Security
ITScape CVE-2026-46316: Die ARM64-VM übernimmt den KVM-Host
ITScape ist ein ARM64-KVM-Escape mit öffentlicher Root-Kette. Betroffene Kernel, Distro-Patches, Voraussetzungen, Prüfungen und Mitigation.
Technische Notizen aus Betrieb und Engineering.
Einschätzungen zu Security-Themen, Infrastruktur, Webbetrieb, Monitoring, Migrationen und Open-Source-Systemen. Praktisch geschrieben, mit Fokus auf betroffene Systeme und konkrete Maßnahmen.
Lesen
Security
Zapscape CVE-2026-64561: Root aus der VM, Root auf dem KVM-Host
Zapscape ermöglicht Host-root aus einer VM mit Nested KVM. Patchstände, Proxmox-Fixes, Prüfungen, Mitigation und Exploit-Voraussetzungen.
Security
Januscape CVE-2026-53359: Wenn die VM den KVM-Host übernimmt
Januscape trifft x86-KVM mit Nested Virtualization. Patchstände für Debian, Ubuntu, RHEL, Proxmox und Co. plus Mitigation.
Security
Bad Epoll CVE-2026-46242: Linux prüfen, patchen und richtig einordnen
Bad Epoll betrifft Linux-Kernel mit epoll-UAF. Patchstände, Angriffspfad, Distributionen, Proxmox, Plesk, Container und Reboot-Prüfung.
Security
pedit COW CVE-2026-46331: Linux prüfen, mitigieren und patchen
pedit COW betrifft Linux-Kernel, Hosting-, Container- und CI-Systeme. Patchstände, Angriffspfad, Mitigation und Reboot-Prüfung.
Security
NGINX CVE-2026-42055/CVE-2026-42530: HTTP/2, gRPC und HTTP/3 prüfen
Zwei NGINX-Lücken betreffen HTTP/2/gRPC-Upstreams und HTTP/3. Prüfe Versionen, Distro-Fixes, Konfiguration und Mitigation.
Security
CIFSwitch: Linux cifs.spnego LPE prüfen, mitigieren und patchen
CIFSwitch betrifft Linux-Kernel mit cifs-utils und User-Namespaces. Betroffene Distributionen, Angriffsweg, Checks, Mitigation und Patchstände.
Security
BlueHammer, YellowKey & Co.: Windows-Lücken richtig einordnen
Windows Defender, BitLocker und WinRE: Was zu BlueHammer, RedSun, UnDefend, YellowKey und GreenPlasma bekannt ist und was Admins prüfen sollten.
Security
ssh-keysign-pwn CVE-2026-46333: Linux ruhig prüfen und patchen
CVE-2026-46333 kann lokale Root-Dateien lesbar machen. Patchstände, Angriffspfad, Mitigation und Einordnung für Linux-Server.
Security
NGINX Rift CVE-2026-42945: Rewrite-Regeln prüfen und patchen
NGINX Rift betrifft Rewrite-Konfigurationen. Prüfe CVE-2026-42945, Paketstände, Plesk-Hosts, ASLR, Mitigation und Updates.
Security
Dirty Frag CVE-2026-43284/CVE-2026-43500: Linux prüfen und patchen
Dirty Frag betrifft Linux-Kernel, Plesk-, Proxmox- und Container-Hosts. Betroffene Versionen, Mitigation, Vendor-Fixes und Reboot-Prüfung.
Security
Fragnesia CVE-2026-46300: Linux prüfen, mitigieren und patchen
Fragnesia betrifft Linux-Kernel, Plesk-, Proxmox- und Container-Hosts. Patchstände, Angriffsweg, Mitigation und Reboot-Prüfung.
DNS
DENIC-Ausfall 2026: warum .de-Domains plötzlich verschwanden
Der DENIC-Ausfall vom 5. Mai 2026 war kein Hostingproblem, sondern DNSSEC in der .de-Zone. Was passiert ist und was Betreiber daraus lernen.
Security
Copy Fail CVE-2026-31431: Linux, Proxmox, Plesk & SUSE prüfen
Copy Fail betrifft Linux-Kernel und ist für Proxmox-, Plesk- und Hosting-Server relevant. Prüfe Kernel, Distributionen, Mitigation und Reboot-Status.