IT-Administrator Magazin

PHP2Shell: Altlasten bremsen Patches Knapp zehn Millionen PHP-Dienste haben seit dem Patch-Release ein Update bekommen. Doch der größte Teil der verbleibenden verwundbaren Systeme läuft auf Versionen, für die es gar kein offizielles Update mehr gibt. www.it-administrator.de/php2shell-pa...

CVE-2026-111497 (CVSS 9,2) gefährdet Node.js, Python und weitere Anwendungen. Manipulierte komprimierte Daten können Speicherfehler und sogar Remote Code Execution auslösen. ⚠️ Abhängigkeiten prüfen und Updates einspielen! www.it-administrator.de/brotli-siche... #ITSecurity #Brotli

🐧🔍 546 HTTP-Anfragen von einer IP – ein automatisierter Angriff? Zugriffe auf .env, wp-config.php und SSH-Schlüssel können auf Schwachstellenscans hindeuten. So analysieren Admins Linux-Webserver-Logs mit awk, grep & tail: 👉 www.it-administrator.de/linux-webser... #Linux #ITSecurity

Quick Machine Recovery für Windows Server 2025 Ein fehlerhafter Treiber, ein verunglücktes Update, und schon hängen ganze Serverfarmen in der Boot-Schleife. Mit dem Oktober-Update holt Microsoft die Quick Machine Recovery auch auf Windows Server 2025: www.it-administrator.de/quick-machin...

PHP2Shell: Notfall-Updates für PHP Zwei Schwachstellen mit CVSS 9.2 gefährden unzählige Webseiten: Die PHP-Entwickler haben dringende Sicherheitsupdates veröffentlicht und schließen zwei kritische Lücken, über die Angreifer Schadcode ausführen können: www.it-administrator.de/php-notfall-...

KubeV 1.3 erleichtert den Abschied von VMware. Kubermatic erweitert seine Kubernetes-basierte Virtualisierungsplattform KubeV um eine integrierte Migration von VMware vSphere. Version 1.3 bringt zudem Backup- und Restore-Funktionen für laufende VMs. www.it-administrator.de/kubev-1-3-vm...

Ein Update für das WordPress-Plug-in Rank Math PRO hatte unerwünschten Beifang: Version 3.0.123 enthielt Malware, die sich hartnäckig im System festsetzen kann. Welche Installationen betroffen sind und welche Schritte jetzt in welcher Reihenfolge nötig sind. www.it-administrator.de/wordpress-pl...

Die große KI-Herausforderung: Daten einerseits passgenau bereitstellen, andererseits Datenlecks und -verluste vermeiden. Unsere November-Ausgabe beleuchtet, wie Admins beides unter einen Hut bekommen. www.it-administrator.de/vorschau-nov...

Microsoft Outlook und Kalenderdienste wie Nextcloud oder Google lassen sich nicht ohne Weiteres miteinander synchronisieren. Das Open-Source-Add-on Outlook CalDav Synchronizer schafft hier Abhilfe und gleicht Termine, Aufgaben und Kontakte ab. www.it-administrator.de/outlook-mit-...

Admins melden nach der Installation der Sicherheitsupdates für Oktober 2026 schwere Störungen bei Exchange Server SE sowie 2016 und 2019. Die E-Mail-Infrastruktur stellt typischerweise 24 bis 36 Stunden nach dem Einspielen der Updates ihren Dienst ein. www.it-administrator.de/exchange-se-...

Microsoft erweitert die Abdeckung von Microsoft Defender for Endpoint und unterstützt ab sofort offiziell auch Linux-Desktop-Infrastrukturen. So binden Admins nun auch grafische Linux-Workstations nahtlos in die zentrale Sicherheitsarchitektur ein. www.it-administrator.de/node/60265

Der Messenger-Server OpenFire nutzt das XMPP-Protokoll, unterstützt Einzel- und Gruppenchats und lässt sich an bestehende Verzeichnisdienste anbinden. Dank webbasierter Administration und Erweiterungen eignet sich Openfire gut für den Unternehmenseinsatz. www.it-administrator.de/download-der...

