Blog & Wissen
Das Logbuch.
Wissen von der Küste — praxisnahe Einträge zu Microsoft 365, Cloud, Automatisierung und Security. Geschrieben von Praktikern für Praktiker.
Security Neuester Eintrag · 23. Okt. 2026
PHP2Shell: Die Lücke sitzt unter jeder Webseite
Zwei kritische PHP-Lücken erlauben Codeausführung ohne Anmeldung. Das BSI warnt, die Updates sind da. Was Betreiber von WordPress, Shops und eigenen Servern jetzt prüfen müssen.
Weiterlesen → 02 Web Design 7 Min. Webdesign-Projektablauf: So entsteht eine Webseite in 7 Schritten Vom Erstgespräch bis nach dem Start: wie ein Webdesign-Projekt abläuft, wie lange jede Phase dauert und was Sie selbst beitragen müssen — ehrlich erklärt. 03 Web Design 8 Min. Was kostet eine Webseite in Schleswig-Holstein? Preise 2026 Onepager, Unternehmensseite, Shop: was eine Webseite für Betriebe in Schleswig-Holstein 2026 kostet, welche laufenden Kosten dazukommen und wo gespart wird. 04 Microsoft 365 6 Min. Microsoft-365-Störung am 31. August 2026: Wenn die Anmeldung ausfällt, fällt alles aus Microsoft-365-Störung am 31. August 2026: Was bei Outlook, Teams und SharePoint passiert ist, warum eine Anmelde-Störung alles mitreißt und was Sie tun können. 05 Security 7 Min. Apple-Updates im August 2026: Warum ältere iPhones 122 Lücken schließen Das BSI warnt vor Schwachstellen in macOS, iOS und iPadOS. Was die Apple-Hinweise wirklich sagen, welche Geräte betroffen sind und welches Update fehlt. 06 Security 6 Min. CVE-2026-19478: Kritische GitLab-Lücke — ohne Anmeldung Projekte löschen GitLab CVE-2026-19478: Eine Lücke im GraphQL-Handler lässt Unangemeldete öffentliche Projekte und Nutzerdaten ändern oder löschen. Wer betroffen ist, was zu tun ist. 07 Security 6 Min. wp2shell: Kritische WordPress-Lücke erlaubt Fernzugriff Zwei Lücken im WordPress-Kern ergeben eine Kette, die ohne Anmeldung fremden Code ausführt. Das BSI warnt, Angriffe laufen. Welche Versionen betroffen sind. 08 Security 5 Min. CVE-2025-50165: Kritische Windows-Grafiklücke — was zu tun ist Microsoft hat eine kritische Sicherheitslücke in der Windows-Grafikkomponente gepatcht. Was steckt dahinter, wer ist betroffen und wie schützen Sie sich? 09 Microsoft 365 7 Min. Microsoft 365 Cloud-Backup: Warum Sie es selbst brauchen Microsoft 365 Backup: Microsoft sichert die Verfügbarkeit, nicht Ihre Daten. Warum ein eigenes Backup für Exchange und SharePoint Pflicht ist. 10 Windows 8 Min. Windows 10 Support-Ende: absichern mit dem ESU-Programm Am 14. Oktober 2025 endete der Support für Windows 10. Welche Optionen Unternehmen haben und warum das ESU-Programm nur ein Aufschub ist. 11 Microsoft 365 7 Min. SMTP Basic Auth Abschaltung bei Microsoft 365: Ihr Fahrplan Microsoft schaltet SMTP Basic Authentication in Office 365 / Microsoft 365 ab. Was das für Drucker, Scanner & Anwendungen heißt — und wie Sie umstellen. 12 Web & Recht 9 Min. EU-Barrierefreiheit (EAA) für Onlineshops: Fristen & Pflichten Seit 28. Juni 2025 gilt der European Accessibility Act auch für private Unternehmen. Was Onlineshops jetzt umsetzen müssen und was bei Verstößen droht. 13 Automatisierung 8 Min. Automatische Belege in sevdesk über Power Automate erstellen Wie Sie wiederkehrende Belege, Rechnungen und Buchungen in sevdesk vollautomatisch per Microsoft Power Automate anlegen — Schritt für Schritt erklärt. 14 Web Design 7 Min. Joomla vs. WordPress 2025: ein ehrlicher Vergleich WordPress dominiert den Markt, aber Joomla hat seine Stärken. Wann ist welches CMS die bessere Wahl? Ein ehrlicher Vergleich ohne Marketing-Floskeln. 15 Web Design 8 Min. Top 10 WordPress-Plugins 2025 für professionelle Websites Welche WordPress-Plugins wirklich jede professionelle Webseite braucht: Sicherheit, SEO, Performance, Backup und mehr — kuratiert und ehrlich bewertet. 16 WordPress 6 Min. All-in-One WP Migration: WordPress sicher umziehen Wie Sie eine komplette WordPress-Seite fehlerfrei auf neues Hosting oder eine neue Domain umziehen — das beliebteste Migrations-Plugin im Praxistest.