Der Kernel ist installiert. Läuft er auch?
CVE-2026-98432 betrifft den TCP-Verbindungsaufbau. Der übertragbare Punkt für den Betrieb: Ein eingespieltes Paket und ein wirksamer Fix sind nicht automatisch dasselbe.
Artikel lesenStart / Blog
Notizen aus der Praxis.
Fragen, Analysen und Erkenntnisse — mit Handwerkszeug zum Nachvollziehen.
November 2026Alle Beiträge
Die Gruppe ist noch da. Die Logik steht.
Beim Ende des memberOf-Operators verschwinden die Gruppen nicht einfach. Gerade ein erhalten gebliebener letzter Zustand kann Zugriffsfehler verdecken.
Artikel lesen
Eine KEV-Frist ist noch kein Wiederherstellungsplan.
Der ältere Ivanti-Post stellt die operative Frage: Was bedeutet eine ausgenutzte Schwachstelle für Zuständigkeiten, erreichbare Identitäten und den Abschluss der Maßnahmen?
Artikel lesen
Fernhilfe erlaubt. Domänenzugriff gewonnen.
Ein vermeintlicher Teams-Supportkontakt kann zum Einstieg werden. Besonders teuer wird das, wenn dahinter falsch konfigurierte Zertifikatsdienste warten.
Artikel lesen
Kühlung ist kein Neben-Netz.
Fernzugriff auf Kühlsteuerungen verändert mehr als einen Bildschirm. Die wichtige Frage ist, wer betriebliche Sollwerte ändern kann und wer das bemerkt.
Artikel lesen
Node2Shell: Das Image-Tag ist kein Inventar.
Eine saubere Paketliste sagt wenig über den Decoder in der laufenden Runtime. Warum Patchen im Container erst beim Nachmessen endet.
Artikel lesen