7-ZIP-FALLE! Ein einziges Archiv kapert JETZT deinen Windows-PC — Update SOFORT
Auf einen Blick Was: 7-Zip hat eine RCE-Lücke: Ein präpariertes Archiv kann beim Öffnen Code ausführen. Wer betroffen: Alle 7-Zip-Nutzer, vor allem auf Windows…
Autor
Autor: Tim Rinkel
Tim Rinkel ist Betreiber und Hauptautor von Lapalutschi.de. Im Blog (und auf X/Reddit auch unter dem Pen-Name ContentKalle) schreibt er seit 2026 über Proxmox, Self-Hosting, Linux und lokale KI-Modelle. Schwerpunkt sind nachvollziehbare Tutorials und tägliche IT-News-Briefs für Einsteiger und IT-Profis. Hardware und Tools werden im eigenen Homelab getestet, bevor sie auf Lapalutschi landen.
KI-GAU! Deine selbstgehostete Vektor-Datenbank ChromaDB steht JETZT sperrangelweit offen
Auf einen Blick Was: ChromaDB hat eine Schwachstelle mit Höchstwert CVSS 10.0 — ein bestätigter Patch fehlt. Wer betroffen: Alle, die ChromaDB als Vektor-Datenbank…
ROOT-SCHOCK! Eine 19 Jahre alte Linux-Lücke macht JEDEN Nutzer JETZT zum Admin
Auf einen Blick Was: Die Lücke CIFSwitch im Linux-Kernel-CIFS-Modul hebt lokale Nutzer auf Root. Wer betroffen: Multi-User-Server und Shared Hosting mit installiertem cifs-utils (Mint,…
PLUGIN-ALARM! Drei WordPress-Lücken reissen JETZT deine Seite auf — und eine schenkt Hackern den Server
Auf einen Blick Was: Drei WordPress-Plugins haben frische Lücken — Spectra erlaubt sogar Server-Übernahme. Wer betroffen: Seiten mit Spectra, Simple History oder GEO my…
UNIFI-NOTSTAND! Hacker legen JETZT heimlich den Admin ‚John Sim‘ in deiner Konsole an
Auf einen Blick Was: Die kritische UniFi-OS-Lücke aus Bulletin 064 wird jetzt aktiv ausgenutzt. Wer betroffen: Besitzer von UDM, UDM-Pro, UCG, UNVR, Express 7…
BÖRSEN-BEBEN! Anthropic geht JETZT an die Börse — Claude-Macher reicht heimlich die IPO-Papiere ein
Auf einen Blick Was: Anthropic hat am 1. Juni vertraulich eine S-1 für den Börsengang bei der SEC eingereicht. Wer betroffen: KI-Branche, Investoren und…
LIEFERKETTEN-GAU! Ein Wurm kapert JETZT Red Hats offizielle npm-Pakete — DEINE Build-Pipeline ist das Ziel
Auf einen Blick Was: Der Mini-Shai-Hulud-Wurm hat am 1. Juni 32 offizielle Red-Hat-npm-Pakete mit Schadcode verseucht. Wer betroffen: Entwickler und CI/CD-Pipelines, die @redhat-cloud-services-Pakete nutzen.…
NETLOGON-NOTSTAND! Die 9.8er-Lücke wird JETZT aktiv ausgenutzt — patche deine Domain Controller SOFORT
Auf einen Blick Was: Die Netlogon-Lücke CVE-2026-41089 wird seit dem 1. Juni nachweislich aktiv ausgenutzt. Wer betroffen: Alle Windows-Server, die als Domain Controller laufen…
PREIS-SCHOCK bei Festplatten! Western Digital ist für 2026 AUSVERKAUFT — so rettest du dein Homelab-Budget
Auf einen Blick Was: Festplatten sind 2026 bis zu 50 Prozent teurer, große Hersteller sind für das Jahr ausverkauft. Wer betroffen: Homelab-Bastler, NAS-Besitzer und…
SMART-HOME-HAMMER! Home Assistant 2026.6 krempelt JETZT dein Dashboard um — und deine IR-Fernbedienung hört endlich zu
Auf einen Blick Was: Home Assistant 2026.6 bringt Dashboard-Umbau, bessere Automationen und Zwei-Wege-IR Wer betroffen: Smart-Home-Nutzer mit Home Assistant und IR-Geräten Schweregrad: Großes Funktions-Update…
HOMELAB-HAMMER! Dockhand 2.5 räumt JETZT in deinem Container-Chaos auf — komplett selbst gehostet
Auf einen Blick Was: Dockhand 2.5.0 erscheint als Meilenstein des selbst gehosteten Docker-Managers Wer betroffen: Homelab-Bastler und Self-Hoster, die viele Container verwalten Schweregrad: Funktions-Update…
KI-WUCHT! Nvidia stellt JETZT die Rechenzentrums-Plattform vor, die deine Cloud-KI antreiben soll
Auf einen Blick Was: Nvidia stellt die Vera-Rubin-KI-Plattform und Dynamo 1.0 für Rechenzentren vor Wer betroffen: Cloud-Anbieter und Firmen, die KI-Dienste betreiben oder nutzen…