MILLIARDEN-GESCHENK! Anthropic bindet jetzt ein Fünftel der Firma ans Gemeinwohl
Auf einen Blick Was: Anthropic gründet den Public Benefit Fund und sagt zusätzliche Anteile für jeden Wertsprung zu Wer betroffen: Keine Nutzer direkt —…
Autor
Autor: Tim Rinkel
Tim Rinkel ist Betreiber und Hauptautor von Lapalutschi.de. Im Blog (und auf X/Reddit auch unter dem Pen-Name ContentKalle) schreibt er seit 2026 über Proxmox, Self-Hosting, Linux und lokale KI-Modelle. Schwerpunkt sind nachvollziehbare Tutorials und tägliche IT-News-Briefs für Einsteiger und IT-Profis. Hardware und Tools werden im eigenen Homelab getestet, bevor sie auf Lapalutschi landen.
AUFGERÜSTET! Forgejo 17.0 bringt Spenden-Buttons und smarteres Autocomplete in DEINEN Self-Hosted-Git-Server
Auf einen Blick Was: Forgejo 17.0 bringt Spenden-Buttons, smarteres Autocomplete und mehr Organisations-Kontrolle Wer betroffen: Alle, die einen eigenen Forgejo-Server als Alternative zu GitHub…
FERTIG! Linux-Kernel 7.3 ist da — und KI jagt jetzt die eigenen Bugs im Code
Auf einen Blick Was: Linux-Kernel 7.3 erscheint heute als finaler, stabiler Release Wer betroffen: Jeder, der Linux-basierte Server, Homelabs oder Desktops mit aktuellem Kernel…
SICHERHEITSLECK! Fremde griffen auf KI-API-Schlüssel zu — OpenCode rät zum Sofort-Wechsel
Auf einen Blick Was: OpenCode meldet unautorisierten Zugriff auf ein altes System mit gespeicherten KI-API-Schlüsseln Wer betroffen: 1,4 Prozent der OpenCode-Console-Nutzer, die eigene Schlüssel…
BACKDOOR-ALARM! Dein SEO-Plugin öffnete Hackern elf Stunden lang Tür und Tor — Rank Math PRO betroffen
Auf einen Blick Was: Eine trojanisierte Update-Version von Rank Math SEO PRO installierte eine Backdoor Wer betroffen: WordPress-Seiten, die Rank Math SEO PRO 3.0.123…
GEKNACKT! Claude löst ein 25 Jahre altes NSA-Rätsel um die NIST-Kurven — in unter 30 Minuten
Auf einen Blick Was: Claude hat die Herkunft der seit 1997 geheimen NIST-ECDSA-Kurvenseeds aufgeklärt Wer betroffen: Jeder, der TLS, SSH oder Bitcoin-Signaturen nutzt —…
NETZWERK-SCHUB! UniFi Network 11 macht dein Handy zum Not-Internet fürs ganze Heimnetz
Auf einen Blick Was: Ubiquiti veröffentlicht UniFi Network 11 als Release Candidate (Build 11.0.83) Wer betroffen: Besitzer von UniFi-Gateways und -Cloud-Konsolen, die auf das…
UPDATE-PFLICHT! Nextcloud schließt JETZT Lücken in drei Versionen gleichzeitig
Auf einen Blick Was: Nextcloud veröffentlicht Wartungsupdates für alle drei aktiven Hub-26-Zweige: Winter 33.0.10, Spring 34.0.5, Summer 35.0.2 Wer betroffen: Alle selbst gehosteten Nextcloud-Instanzen…
RCE-ALARM! Drupals Feld-Editor öffnet Hintertür für deine Website — JETZT patchen
Auf einen Blick Was: Kritische Remote-Code-Execution-Lücke CVE-2026-108097 im Drupal-Core-Modul „Field UI“ (SA-CORE-2026-014) Wer betroffen: Selbst gehostete Drupal-Seiten der Versionen 8.9 bis 10.6.18, 11.0 bis…
DURCHBRUCH! Eine KI findet die Lücke zuerst — PwnEscape lässt VMs auf Host-Speicher zugreifen
Auf einen Blick Was: Linux-Kernel-Lücke „PwnEscape“ (CVE-2026-99999) erlaubt Gast-VMs, Host-Speicher auszulesen, CVSS 9,3 Wer betroffen: Alle Virtualisierungs- und Sandbox-Setups mit betroffenem Linux-Kernel, von Proxmox/KVM-Homelabs…
DURCHBLICK! Anthropic lässt Fremde jetzt MITLESEN — wie ein Bankprüfer direkt im eigenen Haus
Auf einen Blick Was: Anthropic gewährt der Non-Profit-Organisation METR „Employee-Level Access“ zur unabhängigen KI-Risikoprüfung Wer betroffen: Zunächst sechs METR-Mitarbeiter, zusätzlich erweiterte Kooperationen mit SecureBio…
ZERO-DAY-ALARM! Chinesische Spione kapern DEINE Fernwartung — elf Minuten bis zur Webshell
Auf einen Blick Was: Zero-Day-Lücke CVE-2026-102764 in BeyondTrust Remote Support, CVSS 9,3 (Version 4.0) Wer betroffen: Selbst gehostete Remote-Support-Appliances mit Versionen 24.3.1 bis 26.2.3…