🚨 Über 17.600 GitHub-Repositories verbreiten Malware! Die FakeGit-Kampagne verteilt SmartLoader über manipulierte Downloads. Auch gekaperte Entwicklerkonten und KI-Tools sind betroffen. 🐙 👉 Mehr beim IT-Administrator: www.it-administrator.de/github-fakeg... #GitHub #Malware #Cybersecurity

🐧 Microsoft gibt WSL Containers frei! 🚀 Linux-Container direkt unter Windows verwalten – mit wslc.exe, Intune-Integration und Defender-Schutz. Auch Performance und Netzwerkanbindung wurden verbessert. 👉 Mehr beim IT-Administrator: www.it-administrator.de/microsoft-ws... #WSL #Linux #Microsoft

Mit fsutil prüfen Admins, ob die NTFS-Selbstheilung unter Windows aktiviert ist, und vorhandene Fehlerprotokolle einsehen. So lassen sich beschädigte Dateisystem vermeiden, die zu Fehlermeldungen, Zugriffsproblemen und Ausfällen führen. www.it-administrator.de/ntfs-selbsth...

Cisco hat Sicherheitshinweise zu fünf kritischen Schwachstellen in seinem Betriebssystem NX-OS veröffentlicht. Bösartige Akteure könnten die Lücken ausnutzen, um beliebigen Code mit Root-Rechten auf Nexus-Switches auszuführen. www.it-administrator.de/cisco-securi...

Der Quereinstieg in die IT gewinnt weiter an Bedeutung: 39 Prozent der Unternehmen planen, in den kommenden Jahren verstärkt darauf zu setzen. Das ergab eine Befragung des Digitalverbands Bitkom unter mehr als 600 Unternehmen ab drei Beschäftigten in Deutschland. www.it-administrator.de/node/60245

Das freie Kommandozeilenwerkzeug tailspin hebt typische Muster automatisch farblich hervor und erleichtert so die Inspektion von Anwendungs- und Systemlogs ebenso wie die Auswertung fortlaufender Ausgaben in der Shell. www.it-administrator.de/download-der...

Exploits in unter 24 Stunden, autonome Angriffsketten im Labor und KI-Tools, die plötzlich für Angreifer arbeiten: Der Microsoft Digital Defense Report 2026 zeichnet ein deutliches Bild davon, wie KI die IT-Sicherheit umkrempelt. www.it-administrator.de/ki-angriffe-...

Gleich drei eintägige Online-Intensivseminare zeigen euch im Oktober, wie ihr M365-Tenants mit Entra ID und Zero Trust härtet, administrative Konten und Endgeräte absichert sowie autonome KI-Agenten kontrolliert in die vorhandene Infrastruktur integriert. www.it-administrator.de/index.php/on...

Im Oktober ist Cybersecurity Awareness Month, doch für IT-Administratoren geht es 2026 um weit mehr als Phishing-Plakate. KI-gestützte Angriffe, neue Meldepflichten sowie auslaufende Windows-Supportfristen setzen IT-Abteilungen gleichzeitig unter Druck. www.it-administrator.de/cybersecurit...

KI-Agenten finden Schwachstellen, schreiben Patches und greifen Netzwerke an. Im Google Safety Engineering Center in München erklären zwei führende Experten, wie das Unternehmen diese Agenten für die Verteidigung einsetzt. www.it-administrator.de/google-ki-ag...

Maßarbeit statt Massenware: Cyberkriminelle rüsten um Weniger Netzwerkangriffe, aber deutlich gefährlichere Treffer: WatchGuards aktueller Threat Report zeichnet ein Bild von Cyberkriminellen, die nicht leiser werden, sondern gezielter. www.it-administrator.de/watchguard-r...

Sonderheft "IT-Security": Sicherheit mit System statt Dauer-Feuerwehreinsatz! Wir zeigen, wie Admins Netze, Identitäten und Clouds so absichern, dass Angreifer draußen bleiben und nicht jeder Alarm zur Nervenprobe wird. shop.heinemann-verlag.de/it-administr...

