Blog
Sicherheitslücken verstehen. Ohne Rauschen.
Praxiswissen für Teams ohne eigene Security-Abteilung: was eine Lücke für deinen Stack bedeutet, wann du handeln musst und wie du es belegst.
Zu den Vergleichen →Was gerade brennt: kritische Lücken der letzten 14 Tage →Blog per RSS abonnieren
Blog
GitLab-Lücken CVE-2026-110264 und CVE-2026-97229: Bin ich betroffen und was tun?
Zwei kritische RCE-Lücken im GitLab-Regex-Compiler (CVSS 10.0): betroffene und gefixte Versionen, warum 19.4.2 nicht reicht, so prüfst du deine Instanz.
Lesen →
Blog
Brotli-Lücke CVE-2026-111497 (HTTP2Shell): Bin ich betroffen und was tun?
Kritische Lücke im Brotli-Decoder: betroffene und gefixte Versionen für Node.js, Bun, Python, Envoy und libbrotli, so prüfst du es, Übergangsmaßnahmen.
Lesen →
Blog
PHP2Shell (CVE-2026-109618): Bin ich betroffen und was tun?
Kritische RCE im PHP-Kern: betroffene und gefixte Versionen, so prüfst du deine Systeme, Fallstricke bei Docker und Distros, Übergangsmaßnahmen.
Lesen →
Blog
End of Life 2026: PHP, Node.js und Python im Überblick
Welche PHP-, Node.js- und Python-Versionen noch Sicherheitsupdates bekommen. PHP 8.2 endet am 31.12.2026. Mit Befehlen zum Prüfen deiner Repos.
Lesen →
Blog
CVSS, EPSS und CISA KEV: Welche Lücke patchst du zuerst?
Drei Kennzahlen, drei Fragen: Wie schlimm, wie wahrscheinlich, schon ausgenutzt? So priorisierst du Sicherheitslücken, am Beispiel PHP2Shell.
Lesen →
Blog
Schwachstellenmanagement nach NIS2 und ISO 27001: Was Dev-Teams tun müssen
Was BSIG § 30 (NIS2) und ISO 27001 A.8.8 zu Sicherheitslücken verlangen, übersetzt in Prozesse, Fristen und Nachweise für Entwicklungsteams.
Lesen →