Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Werkzeug Security: CVEs, Risiken &...

Das Wichtigste auf einen Blick: Werkzeug bietet Sicherheitshilfen für die Passwort-Hash-Erstellung, die Bereinigung von Dateinamen und die sichere Verknüpfung von Pfaden sowie einen PIN-geschützten Debugger. Die CVE-Vorgeschichte konzentriert sich vor allem auf den Debugger, die Analyse mehrteiliger Formulare, die…

AlmaLinux vs. Rocky Linux: Wie...

Als CentOS Linux sein End-of-Life (EOL) erreichte, sahen sich Tausende von IT-Teams plötzlich mit einer unangenehmen Realität konfrontiert: Ihr kostenloses, zuverlässiges, unternehmenstaugliches Betriebssystem war nicht mehr...

MinIO-Support nach der Archivierung:...

Am 13. Februar 2026 hat MinIO Inc. das Community-Repository von MinIO archiviert. Das Projekt hatte 59.000 Sterne und über eine Milliarde Docker-Pulls erreicht. Die installierte Basis umfasst Kubernetes-Objektspeicher, ...

Ihre „FIPS-konforme“ Konfiguration könnte sein...

Wichtige Erkenntnisse Die FIPS-Konformität hängt von der gesamten Betriebssystemumgebung ab, nicht nur von der Installation einer kryptografischen Bibliothek. „FIPS-Container” sind nur dann konform, wenn der Host-Kernel im validierten FIPS-Modus ausgeführt wird....

AlmaLinux vs. CentOS: Ein Vergleich für 2026...

Die wichtigsten Erkenntnisse CentOS Linux ist EOL: Ihre bestehenden CentOS-Systeme sind nicht mehr gepatcht und zunehmend verwundbar. AlmaLinux ist die moderne Alternative: Es bietet ein stabiles, unternehmenstaugliches Betriebssystem, das...

Die tatsächlichen Kosten von Ausfallzeiten...

Wenn eine Einzelhandelswebsite abstürzt, sind die Käufer frustriert. Wenn eine Bank ausfällt? Dann steht die Welt still. In der schnelllebigen Welt der FinTech schwindet das Vertrauen innerhalb von Sekunden, und Compliance-Alarme...

Entwerfen von Patch-Workflows, die niemals...

Finanzinstitute arbeiten mit Systemen, die einfach keine Ausfälle zulassen dürfen. Zahlungen, Handelsgeschäfte, Kontoprüfungen, Betrugserkennung – all das hängt von einer Infrastruktur ab, die jederzeit verfügbar sein muss...

Jenseits des Patch-Fensters: Wie...

Wichtige Erkenntnisse: Finanzinstitute können bis zu 16 Jahre lang auf einer stabilen, FIPS-konformen Betriebssystemgrundlage bleiben und so die Risiken und Kosten einer erzwungenen Migration vermeiden. Durch die Automatisierung der Patch-Dokumentation und...

Entwerfen von Linux-Patching-Workflows, die...

Finanz-IT-Umgebungen stehen unter ständigem Druck. Wenn Linux-Distributionen nicht mehr unterstützt werden – oder wenn Teams gezwungen sind, mehrere Versionen auf Hunderten von Servern zu jonglieren – ist das Patchen...

Die versteckten Kosten von Skripten...

Wichtige Erkenntnisse: Die tatsächlichen Auswirkungen von skriptgesteuerten Neustarts liegen nicht im Neustart selbst, sondern in der Koordination, den Arbeitsablaufstörungen, Sichtbarkeitslücken und Wiederherstellungsmaßnahmen, die sich still und leise über Teams und Systeme hinweg summieren. Wenn...

Die tatsächlichen Kosten, wenn man nicht...

Wichtige Erkenntnisse Die Kosten für das Nichtbeheben einer kritischen CVE steigen mit der Zeit und umfassen das Risiko von Sicherheitsverletzungen, Ausfallzeiten und Compliance-Risiken. Der ROI (Return on Investment) im Bereich Sicherheit ergibt sich aus der Verringerung der Risiken...