Ein täglicher Digest zu Self-Hosting, DevOps, Sicherheit, Dokumenten-KI und HR-Tech. Jede Meldung wird zusammengefasst, eingeordnet und mit der Originalquelle verlinkt.
Ein Entwickler diagnostizierte eine schwere Verlangsamung eines Modells mit 125 Milliarden Parametern, das auf zwei Tesla P40 GPUs lief, und führte das Problem auf eine einzelne Codeänderung in der Inferenz-Engine zurück.
Sicherheitsforscher entdeckten, dass acht Zwischenzertifikate der eMudhra-Zertifizierungsstelle mit Ein-Byte-Werten generiert wurden. Dies ermöglichte eine sofortige Wiederherstellung und zwang große Browser-Anbieter zur Sperrung.
GitLab hat Notfall-Updates für CVE-2026-110264 veröffentlicht, eine Schwachstelle mit maximaler Kritikalität, die nicht authentifizierten Remote Code Execution auf selbst gehosteten Instanzen ermöglicht und bis zur Version 7.0 zurückreicht.
Forscher haben einen Proof-of-Concept für CVE-2026-106173 veröffentlicht, eine kritische, nicht authentifizierte RCE-Schwachstelle in FortiSIEM, die Angreifern das Überschreiben von Systemdateien über gRPC ermöglicht.
Angreifer nutzten internetseitige Danfoss-Steuerungen aus, um Kühlschränke in hunderten französischen Filialen zu überhitzen, was Brände und Lebensmittelverderb verursachte.
Ein Entwickler teilt praktische Strategien für den Umgang mit fehlgeschlagenen automatisierten Läufen, wobei er billige Snapshots, Idempotenz und absichtsbasierte Protokollierung betont, um die Wiederherstellungszeit zu verkürzen.
Private Schlüssel für acht eMudhra-Intermediate-Zertifikate waren aus öffentlichen Daten rekonstruierbar, was dazu führte, dass große Browser sie blockierten.
Ein Fehler im llama.cpp-Build b11753 führt dazu, dass der Endpunkt /v1/responses abgebrochene Antworten und ungültige Tool-Aufrufe als erfolgreich abgeschlossen markiert. Dies birgt das Risiko von Datenkorruption bei selbst gehosteten KI-Agenten.
Mozilla und Google bestätigten am 20. Oktober die Kompromittierung von acht privaten Schlüsseln der Intermediate-CA-Zertifikate von eMudhra, was zu dringenden Widerrufsmaßnahmen in großen Browsern und Software-Laufzeitumgebungen führte.
Cloudflare hat einen Sicherheitsvorfall im Zusammenhang mit kompromittierten privaten Schlüsseln für acht eMudhra-Zwischenzertifikate abgemildert und Kunden aufgefordert, Clients zu aktualisieren und Trust Stores zu überprüfen.
Ein Entwickler teilt, wie Browser-Integritätsprüfungen und Tunnel-Ausfälle zu API-Störungen führten, und bietet Diagnose-Schritte für Selbst-Hoster.
Ein betrügerisches Web3-Wagniskapitalunternehmen verteilte bösartige npm-Pakete, die Stealer auf Windows und macOS installieren und den Datenverkehr von KI-Agenten auf angreiferkontrollierte Server umleiten.
Eine Auditierung im Oktober 2026 zeigt, dass über ein Viertel der am häufigsten verlinkten Domains des Webs keine durchgesetzten DMARC-Richtlinien haben und daher für Identitätsmissbrauch offen sind.
Dennison Bertram beschreibt vier serverseitige Limits in agentic-hosting, die verhindern, dass KI-Agenten doppelte Ressourcen, Crash-Loops, Disk-Erschöpfung und Missbrauch von Rate Limits verursachen.
Die GhostAction-Gruppe nutzt jetzt Phishing und getarnte Schriftartdateien, um Zugangsdaten aus 94 GitHub-Repositories zu stehlen und dabei die Sicherheitskontrollen der Plattform zu umgehen.
