Warnung: Kritische PHP-Schwachstellen. CVE-2026-109618 und CVE-2026-109619 können es einem nicht authentifizierten Angreifer ermöglichen, Code auf einem Server auszuführen, auf dem PHP läuft, einschließlich PHP-FPM. Beide werden auf CVSS v4.0 mit 9,2 bewertet, und laut dem PHP-Projekt ist ein...
Zum dritten Quartal in Folge hat Passwork das Top-Performer-Badge von SourceForge erhalten, diesmal für Herbst 2026. Das sagen verifizierte Rezensenten, und das sind die Zahlen hinter der Auszeichnung.
Ein KeePass-Export ist eine Klartextdatei, die nur auf ein Leck wartet. Hier erfahren Sie, wie Sie alle Zugangsdaten nach Passwork übertragen, den Erfolg der Migration mit einem Abnahmetest aus sechs Kontrollen belegen und den alten Tresor ohne Datenverlust stilllegen.
Pegnitz, eine bayerische Stadt bei Nürnberg, verwaltete die kommunale IT mit einem dateibasierten Tresor ohne Mehrbenutzerzugriff – jede Änderung musste mündlich abgestimmt werden. Das Team wechselte zu Passworks selbstgehosteter Plattform für Echtzeit-Zugriff mehrerer Nutzer auf Zugangsdaten.
Auerbach in der Oberpfalz, eine bayerische Stadt mit 9.470 Einwohnern, nutzte für die kommunale IT zwei dateibasierte Passwort-Manager – anfällig für Sync-Fehler, ohne Rollenkonzept. Das Team wechselte zu Passworks Zero-Knowledge-Plattform, um diese Sicherheitslücke zu schließen.
Jeder Anbieter verspricht „AES-256, Zero-Knowledge". Das sagt nichts darüber aus, was ein einziger kompromittierter Schlüssel tatsächlich öffnet. Diese Frage wurde an Passwork, Bitwarden, Passbolt, 1Password und Keeper gestellt.
Ein Tresor in Frankfurt kann trotzdem einer ausländischen Gerichtsanordnung unterliegen, und das Label „EU-gehostet" sagt nichts darüber, wo die Backups liegen.
Ein Studierender beim Abschluss, ein Lehrbeauftragter mit auslaufendem Vertrag und ein kündigender Mitarbeiter sind drei verschiedene Ereignisse – doch die meisten Identitätstools behandeln sie als einen einzigen „Leaver“-Fall.
Im September umgingen Angreifer das Passwort: ein gefälschtes JWT, eine Device-Code-Freigabe und ein überprivilegierter Cloudflare-API-Schlüssel, der über 100.000 Websites gefährdete. Erfahren Sie, was passiert ist und welche Token- und Schlüsselkontrollen Sie zuerst beheben sollten.
Passwortchaos breitet sich vom IT-Helpdesk auf die gesamte Bildungseinrichtung aus, bindet Mitarbeiterzeit, vergrößert die Angriffsfläche und gefährdet die Compliance. Hier sind die drei größten Risiken und wie Sie sie schließen.
