Ein täglicher Digest zu Self-Hosting, DevOps, Sicherheit, Dokumenten-KI und HR-Tech. Jede Meldung wird zusammengefasst, eingeordnet und mit der Originalquelle verlinkt.
Aikido Security deckt auf, dass geleakte GitLab-Issue-E-Mail-Adressen genutzt werden können, um Code in Main-Branches zu pushen und CI-Jobs auszuführen, wobei IP-Restriktionen und Zwei-Faktor-Authentifizierung umgangen werden.
Die CISA hat zwei kritische Sicherheitslücken in WSO2 und Adobe Commerce aufgrund aktiver Angriffe in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen.
Der GitHub-Nutzer khsarvar hat Sifthound veröffentlicht, eine Open-Source-Alternative zu Tavily, die auf Ihrer eigenen Infrastruktur läuft, SearXNG nutzt und MCP unterstützt.
Pingularity ist ein neues selbst gehostetes Tool, das die Verfügbarkeit des Internets, die Latenz und geplante Geschwindigkeitstests verfolgt, um Nutzern bei der Diagnose von Verbindungsproblemen zu helfen.
Das kanadische Zentrum für Cybersicherheit warnt, dass CVE-2026-48842, eine Pre-Authentication-SQL-Injection in Roundcube Webmail, von Angreifern aktiv ausgenutzt wird.
Vindle reduzierte die Verarbeitungszeit für 27 GB Produktdaten, indem es das CSV-Filtern von PHP auf ein eigenes Rust-Tool verlagerte und redundante Parsing-Durchläufe eliminierte.
