19. Oktober 2026 · David Hildering · Security
Security-Header: Warum Ihre Website wahrscheinlich den grundlegendsten Sicherheitscheck nicht besteht
Fünf HTTP-Response-Header. Die meisten Websites fehlen mindestens drei davon. Was sie bewirken, warum Angreifer nach den Lücken suchen und wie Sie es beheben.
Artikel lesen →
20. Oktober 2026 · David Hildering · Compliance
Bin ich von NIS2 betroffen? Der Schnelltest für KMU
Seit Dezember 2025 gilt das NIS2-Umsetzungsgesetz in Deutschland, und rund 29.500 Unternehmen sind registrierungspflichtig. Der Zwei-Fragen-Test zeigt, ob Ihres dazugehört, und was zu tun ist, wenn nicht.
Artikel lesen →
21. Oktober 2026 · David Hildering · Security
PHP2Shell: Was passiert ist und was Sie jetzt tun sollten
Zwei kritische Schwachstellen in PHP zwangen tausende Websites offline. Was hinter CVE-2026-109618 und CVE-2026-109619 steckt, und welche Schritte jetzt wichtig sind.
Artikel lesen →
23. Oktober 2026 · David Hildering · Security
Die Blacklist, über die niemand spricht: Wie ein gehackter Server Ihre Erreichbarkeit ruiniert
Ein Hack lässt sich beheben. Der Ruf Ihrer Domain braucht deutlich länger. Wie Domain-Blocklisten funktionieren, warum sie wichtiger sind als der Hack selbst und wie Sie es erfahren, bevor Ihre Kunden es tun.
Artikel lesen →
26. Oktober 2026 · David Hildering · Security
Wenn der Lieferanten-Hack Ihr Hack wird
Eine gestohlene Berechtigung eines Cloud-Backup-Anbieters öffnete über 2.250 Microsoft-365-Tenants. Was der ConnectWise-Vorfall über Drittanbieter-Zugriffe lehrt, und was Sie selbst kontrollieren können.
Artikel lesen →