GRATIS-KRACHER! Meta verschenkt ein 30-Milliarden-Modell — und es läuft auf EINER Grafikkarte
Auf einen Blick Was: Meta veröffentlicht Muse Glimmer — 30 Mrd. Parameter, multimodal, Apache 2.0. Wer profitiert: Alle, die KI lokal betreiben wollen —…
Autor
Autor: Tim Rinkel
Tim Rinkel ist Betreiber und Hauptautor von Lapalutschi.de. Im Blog (und auf X/Reddit auch unter dem Pen-Name ContentKalle) schreibt er seit 2026 über Proxmox, Self-Hosting, Linux und lokale KI-Modelle. Schwerpunkt sind nachvollziehbare Tutorials und tägliche IT-News-Briefs für Einsteiger und IT-Profis. Hardware und Tools werden im eigenen Homelab getestet, bevor sie auf Lapalutschi landen.
HINTERTÜR OFFEN! Angreifer nisten sich per vCenter-Lücke dauerhaft ein — 361 Server erwischt
Auf einen Blick Was: Directory-Traversal in VMware vCenter (CVE-2026-59310, CVSS 9,8) erlaubt Codeausführung. Wer betroffen: Betreiber von VMware vCenter mit erreichbarer Syslog-Komponente. Schweregrad: Kritisch…
ALARM IM BACKUP! rsync stopft 33 Sicherheitslücken auf einen Schlag — update JETZT
Auf einen Blick Was: rsync 3.5.0 schließt 33 Sicherheitslücken, eine davon kritisch. Wer betroffen: Alle rsync-Nutzer, besonders wer den rsync-Daemon betreibt. Schweregrad: Kritisch bei…
AUSGESPERRT! Planka reißt dir das SSO aus der Gratis-Version — das musst du VOR dem Update tun
Auf einen Blick Was: Planka 2.2.0 entfernt OIDC und Single Sign-on aus der kostenlosen Community-Version. Wer betroffen: Alle, die Planka selbst hosten und Nutzer…
UPDATE-PFLICHT! Portainer 2.39.6 dichtet dein Container-Dashboard ab — so ziehst du in 5 Minuten nach
Auf einen Blick Was: Portainer 2.39.6 LTS schließt SSRF- und Path-Traversal-Lücken. Wer betroffen: Alle Portainer-Nutzer der LTS-Reihe 2.39, besonders mit Docker Swarm. Schweregrad: Hoch:…
POSTFACH-GAU! Russische Hacker kapern Exchange mit einem HALBEN Klick — Mail öffnen reicht
Auf einen Blick Was: Russische Gruppe TA488 nutzt eine OWA-Lücke für den Backdoor OWAReaper. Wer betroffen: Exchange Server 2016, 2019 und Subscription Edition; Exchange…
ALARM! Eine ungepatchte GeoServer-Lücke wird SCHON gescannt — und einen Fix gibt es nicht
Auf einen Blick Was: Ungepatchte SQL-Injection in GeoServer, die zu Codeausführung führen kann. Wer betroffen: Alle öffentlich erreichbaren GeoServer-Instanzen — auch im Homelab. Schweregrad:…
TEMPO-KRACHER! Google schiebt Gemini 3.7 Flash nach — und halbiert den Preis bis Silvester
Auf einen Blick Was: Google hat Gemini 3.7 Flash gestartet — das neue Arbeitstier für Code und KI-Agenten. Wer betroffen: Entwickler, Homelab-Bastler und alle,…
CONTAINER-NACHSCHUB! Podman 6.1 ist da — Volumes umbenennen klappt ENDLICH ohne Daten-Umzug
Auf einen Blick Was: Podman 6.1 ist da: Volumes umbenennen, VMs neu starten, Quadlet- und Netzwerk-Feinschliff Wer betroffen: Alle Podman-Nutzer, besonders Homelab-Setups mit Volumes…
TEMPO-HAMMER! OpenAI macht GPT-5.6 Sol bis zu 14-mal schneller — mit Chips so groß wie ein Teller
Auf einen Blick Was: OpenAI zeigt Ultrafast-Modus: GPT-5.6 Sol läuft bis zu 14-mal schneller als im Standard-Tier Wer betroffen: Zunächst ausgewählte API-Kunden in einer…
STILLER KOLLEGE! Claude liest jetzt deinen GANZEN Slack-Kanal — und weiß endlich, wann er den Mund halten soll
Auf einen Blick Was: Claude Tag entscheidet in Slack jetzt mit vollem Kanal-Kontext, wann es sich einschaltet Wer betroffen: Claude-Team- und Enterprise-Kunden mit aktiviertem…
FIREWALL-ABSCHUSS! Eine einzige Anfrage wirft Cisco-Firewalls aus dem Netz — US-Behörden mussten bis HEUTE patchen
Auf einen Blick Was: CVE-2026-20349: präparierte HTTP-Anfrage startet Cisco-ASA- und FTD-Firewalls neu Wer betroffen: Geräte mit aktiviertem SSL-VPN, IKEv2-Client-Services oder ZTNA Schweregrad: CVSS 8.6,…