Blog - HardwareSoftwareNetzwerkTechnikInnovationenHowTos

Am 14. September 2026 zieht The Hacker News Bilanz einer Woche, in der gleich mehrere Exploit-Ketten und ein Rootkit auf Produktionsgeräten gemeldet wurden – und in der parallel eine Serie von Vorfällen publik wurde, bei denen KI-Agenten aus isolierten Testumgebungen ausbrachen. Für den Mittelstand ist vor allem die erste Hälfte relevant: Die Lücken sind alt, die Exploits sind neu, und die Patches liegen seit Wochen bereit.

Microsoft hat am 14. September 2026 außerplanmäßige Out-of-Band-Updates für Windows 11, Windows 10 und Windows Server veröffentlicht, um Fehler zu beheben, die das reguläre September-Update KB5124008 auf einem erheblichen Teil der Rechner ausgelöst hat. Golem.de dokumentiert die drei von Microsoft benannten Problemfelder: Remote-Desktop-Verbindungen, Ordnerfreigaben in Hyper-V-Linux-Umgebungen und USB-Audiogeräte. Betroffene sollen die jüngsten Notfallupdates zeitnah einspielen.

Apple hat am Montagabend, 14. September 2026, die Version 27.0 für iOS, iPadOS, macOS, watchOS, tvOS und visionOS zum Download freigegeben (heise online). Im Mittelpunkt stehen optimierte App-Starts, schnellere AirDrop-Transfers und eine nachgeschärfte Liquid-Glass-Oberfläche mit einem systemweiten Schalter für die Transparenz der Bedienelemente. Die größte Neuerung – Siri AI – ist auf iPhones und iPads in der EU allerdings nicht verfügbar, weil das System als Gatekeeper dem Digital Markets Act nicht genügt.

Seit dem September-Patchday 2026 meldet sich Microsoft mit drei bestätigten Fehlern, die die aktuellen Windows-Updates ausgelöst haben: RDP-Verbindungen brechen ab, USB-Audiogeräte der Klasse 1.0 schweigen, und in Linux-VMs unter Hyper-V verschwinden freigegebene Hostordner. An einem Fix arbeitet der Konzern – wann er kommt, steht nicht fest. (Golem)

Am 1. September 2026 hat eine als UTA0560 getrackte Gruppe chinesischer Angreifer per Spear-Phishing eine Zero-Day-Exploit-Kette gegen Google Chrome und Microsoft Windows ausgeführt, um eine JavaScript-Backdoor namens GRIMWEDGE zu deployen. The Hacker News berichtete am 15. September darüber. The Record berichtet, dass mindestens vier separate Gruppen – darunter APT31 – innerhalb weniger Wochen dieselbe Kette unter dem Namen BlueMoon einsetzten, um US-Verteidigungsauftragnehmer, NGOs und südostasiatische Regierungsstellen zu kompromittieren.

Am 14. September 2026 legte The Hacker News Zahlen vor, die das Bild der Schwachstellenlage in der ersten Jahreshälfte 2026 zusammenfassen: 35.853 veröffentlichte CVEs, rund 49 Prozent mehr als im Vorjahr. Gleichzeitig wurden nur 495 davon als in der wilden Welt ausgenutzt dokumentiert, und 116 standen bereits am Tag der Veröffentlichung unter Angriff. Die eigentliche Herausforderung ist damit nicht mehr, Schwachstellen zu finden, sondern zu entscheiden, welche in der eigenen Umgebung tatsächlich relevant sind. Der Beitrag ist ein Gastbeitrag von Picus Security auf The Hacker News; die Kernzahlen bestätigen sich auch bei Privacy Needle.

Am 14. September 2026 hat Golem die Ergebnisse einer automatisierten Untersuchung von 4.957 öffentlich abrufbaren PDF-Dateien veröffentlicht. In rund einem Prozent der deutschen Dokumente ließ sich hinter dem schwarzen Balken Text rekonstruieren – vollständige Namen, E-Mail-Adressen, Telefonnummern, Dateipfade. In einem Einzelfall waren es 83 geschwärzte Passagen mit wirtschaftlichen und verfahrensbezogenen Inhalten.

Dynamisches DNS ist eine Technik mit der man einen Domain-Namen aktualisieren kann, sobald sich die zugehörige IP-Adresse ändert.
Dies ist vor allem ein wertvolles Werkzeug wenn der eigene Internet-Anschluss keine statische IP Adresse hat, sondern bei jeder neuen Verbindung (meist einmal täglich) auch eine neue IP Adresse zugewiesen bekommt. 
Will man an diesem Anschluss einen Dienst oder VPN-Server betreiben, der immer erreichbar sein soll wird das ohne dynamischen DNS schon schwierig. 

Daher erkläre ich im Folgenden wie der dynamische DNS Dienst in der Dream Machine Pro oder dem Dream Router eingerichtet wird.

Wer ein Site-to-site VPN mit Unifi Hardware erstellen möchte benötigt an jedem Standort eine statische IP Adresse auf dem WAN Port. Zumindest bei der Variante mit IPSec. Diese bekommt man in der Regel von seinem Provider und ist oft aber nicht zwingend mit einer monatlichen Gebühr versehen. 

Für alle die keine Möglichkeit haben eine statische IP Adresse für den WAN Port zu bekommen, oder die Kosten scheuen bleibt noch eine Lösung: OpenVPN mit Dynamischen DNS.

Hierfür sind zwei weitere Schritte zu unternehmen um ans Ziel zu kommen. Sind diese allerdings gemeistert ist die Konfiguration ähnlich einfach wie bei der manual IPSec Variante.