Blog

Security-Analysen, DevSecOps, TYPO3 & Kubernetes — und dazwischen Persönliches aus dem Leben als pflegender Vater. Beiträge mit der Kategorie „Privat“ sind genau das.

Blog

Alle Beiträge

BIND-9-Resolver-Loop (CVE-2026-5950)

Artikel 50 wird greifbar — die EU-Kommission legt ihre Transparenz-Leitlinien zum AI Act vor und gibt Ihnen 26 Tage zum Mitreden

Datenbanken im BSI-Bauplan: Was der neue Praxisleitfaden für relationale, NoSQL- und containerisierte Systeme operativ verändert

Apache HTTP/2 CVE-2026-23918: Wenn zwei Frames den Webserver-Pool kippen — was 2.4.67 wirklich ändert

Symfony Process CVE-2026-24739

Wenn der eigene Passwortmanager zum Lieferkettenrisiko wird: Der Bitwarden-CLI-Vorfall vom 22. April 2026

Zscaler: Broker für Agenten-Verkehr

Post-Quantum Security ist kein Zukunftsthema — RFC 9964, ML-DSA und was ich heute bereits produktiv einsetze

Multi-Agent-Illusion

Symfony-Webhook-HMAC-Nachzug

Shai-Hulud @antv-Welle (19.05.)

Die zweite LiteLLM-Lücke in 14 Tagen: CVE-2026-42203 (Jinja2-SSTI in /prompts/test) und warum Proxy-Endpunkte hinter API-Keys nicht das Ende der Geschichte sind