PASSWORT? BRAUCHT KEINER! Diese ASUS-Verwaltung öffnet Fremden alle Firmenrechner
Auf einen Blick Was: Eine Lücke in ASUS Control Center Enterprise gibt Fremden Root-Rechte ohne Passwort. Wer betroffen: Firmen und Labore, die ASUS Control…
Autor
Autor: Tim Rinkel
Tim Rinkel ist Betreiber und Hauptautor von Lapalutschi.de. Im Blog (und auf X/Reddit auch unter dem Pen-Name ContentKalle) schreibt er seit 2026 über Proxmox, Self-Hosting, Linux und lokale KI-Modelle. Schwerpunkt sind nachvollziehbare Tutorials und tägliche IT-News-Briefs für Einsteiger und IT-Profis. Hardware und Tools werden im eigenen Homelab getestet, bevor sie auf Lapalutschi landen.
SHOP-NOTSTAND! Ein Zero-Day kapert JETZT Magento-Läden — und Adobe hat nichts zum Patchen
Auf einen Blick Was: Ein ungepatchter Zero-Day in Magento und Adobe Commerce erlaubt Codeausführung ohne Login. Wer betroffen: Alle aktuellen Versionen inklusive 2.4.9 —…
PIXEL-WUNDER! Wine 11.17 rechnet alte Windows-Spiele endlich sauber auf deinen 4K-Monitor
Auf einen Blick Was: Wine 11.17 bringt erstmals eine Emulation von Bildschirmmodi mit OpenGL-Skalierung. Wer betroffen: Linux-Nutzer, die Windows-Programme und ältere Spiele über Wine…
SCHLUSS MIT KLICKEN! Anthropic verwaltet deine KI-Agenten jetzt wie Server-Konfigurationen
Auf einen Blick Was: Anthropics ant-CLI 1.30.0 legt KI-Agenten und ihre Bausteine aus Dateien im Repository an. Wer betroffen: Entwickler und Teams, die Claude-Agenten,…
FRIST LÄUFT HEUTE AB! Fünf Buchstaben in der URL machen Fremde zum Root — Krypto-Miner inklusive
Auf einen Blick Was: Ein Filter-Fehler in Kestra OSS erlaubt unangemeldete Codeausführung als root. Wer betroffen: Kestra OSS bis einschließlich 1.3.20; behoben in 1.0.45…
SCHON WIEDER! Eine präparierte Webseite kapert deinen Chrome — Google patcht im Eiltempo
Auf einen Blick Was: Google patcht CVE-2026-85046, einen aktiv ausgenutzten Zero-Day in Chromes V8-Engine. Wer betroffen: Alle Chrome-Nutzer unter Windows, macOS und Linux vor…
ROUTER-ALARM! MikroTik hält die Lücke geheim — dein RouterOS verrät dir, ob du gekapert wurdest
Auf einen Blick Was: MikroTik schließt eine nicht offengelegte Sicherheitslücke in RouterOS. Wer betroffen: Alle RouterOS-Geräte; Fix in 7.25 beta 3, 7.24.2, 7.23.4 und…
LICHT-OFFENSIVE! Aqara bringt fünf neue Matter-Leuchten — und ein Bastler-Netzwerk dazu
Auf einen Blick Was: Aqara zeigt auf der IFA 2026 fünf neue Leuchten mit Matter über Thread und Zigbee. Wer betroffen: Smart-Home-Nutzer mit Home…
SCHLUSS MIT DER CLOUD! Dieser NAS jagt 131 Billionen KI-Operationen bei dir zu Hause
Auf einen Blick Was: Minisforum zeigt auf der IFA 2026 einen NAS und eine Mini-Workstation für lokale KI. Wer betroffen: Homelabber und kleine Teams,…
NAS-WUCHT! Ugreen packt 272 Terabyte und Thunderbolt 4 in zwei neue Ultra-Modelle
Auf einen Blick Was: Ugreen hat auf der IFA 2026 die NASync-Ultra-Serie mit sechs und acht Einschüben gestartet. Wer betroffen: Kleine Studios, Selbstständige und…
SOFORT UPDATEN! Plex mailt seine Nutzer an — und schweigt zu den Lücken
Auf einen Blick Was: Plex hat Media Server 1.43.3 und Desktop 1.115.0 mit Sicherheitskorrekturen veröffentlicht. Wer betroffen: Alle Nutzer von Plex Media Server bis…
NOTFALL im Rack! Zwei offene Ports machen Cisco-Switches zur Root-Beute
Auf einen Blick Was: Zwei ungeschützte TCP-Ports auf Cisco Nexus 9000 erlauben Code-Ausführung als Root. Wer betroffen: Nexus-9000-Switches mit Silicon-One-Chip unter NX-OS. Schweregrad: Kritisch…