Blog-Archiv 2026

Comment and Control: Drei populäre KI-Coding-Agenten, ein gemeinsames Architekturproblem

Dirty Frag (CVE-2026-43284): Linux-Kernel-LPE — Module blacklisten, IPsec abwägen, Customer-Stacks schützen

Drei Monate bis zum EU AI Act: Was Mittelständler bis zum 2. August 2026 sauber stehen haben sollten

PostgreSQL CVE-2026-2005 und 2026-2006: Warum die einzige verlässliche Verteidigung „nicht öffentlich erreichbar“ ist

CVE-2026-7598: Warum diese libssh2-Schwachstelle der Lackmustest für deine Supply-Chain-Disziplin ist

CVE-2026-31431 "Copy Fail" — warum der Kernel zählt

Wenn der eigene Passwortmanager zum Lieferkettenrisiko wird: Der Bitwarden-CLI-Vorfall vom 22. April 2026