Zum Inhalt springen LFW - Sicherheit Brotli-Schwachstelle in Node.js (CVE-2026-111497): Wir nutzten eine betroffene Version, haben sie gepatcht und keine Anzeichen einer Ausnutzung gefunden Node.js hat am 21. Oktober 2026 CVE-2026-111497 und neun weitere Schwachstellen behoben. LFW.com läuft auf Node.js. Wie uns das betraf, wie wir am selben Tag gepatcht haben, wie wir geprüft haben, dass niemand die Lücke ausgenutzt hat, und was Sie auf Ihren eigenen Systemen prüfen sollten.
Leland Fiegel· 5 Min. Lesezeit - Sicherheit PHP2Shell (CVE-2026-109618 und CVE-2026-109619): was wir geprüft haben und was wir tun würden PHP hat am 21. Oktober 2026 zwei kritische Schwachstellen behoben, CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell. Was wir auf unseren eigenen Servern geprüft haben, was Regierungen Organisationen geraten haben und welche Schritte wir bei einer Website unternehmen würden, die auf WordPress oder Drupal läuft. Leland Fiegel· 8 Min. Lesezeit
- Sicherheit Ihr Website-Monitoring sollte mehr bemerken als Ausfälle Erreichbarkeit ist nur die erste Prüfung. Ein brauchbares Monitoring bemerkt auch Änderungen an Sicherheitsrichtlinien, Weiterleitungen, Zertifikaten, Leistung und den Seiten, auf die Menschen angewiesen sind. Leland Fiegel· 3 Min. Lesezeit