAM-Filter nützt nichts, wenn jemand auf den Link klickt. Warum Security Awareness kein Pflichtvortrag ist, sondern ein kontinuierlicher Prozess, der Spass machen darf.
2026-05-20 · SecurityPatch-Management ohne SCCM: Updates im KMU-AlltagPatchen ist lästig, bis eine Lücke ausgenutzt wird. Wie wir Linux-VMs, Docker-Container und Proxmox-Hosts automatisch aktuell halten, ohne Tools, die ein eigenes Budget brauchen.
2026-02-20 · SecurityIntrusion Prevention: CrowdSec statt fail2banfail2ban war gestern. CrowdSec teilt Bedrohungsdaten über alle Teilnehmer und blockiert Angreifer, bevor sie Ihre Dienste erreichen. Modern, quelloffen und NIS2-konform betreibbar.
2025-09-02 · SecurityNIS2 und der Eigenbetrieb: Compliance durch KontrolleNIS2 verpflichtet mehr Unternehmen zu Cybersicherheitsmaßnahmen, als viele denken, und nimmt die Geschäftsleitung persönlich in die Pflicht. Warum Self-Hosting und Eigenbetrieb die Umsetzung vereinfachen.
2025-03-04 · SecuritySingle Sign-On & IAM: Keycloak sichert interne DiensteEin Login für alle internen Dienste, Keycloak macht das ohne Lizenzkosten. OIDC, SAML, Identity Brokering und MFA für Webanwendungen hinter dem Reverse Proxy. So setzen wir es ein.
2025-02-21 · SecurityMail-Security: NoSpamProxy vor dem eigenen MailserverSpam, Malware und fehlende Verschlüsselung sind die drei Dauerprobleme der E-Mail. NoSpamProxy löst alle drei als Gateway vor dem eigenen Mailserver, und bringt S/MIME gleich mit.

Security und Datenschutz

Andere Themen