wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern Illustration of a wp2shell botnet attack seen in access logs

wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern

raphael 23. Juli 2026
Vor ein paar Tagen machte „wp2shell“ die Runde – eine RCE-Kette in WordPress ohne Authentifizierung, zusammengebastelt aus...
Mehr erfahren Mehr Informationen über wp2shell, ein falscher Chrome und ein Botnet im Trenchcoat: Was meine eigenen Access-Logs über mich ausplaudern
Homelab Rebuild 2026 – Active Directory, Pi-hole-Geldwäsche und ein Laufwerksbuchstabe, der nicht existieren will Illustration of the homelab rebuild with Active Directory

Homelab Rebuild 2026 – Active Directory, Pi-hole-Geldwäsche und ein Laufwerksbuchstabe, der nicht existieren will

raphael 22. Juli 2026
🖥️ Ein weiterer Meilenstein im Projekt „vom Homelab zum Mini-Rechenzentrum“ ist geschafft: Active Directory lebt, mein Desktop...
Mehr erfahren Mehr Informationen über Homelab Rebuild 2026 – Active Directory, Pi-hole-Geldwäsche und ein Laufwerksbuchstabe, der nicht existieren will
WP2Shell, ein ungepatchtes Docker-Image und die Nacht, in der Claude ungefragt meine nginx-Config gefixt hat 🐚 Illustration of the wp2shell WordPress exploit

WP2Shell, ein ungepatchtes Docker-Image und die Nacht, in der Claude ungefragt meine nginx-Config gefixt hat 🐚

raphael 20. Juli 2026
  Ich bin über diesen Artikel gestolpert – ausnahmsweise mal auf Deutsch, die englischsprachige Tech-Presse hatte das...
Mehr erfahren Mehr Informationen über WP2Shell, ein ungepatchtes Docker-Image und die Nacht, in der Claude ungefragt meine nginx-Config gefixt hat 🐚

Das hast du vielleicht versäumt

Man in sunglasses and a LOW LATENCY. ZERO PATIENCE. t-shirt holding a tablet showing apt-upgrade.me, a mobile phone mast against the night sky behind him

Fünf Beiträge und sonst nichts: Meine Startseite auf dem Handy entrümpelt (und das Attribut, das WordPress heimlich verschluckt hat)

raphael 8. Oktober 2026
ssl

A+ bei SSL Labs: Was das TLS meines Blogs wirklich spricht (und wo der Ansible-Code liegt)

raphael 6. Oktober 2026
slow_snail

Zwei Dinge, die meinen SSDs fehlten: TRIM nach BitLocker und ein Schreibcache, den mein HPE-Server heimlich abgeschaltet hat

raphael 6. Oktober 2026
Illustration of SSH access limited to Germany by a geo-fencing firewall

Nur aus Deutschland: SSH-Geofencing mit nftables und Ansible (und was meine Logs über Bots und Leser verraten)

raphael 1. Oktober 2026
Some text and images on this site are AI-assisted or AI-generated. Details