EDITORIAL STUDIO · Webdesign & Markenführung
JOURNAL
Gedanken zu Webdesign, Redesign-Audits und digitaler Markenführung, aus der Praxis einer Werbeagentur. Neue Beiträge erscheinen hier zuerst.
SonicWall stellt Email Security ein: Was Sie jetzt prüfen müssen und welche EU-Alternativen wirklich souverän sind
SonicWall stellt die gesamte Email-Security-Produktlinie ein: Verkaufsstopp 01.05.2026, Support-Ende 01.05.2027. Wir ordnen die Fakten ein und prüfen, welche EU-Anbieter wirklich souverän sind.
6 Min. Lesezeit Weiterlesen
SonicWall SMA1000: Kritische Zero-Day-Lücken in Remote-Access-Gateways aktiv ausgenutzt
SonicWall SMA1000 (SMA6210, SMA7210, SMA8200v, CMS): eine CVSS-10.0-SSRF und eine RCE-Lücke werden aktiv ausgenutzt, beide stehen im CISA-KEV-Katalog. Fakten, Einordnung und Handlungsempfehlung.
6 Min. Lesezeit Weiterlesen
Warum ein Passwort allein nicht reicht
Ein starkes Passwort ist notwendig, aber nicht ausreichend. Wie Angreifer Admin-Zugänge trotzdem knacken, und mit welchen einfachen Maßnahmen Sie Ihren Login wirksam härten.
5 Min. Lesezeit Weiterlesen
Was NIS2 & DORA technisch von Ihrer Website verlangen, und für wen sie gelten
NIS2, DORA und KRITIS stellen konkrete technische Mindestanforderungen an Webseiten. Wir zeigen, was messbar ist, wer betroffen ist, und wie ein einziger Scan alle drei Rahmenwerke gleichzeitig bedient.
6 Min. Lesezeit Weiterlesen
Sicherheitslücken der Woche: WordPress-Plugins und -Themes (KW30)
Zehn aktuelle CVEs in WordPress-Plugins und -Themes: kritische RCE- und Object-Injection-Lücken, Auth-Bypass und Zahlungsmanipulation im Überblick.
6 Min. Lesezeit Weiterlesen
Lagebild: Keine der 44 geprüften Websites war sauber
44 Websites forensisch geprüft: keine war sauber. Häufigster kritischer Mangel: Tracker feuern vor der Einwilligung. Das Lagebild mit allen Zahlen.
4 Min. Lesezeit Weiterlesen
Sicherheitslücken der Woche: Firewall, WLAN-Controller und Self-Hosting-Plattform im Fokus
OPNsense, Ubiquiti UniFi und Coolify: drei kritische Lücken in Infrastruktur-Software mit CVSS-Werten bis 10.0, eingeordnet für Betreiber eigener Firewalls, WLAN-Controller und Self-Hosting-Umgebungen.
6 Min. Lesezeit Weiterlesen
Google Tag Manager funkt vor dem Consent: warum das rechtlich riskant ist
Der Google Tag Manager funkt bei vielen Webseiten schon vor dem Klick auf den Consent-Banner. Wir erklären, welche Daten dabei an Google gehen, warum das rechtlich riskant ist…
6 Min. Lesezeit Weiterlesen
Compliance ist nicht Sicherheit: Was US-Cloud-Nutzung wirklich bedeutet
VK Bund, Bundestag-Sachstand und das Slaughter-Urteil: Warum DSGVO-Konformität und Schutz vor US-Zugriff zwei verschiedene Fragen sind, mit Drei-Stufen-Modell.
6 Min. Lesezeit Weiterlesen
GPS-Ortung im Firmenfahrzeug: Was der LfDI Rheinland-Pfalz von Unternehmen mit Fuhrpark verlangt
Der LfDI Rheinland-Pfalz meldet mehr Beschwerden zu GPS-Ortung in Firmenfahrzeugen. Was der 33. Tätigkeitsbericht für Unternehmen mit Fuhrpark bedeutet.
5 Min. Lesezeit Weiterlesen
Sicherheitslücken der Woche: WordPress-Plugins und -Themes im Fokus (KW29)
Sechs aktuelle CVEs in WordPress-Themes und einem Membership-Plugin im Überblick: XSS und PHP Object Injection, mit Einordnung und Fix-Empfehlung.
6 Min. Lesezeit Weiterlesen
Datenschutz-Tätigkeitsberichte 2025: Was Bund und Länder melden
Der Bund und zwölf Landesbehörden haben ihre aktuellen Datenschutz-Tätigkeitsberichte vorgelegt. Was Unternehmen jetzt wissen müssen.
4 Min. Lesezeit Weiterlesen