Die kritische WordPress-Lücke CVE-2026-87902 zeigt, wie schnell aus einem Sicherheitsupdate ein Wettlauf gegen die Zeit wird. Was hinter der Schwachstelle steckt, wie die Angriffe in drei Stufen ablaufen und warum das Update jetzt dringend ist. www.it-administrator.de/wordpress-sc...

ZipMania zeigt Text- und Bilddateien direkt im Archiv an. Die Freeware für Windows unterstützt zahlreiche Formate, schützt Archive samt Dateinamen per Verschlüsselung und integriert Komprimieren und Entpacken direkt in den Explorer. www.it-administrator.de/download-der...

Google bringt mit den Googlebooks eine neue Geräteklasse an den Start, die Android-Technik mit dem gewohnten ChromeOS-Desktop verbindet, sich eng mit dem Smartphone und Gemini verzahnt. Ab dem 5. Oktober sollen die ersten Modelle im Handel stehen. www.it-administrator.de/google-googl...

Mehr denn je habe es Angreifer auf die Kronjuwelen jedes Unternehmens abgesehen die Daten. Im Oktober-Heft zeigen wir deshalb, wie Sie für mehr Sicherheit sorgen – ob im Active Directory, in Kubernetes, in Multiclouds oder in Sachen Supply-Chain-Angriffe. www.it-administrator.de/vorschau-okt...

Ein Sicherheitsupdate für Windows 11 sorgt bei Firmenkunden für Ärger: Nach der Installation von KB5124008 verlieren domänengebundene Rechner offenbar ihre Vertrauensstellung zum Active Directory, Nutzer kommen nicht mehr rein. www.it-administrator.de/windows-11-u...

Wild gewachsene Verzeichnisstrukturen kosten Admins regelmäßig Nerven und Zeit. Das kostenlose Tool Directory List & Print bringt Ordnung ins Wirrwarr und liefert saubere Dateilisten auf Knopfdruck. www.it-administrator.de/download-der...

1,44 Millionen Dateien im Darknet, tagelange Totalausfälle in der Verwaltung: Der Hackerangriff auf Berlin zeigt, wie verwundbar IT-Infrastruktur sein kann. Unser neues Spezial nimmt den Fall zum Anlass, die dahinterliegenden Sicherheitsthemen aufzuarbeiten. www.it-administrator.de/it-administr...

Kaum installiert, schon lahmgelegt: Die September-Updates für Windows Server sorgen bei etlichen Admins für Chaos, weil Remote-Desktop-Verbindungen nach wenigen Stunden reihenweise ausfallen. www.it-administrator.de/windows-serv...

Windows Defender erneut im Visier: Kaum war der September-Patchday durch, zeigt sich, dass der eigentlich behobene Bug ShieldBreak (CVE-2026-69414) weiterhin ausnutzbar ist – mit SYSTEM-Rechten auf beliebige Dateien. Ein offizieller Patch fehlt bislang. www.it-administrator.de/microsoft-wi...

Der aktuelle Patch Tuesday von Microsoft sprengt alle bisherigen Dimensionen: 974 Schwachstellen wurden geschlossen, über 110 davon als "kritisch" eingestuft. Zwei Zero-Day-Lücken werden bereits aktiv ausgenutzt und ermöglichen Angreifern SYSTEM-Rechte. www.it-administrator.de/microsoft-pa...

🚨 Kritische Proxmox-Lücke: CVE-2023-54391 ermöglicht in älteren Proxmox-VE-Versionen unter bestimmten Voraussetzungen einen Login ohne gültiges Passwort. CVSS: 9,8. Admins sollten Paketversion und Erreichbarkeit von Port 8006 jetzt prüfen. it-administrator.de #Proxmox #Cybersecurity #ITSecurity #CVE

Mit den Betriebsmaster-Rollen sowie dem globalen Katalog übernehmen Domaincontroller besondere Aufgaben. Unser Workshop zeigt, was Admins bei Platzierung, Übertragung und praktischem Einsatz der fünf FSMO-Rollen und des globalen Katalogs beachten sollten. www.it-administrator.de/active-direc...

