OpenSSH Sicherheitslücke SSHole: Login ohne Passwort auf Alpine
Die OpenSSH Sicherheitslücke CVE-2026-123158 (SSHole) erlaubt auf Alpine Linux Logins ohne Passwort. Was betroffen ist und was du jetzt tun musst.
WeiterlesenWeitere Beiträge
Claude Personal Finance: Was die KI mit deinen Bankdaten darf
Claude Personal Finance verbindet Bank- und Kartenkonten per Plaid – nur lesend. Welche Daten Anthropic sieht und was du vor dem Verbinden prüfen solltest.
SonicWall MFA-Bypass CVE-2026-19868: SAML wird umgangen
Der SonicWall MFA-Bypass CVE-2026-19868 steht in der CISA-KEV-Liste. Was betroffen ist, wie der Patch heißt und welcher Schritt wichtiger ist.
Newsletter
Tech & Tacheles im Postfach
Klartext zu KI, Security und Crypto von einem IT-Security-Praktiker. Zum Einstieg: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.
Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Ich werte aus, ob du den Newsletter öffnest und Links anklickst, um ihn zu verbessern. Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.
Tencent Hy4: KI steuert den Rechner, die Gewichte fehlen noch
Tencent Hy4 bedient Rechner selbst – doch Gewichte und Parameterzahl fehlen. Was die unabhängige Messung zeigt und was du jetzt prüfen solltest.
WordPress Update-Lücke CVE-2026-119977: CISA setzt Frist zum 6. November
CVE-2026-119977 macht das Update selbst zum Angriffsfenster: Die WordPress Update-Lücke steht seit 3. November in der CISA-KEV. Was jetzt zu tun ist.
KI-generierter Code bei Proton: Was der Eklat über Sicherheit verrät
KI-generierter Code bei Proton: Geleakte Nachrichten zeigen, wie Sicherheitstests zur Bremse erklärt wurden – und was Admins daraus mitnehmen.
Ivanti Connect Secure: Zwei weitere Zero-Days in der CISA-KEV
Ivanti Connect Secure: CVE-2026-111357 und CVE-2026-118527 werden ausgenutzt. Der Oktober-Patch reicht nicht – was jetzt zu tun ist.
Apple Intelligence China: Qwen antwortet ab iOS 27.3 in Siri
Apple Intelligence China startet im Dezember mit iOS 27.3 – und Alibabas Qwen sitzt in Siri, Schreibwerkzeugen und Visual Intelligence. Was das für verwaltete iPhones bedeutet.
Android SMS of Death: CVE-2026-58882 crasht Handys per unsichtbarer SMS
Android SMS of Death: Eine unsichtbare WAP-Push-SMS crasht das Telefonie-Modul und trennt laufende Gespräche – auch Notrufe. Patch nur für Android 14 bis 17.
Mistral Large 4 Gewichte sind offen: Was Selbsthosting wirklich kostet
Die Mistral Large 4 Gewichte sind seit 29. Oktober 2026 frei herunterladbar – ein Billion-Parameter-Modell mit Lizenzbedingung und Kostenfallen.