PHP2Shell: Welche PHP-Versionen gepatcht sind und wie Sie Ihre prüfen
Das PHP-Projekt hat am 21. Oktober 2026 2 kritische Lücken geschlossen. Welche Versionen den Fix enthalten, was Ihr Server meldet und was Sie Ihren Hoster fragen sollten.
Datahorses
Artikel
Praxisnotizen zur Überwachung eines Unternehmens von außen: E-Mail-Authentifizierung, Domains, Zertifikate, DNS und die Dienste, die Ihr Unternehmen im Internet anbietet. Alle 3 Tage ein neuer Artikel.
Wie Sie einen Cybersecurity-Dienstleister vor der Unterschrift prüfen
Ein Sicherheitsdienstleister erhält tiefe Einblicke in Ihr Unternehmen und manchmal auch Zugang dazu. Diese Fragen und Dokumente sollten Sie prüfen, bevor Sie etwas unterschreiben.
SPF, DKIM und DMARC einfach erklärt für Unternehmer
3 DNS-Einträge entscheiden, ob jemand E-Mails versenden kann, die scheinbar von Ihrer Domain stammen. Was jeder davon leistet und wie Sie Ihre in wenigen Minuten prüfen.
CEO-Fraud und Chef-Imitation: wie Social Engineering auf Zahlungen zielt
Eine Nachricht, scheinbar von Ihrem Geschäftsführer, verlangt eine dringende, vertrauliche Zahlung. So funktioniert die Imitation von Führungskräften, und mit diesen einfachen Regeln stoppen Sie sie.
Gefälschte Rechnungen in Ihrem Namen: so funktioniert Business Email Compromise
Ein Kunde bezahlt eine Rechnung, die wie Ihre aussieht, auf ein Konto, das nicht Ihnen gehört. So ist die Masche aufgebaut, und das macht sie deutlich schwerer.
NIS2 für Zulieferer: Was Ihre Kunden Sie künftig fragen werden
NIS2 verpflichtet Unternehmen in der EU, die Sicherheit ihrer direkten Lieferanten zu steuern. Sind Sie ein solcher Lieferant, rechnen Sie mit Fragebögen, Vertragsklauseln und Nachweisanfragen.
Gefälschte Login-Seiten mit Ihrer Marke: wie sie entstehen und wie Sie sie entfernen lassen
Eine Kopie Ihrer Login-Seite auf einer ähnlichen Domain kann die Passwörter Ihrer Kunden abgreifen. So entstehen solche Seiten, so erkennen Sie sie früh, und so lassen Sie sie entfernen.
Certificate Transparency Logs: was sie über Ihre Domains verraten
Jedes vertrauenswürdige TLS-Zertifikat für Ihre Domain landet in einem offenen Log. Dieses Log ist eine Karte Ihrer Subdomains und ein Frühwarnsystem für Zertifikate, die Sie nie beantragt haben.
Attack Surface Monitoring vs. EDR und XDR: Ergänzung statt Konkurrenz
EDR und XDR blicken nach innen auf Geräte, Anmeldungen und Prozesse. Externes Attack Surface Monitoring betrachtet Ihr Unternehmen aus dem Internet. Warum Sie beide Blickwinkel brauchen.
Offene Datenbankports: MySQL, PostgreSQL, MongoDB, Redis und Elasticsearch
Datenbanken sollen mit Ihrer Anwendung sprechen, nicht mit dem ganzen Internet. So finden Sie heraus, ob Ihre Datenbank von außen erreichbar ist, und so schließen Sie sie.
Absenderanforderungen von Gmail und Yahoo: was sich 2024 geändert hat und was Sie prüfen sollten
Seit Februar 2024 erwarten Gmail und Yahoo von Massenversendern authentifizierte, ausgerichtete E-Mails und eine einfache Abmeldung. Was die Regeln besagen und wie Sie Ihre Domain prüfen.
HTTP-Sicherheitsheader, die jede Unternehmenswebsite senden sollte
Ein paar Zeilen in der Serverantwort sagen dem Browser, dass er HTTPS nutzen, Framing blockieren und Skripte begrenzen soll. Diese Header lohnen sich, und so prüfen Sie sie.
Abgelaufene SSL/TLS-Zertifikate: Warum sie Websites immer noch lahmlegen
Ein abgelaufenes Zertifikat blockiert Besucher mit einer ganzseitigen Browserwarnung und kann APIs und E-Mail lahmlegen. Die Laufzeiten werden kürzer, die Erneuerung muss also jedes Mal klappen.
Vergessene Staging- und Testserver: der Teil, den niemand beobachtet
Staging- und Testserver sollen nur vorübergehend existieren und überleben dann still das Projekt. So finden Sie Ihre und entscheiden, was bleibt, geschützt oder abgeschaltet wird.
Offene .env-, .git- und Backup-Dateien: wie Geheimnisse von Websites abfließen
Eine einzige vergessene Datei im Web-Root kann Datenbankpasswörter und API-Schlüssel preisgeben. So werden .env-, .git- und Backup-Dateien sichtbar, und so prüfen Sie Ihre Website.
Outlook-Absenderanforderungen seit Mai 2025 und die Ablehnung 550 5.7.515
Wenn E-Mails an hotmail.com oder outlook.com mit 550 5.7.515 zurückkommen, erfüllt Ihre Domain die Authentifizierungsregeln von Microsoft nicht. Das wird verlangt, und so beheben Sie es.
Subdomain-Übernahme: Wie ein vergessener DNS-Eintrag zur Website eines Fremden wird
Eine Subdomain, die noch auf einen gelöschten Cloud-Dienst zeigt, kann jeder übernehmen, der diesen Dienst neu anlegt. So passiert es, und so prüfen Sie Ihr eigenes DNS.
Unerwartete Nameserver- oder Registrar-Änderungen: frühe Anzeichen für Domain-Hijacking
Wer Ihre Nameserver kontrolliert, bestimmt, wohin Ihre Website und Ihre E-Mails gehen. So bemerken Sie eine unerwartete Änderung früh und sichern Ihre Domain ab.
Was passiert, wenn Ihre Firmendomain abläuft, und wie Sie es verhindern
Läuft eine Domain ab, fallen meist zuerst Website und E-Mail aus, und später kann der Name endgültig verloren gehen. Hier der zeitliche Ablauf und wie Sie es verhindern.
Lookalike-Domains und Typosquatting: So erkennen Sie Domains, die Ihr Unternehmen imitieren
Eine Domain, die nur 1 Buchstabe von Ihrer trennt, kann E-Mails Ihrer Kunden empfangen und eine Kopie Ihrer Login-Seite hosten. So finden Sie solche Domains und gehen dagegen vor.
Was External Attack Surface Monitoring ist (und was nicht)
External Attack Surface Monitoring zeigt Ihr Unternehmen so, wie ein Außenstehender es sieht: jede Domain, jeden Server und jedes Zertifikat im Internet, täglich auf Änderungen und Fehler geprüft.
Wie alles begann
Unser Team formierte sich am 4. Dezember 2020 als Elite-Team von Entwicklern mit Spezialisierung auf Sicherheit bei Functu. Heute ist Datahorses ein eigenständiges Sicherheitsunternehmen.