🚨 Berlin-Hack: Rhysida veröffentlicht Millionen Dateien Nach dem Cyberangriff auf das Berliner Landesnetz hat die Ransomware-Gruppe mehrere Terabyte Daten ins Darknet gestellt. it-administrator.de/cyberangriff... #Rhysida #Ransomware #Cybersecurity #Berlin #ITSecurity

Eine kritische Sicherheitslücke in Microsoft Exchange erlaubt Angreifern die vollständige Übernahme von Postfächern – Exploit-Code kursiert bereits im Netz. Besonders in Deutschland bleiben tausende Server ungeschützt. www.it-administrator.de/kritische-ex...

Wenn Anwendungen unter Windows haken, liefert der Task-Manager oft nur erste Hinweise. Process Monitor aus Microsofts Sysinternals-Sammlung schaut deutlich tiefer und protokolliert Datei-, Registry-, Prozess- und Thread-Aktivitäten in Echtzeit. www.it-administrator.de/download-der...

Bei zahlreichen Nutzern von Microsoft 365 ging am Abend des 31. August 2026 zeitweise nichts mehr. Der Grund war laut Fehlermeldungen ausgerechnet ein simples, aber folgenschweres Versäumnis: ein abgelaufenes internes Zertifikat. www.it-administrator.de/microsoft-36...

Mit OpenClaw 2.0 veröffentlicht das Open-Source-Projekt sein bislang umfangreichstes Update – vereinfachte Installation, neue Browser-App und erstmals geteilte Sitzungen im Team. www.it-administrator.de/openclaw-20-...

Von MCP zu MHS: Knapp zwei Jahre nach dem Model Context Protocol arbeitet Anthropic am nächsten Standard. Der Model Hardware Standard soll den standardisierten Zugriff auf Laborgeräte, Roboter und andere Hardware ermöglichen. www.it-administrator.de/mcp-mhs-anth... #Anthropic #MHS #MCP #KI #Robotik

Ab 11. September greifen erstmals konkrete Pflichten aus dem Cyber Resilience Act: Hersteller müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle ihrer digitalen Produkte binnen 24 Stunden melden. it-administrator.de/cra-meldepfl...

Regelmäßige Sicherungen auf NAS, USB-Laufwerke oder andere Ziele lassen sich mit 3Kopier effizient automatisieren. Das kostenfreie Tool übernimmt bis zu drei Kopier- oder Verschiebeaufträge gleichzeitig und verwaltet weitere Jobs über Profile und Zeitpläne. www.it-administrator.de/download-der...

👇👇👇

Auch Quantencomputer brauchen Kühlung. IBM will dazu kryogene Zellen direkt koppeln, um Quantenprozessoren über kurze Wege miteinander zu verbinden. Langfristig soll die Technik Systeme mit Tausenden Qubits unterstützen. www.it-administrator.de/ibm-modulare...

Im September-Heft werfen wir einen Blick auf das Thema "Software-definierte Infrastrukturen". Darin erfahren Sie unter anderem, wie Sie Server mit "Metal as a Service" provisionieren und die Bremsen beim Storage dank NVMe-over-Fabrics lösen. www.it-administrator.de/vorschau-sep...

Das Open-Source-Tool croc überträgt Dateien und Ordner unkompliziert zwischen unterschiedlichen Systemen. Es arbeitet unter Windows, Linux und macOS sowie im Browser, verschlüsselt die Daten Ende zu Ende und kommt ohne eigenen Server oder Portfreigaben aus. www.it-administrator.de/dateitransfe...

Kubermatic erweitert die Loadbalancing-Plattform KubeLB mit Version 1.5 um flottenweite Konfigurationsprüfungen, verschlüsselte Backend-Verbindungen und flexiblere WAF-Regeln für Multi-Tenant-Umgebungen. www.it-administrator.de/kubelb-1-5-i...

Das freie Werkzeug DNS Hop hilft Administratoren beim Vergleich öffentlicher DNS-Dienste, benchmarked Resolver per UDP/TCP, DoH und DoT und kann ausgewählte Server direkt unter Windows und Linux eintragen. www.it-administrator.de/download-der...