-
Kritische VMware-Lücken: Von vCenter bis zum Host
Drei neue Schwachstellen (CVE-2026-47876, CVE-2026-59309 und CVE-2026-59310) reißen tiefe Löcher in das Sicherheitskonzept von VMware. Besonders die Kombination aus Authentication Bypass und VM Escape ist ein Albtraum für jeden Admin. Wir schauen uns an, was das konkret bedeutet und welche Auswirkungen das auf die Sicherheit hat. Virtualisierung ist heute Standard. Wir verlassen uns darauf, dass…
-
Linux-Kernel: Ausbruch aus Gastsystem möglich
Erneut wurde eine kritische Sicherheitslücke im Linux-Kernel gefunden. Die Lücke CVE-2026-53359 ermöglicht es Angreifer aus einer virtuellen Maschine auszubrechen und die Kontrolle über den Host zu übernehmen. Um die Lücke ausnutzen zu können, benötigt ein Angreifer root-Rechte auf einer virtuellen Maschine. Damit dürfte das Risiko für Unternehmen, die ihre eigene Virtualisierungsinfrastruktur unterhalten recht gering sein,…
-
Wenn der Kernel brennt: Wie „DirtyFrag“ zeigt, dass IT-Sicherheit kein Selbstläufer ist
Ein aktueller Blick auf die Bedrohungslage im Linux-Ökosystem und warum proaktives Management heute über die Existenz Ihres Unternehmens entscheiden kann. In der Welt der IT-Sicherheit gibt es Momente, in denen die Schlagzeilen besonders alarmierend klingen. Ein solcher Moment ist gerade erreicht: Die Entdeckung von DirtyFrag, kurz nachdem eine ähnliche Lücke – CopyFail – entdeckt wurde.…
-
Proxmox statt VMware für KMUs
Als die Missing Gear Solutions gegründet wurde, entstand sie – wie viele andere Startups auch – als Ein-Personen-Unternehmen. Eine eigene Server-Landschaft war gar nicht nötig. Ein vServer von netcup reichte völlig aus. Darauf lief dann ein Apache Webserver für die Homepage, Gitlab für die Quellcode-Verwaltung und mailcow fürs Mailing. Für den Anfang reichte das völlig aus. Mit dem Wachstum… Aber mit dem Wachstum des Unternehmens…
Kategorie