Kategorie: News
-
Arch Linux Malware, iOS Keylogger, Plasma 6.7
Kategorie: News326 WörterMalware in AUR-Paketen entdecktDas Arch User Repository ist Ziel einer groß angelegten Malware-Kampagne geworden. Wer regelmäßig AUR nutzt: sofort prüfen, was zuletzt installiert wurde. Erinnerung daran, dass AUR ein Community-Repo ist und keine Vertrauenskette wie offizielle Quellen hat. Apple baut Keylogger in iOS App Store einApple zeichnet im App Store jeden Tap, jeden Buchstaben und sogar die Tippgeschwindigkeit auf – alles unverschlüsselt an Apple übertragen, an deine Apple-ID gekoppelt, nicht abschaltbar. Michael Tsai hat die…
-
X11 verabschiedet sich, OpenClaw in Windows
Kategorie: News458 WörterMicrosoft bringt mit Coreutils Unix-Werkzeuge nativ nach Windows und leitet das Ende von NTLM ein. KDE verabschiedet sich endgültig von X11 zugunsten von Wayland. Weitere Themen: OpenClaw als KI-Sicherheitsarchitektur für Unternehmen, Angriffe auf KI über manipulierte Schriftarten, Anthropics Vorschlag einer Entwicklungspause sowie Updates zu Tails, NixOS, Home Assistant und Firefox.
-
Proxmox balanciert, Secure Boot Horror
Kategorie: News332 WörterProxmox VE 9.2 mit dynamischem Load BalancerProxmox VE 9.2 bringt einen neuen Cluster Resource Scheduler (CRS) fürs Load Balancing, verbesserte SDN-Funktionen und Verwaltung benutzerdefinierter CPUs. Pflichtupdate für jeden, der einen Proxmox-Cluster fährt. Secure Boot: Microsoft-CA-Rollover steht anSteve McIntyre vom Debian EFI Team hat einen ausführlichen Blogpost zum anstehenden Microsoft-Zertifikatswechsel veröffentlicht. Linux-Distros nutzen shim mit Microsoft-Signatur – die alten Zertifikate laufen aus. Phishing im Schutz der CloudCyberkriminelle schalten zunehmend legitime Clouddienste und aggressive Fake-Captchas vor ihre Phishing-Seiten. Damit hebeln…
-
DMA wirkt, US-Clouds einschränken, Android 17
Kategorie: News350 WörterEU Digital Markets Act wirktNach zwei Jahren DMA zieht die EU-Kommission Bilanz: Alternative Browser werden deutlich häufiger genutzt, Datenportabilität setzt sich durch, alternative App-Stores wachsen. Trotz aller Obstruktion und „malicious compliance“ der US-Konzerne – allen voran Apple – zeigt der Bericht, dass das Gesetz greift. Der vollständige DMA Review Report ist direkt bei der EU-Kommission verfügbar. BitLocker-Bypass trotz PatchMicrosoft hat die BitLocker-Lücken im WinRE-Boot-Prozess schon letztes Jahr gepatcht – der Patch greift aber zu kurz. Forscher haben…
-
Mozilla, AI Security, reCAPTCHA und Shells
Kategorie: News237 WörterMozilla schließt 423 Firefox-Sicherheitslücken in einem MonatAllein im April 2026 hat Mozilla 423 Sicherheitslücken in Firefox geschlossen – früher waren es 20 bis 30 pro Monat. Möglich gemacht hat das die Zusammenarbeit mit Anthropic und deren Claude Opus 22, das die Lücken gefunden hat. Egal wie man zu KI steht: Das ist viel! Google bindet reCAPTCHA an Play ServicesDie nächste Generation von reCAPTCHA wird Google Play Services voraussetzen – und damit alle de-Googled Android-Nutzer beim…
-
AI Scraper from Hell, Zertifikat-Countdown
Kategorie: News521 WörterThe day I logged 1 in every 2000 public IPv4: visualizing the AI scraper DDoSEin Self-Hoster mit kleinem Git-Forge und ein paar Diensten dokumentiert akribisch, wie KI-Scraper inzwischen wie ein verteilter DDoS auf Hobby-Infrastruktur einprasseln. Die Visualisierung der Quell-IPs ist ernüchternd – und ein Argument mehr, warum kleine Self-Hosting-Projekte zunehmend Schutzschichten brauchen. Proxmox Backup Server 4.2 releasedProxmox hat Version 4.2 des Backup Servers veröffentlicht. Für alle, die ihre Proxmox-Cluster damit absichern, lohnt ein Blick in…
-
Linux in Win98, naive Anwälte, Boost für cp
Kategorie: News563 WörterWindows 9x Subsystem for LinuxHailey Somerville hat WSL nachgebaut – aber für Windows 9x statt NT. WSL9x lädt per VxD-Treiber einen gepatchten Linux-Kernel 6.19, der statt POSIX- einfach Windows-9x-Kernel-APIs aufruft, und kooperativ im 9x-Kernel läuft. DOS-Prompts dienen als TTYs. Völlig nutzlos, technisch beeindruckend.. Die Art Hack, die man bewundert, ohne sie je einsetzen zu wollen. Server in Gefahr: ActiveMQ-Lücke wird aktiv ausgenutzt13 Jahre lang unentdeckte RCE-Schwachstelle in Apache ActiveMQ, weltweit über 6.400 offen erreichbare Systeme,…
-
DDos, Forgejo und Handy Webcam
Kategorie: News453 WörterForgejo v15.0 macht 100 Ausgaben vollDie community-getragene, selbst hostbare Git-Forge Forgejo ist in Version 15.0 erschienen – zugleich die 100. Release-Ausgabe des Projekts. Ein hübscher Meilenstein für eine Plattform, die sich seit dem Fork von Gitea zu einer ernstzunehmenden, unabhängig finanzierten Alternative entwickelt hat. Für alle, die ihre Repos lieber selbst hosten als auf GitHub oder Codeberg setzen, weiter eine der spannendsten Optionen. Ich mache das im Moment ja dual, für interne Entwicklung meiner Apps…