Tags 3 followers
Follow #it from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@it@tags.vutuv.de
Sebastian Lübcke Geschäftsführer @ Zeilenwert GmbH
Manfred Kissel IT Solution Partner @ TWL-KOM GmbH
Frank Heinisch Geschäftsführer @ vacantum Personalberatung
Oliver Wendt Leiter Informationsmanagement Plant Flensburg
Christian Weber Senior Lead Consultant @ Cyforwards GmbH
Sascha Bauer IT
1K posts
Adobe-Konkurrenz? Das taugt KI-Klon PhotoCraft | c’t uplink
Das Projekt ArtCraft entstand per Vibe-Coding und ahmt Photoshop, PowerPoint & Co. nach. Im c’t uplink diskutieren wir, was KI-Kopien können – und was nicht.
Die #Server-Sicherheit und ein Root-Exploit. 🙂
Durch die intensiveren Test mittels #KI finden sich auch remote ausnutzbare Sicherheitslücken. 🔥
CVE-2026-98432 CVSS 9.8
Ursache:
“Bei dem Fehler handelt es sich um eine Race Condition im Code, der neue IPv4-TCP-Verbindungen aufbaut. Bei ungünstigem Timing kann der Kernel auf bereits freigegebenen Speicher zugreifen. Diese Fehlerklasse wird als Use-after-free bezeichnet. IPv6 scheint nicht betroffen zu sein, da der Kernel die relevanten Optionen bei diesen Verbindungen kopiert.”
Die Kernel Entwickler haben den Fehler ab 04.10.2026 gehoben. Allerdings sind aktualisierte Kernel nicht immer sofort verfügbar. Nur wer in der Lage ist seinen eigenen Kernel einzustellen und zu kompilieren, der kann sicherer sein. 👍
#Gentoo-Nutzer sind da in einer guten Position, denn bei dieser Distribution ist dies der “normale” Weg. 😊
Wer die #IT-Sicherheit und die “digitale Souveränität” für den richtigen Weg hält sein Unternehmen zu beschützen, fragt einen erfahrenen Spezialisten.
Es gibt gute Lösungen die auch noch preiswert sind und komplett ohne ferne Dritte auskommen. 🙂
„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
Intel-Aktie sackt um ein Viertel ab: Schwache Progonose fürs letzte Quartal
Intel meldet gestiegenen Umsatz fürs dritte Quartal 2026, aber der Ausblick enttäuscht. Im PC-Markt geht es bergab und bei Servern gibt es Engpässe.
TeamViewer stopft Codeschmuggel-Lücke
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
Hands-On mit dem ersten Touch-Mac: Was auf der Hand liegt – und was nicht
Einige feiern es, andere zweifeln: In Los Angeles konnten wir die neue Touch-Bedienung des MacBook Pro mit PROLED-XDR-Display schon einmal ausprobieren.
Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit
Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.
Webinar-Zweiteiler: Mit Wazuh gegen php2shell und Co. verteidigen
Wazuh ist ein beliebtes Opensource-SIEM und -XDR. Wie es bei der Verteidigung gegen neue und alte Exploits hilft, erklärt unser zweiteiliges Webinar.
OpenTelemetry: Collector-Updates zerlegen keine Filterregeln mehr
Schluss mit kaputten Collector-Pipelines nach Updates: Die OpenTelemetry Transformation Language (OTTL) ist in Version 1.0 stabil und rückwärtskompatibel.
Nach Cyberangriff: Uni Leipzig weiterhin offline
Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.
WordPress-Update stopft Schadcode-Lücke, Exploit-Versuche beobachtet
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
Gutes Projektmanagement behält alle Bausteine im Blick. Aber auch auf diesem Feld ändern sich gerade Rollen, Aufgaben und Prozesse massiv. Schon seit 2014 bieten unsere beiden Fachgruppen Projektmanagement und Vorgehensmodelle mit der PVM einen Raum, um sich über aktuelle Herausforderungen und Trends im Projektmanagement auszutauschen.
Nächste Woche ist es wieder so weit:
5.–6. November, Herman Hollerith Zentrum, Böblingen
Alle Infos: pvm-tagung.de/startseite
heise+ | php2shell, Broccoli2Shell und „4“ zeigen, woran IT-Sicherheit krankt
Hinweise auf die schwerwiegenden Lücken gab in allen drei Fällen schon lange vor ihrer Behebung – ganz ohne KI. Sie hätten längst behoben sein sollen.
heise+ | HP Elitedesk 8 Mini G2i im Test: Sparsamer Mini-PC mit moderner Intel-CPU
Genügt das Einstiegsmodell Core Ultra 5 322 für tägliche Büroaufgaben oder rennen ihm CPUs mit mehr Kernen davon? Wir testen den Mini-PC HP Elitedesk 8 G2i.
Cisco-Firewalls und GitLab-Lücke werden angegriffen
Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.
heise+ | Softwareentwicklung mit KI: IT-Manager über Effizienzgewinne, Kosten, Risiken
IT-Manager von Bechtle, Ionos und TeamViewer verraten, wie KI die Softwareentwicklung produktiver macht und wie sie mit Kosten und Risiken umgehen.
Digitale Souveränität: Die Rechnung, die niemand macht
Für Souveränität sind alle, umgesetzt wird sie kaum. Der Grund: Die Kosten der Abhängigkeit stehen in keiner Kalkulation. Aber sie lassen sich beziffern.
6,3 Milliarden US-Dollar: Neuer größter Krypto-Coup aller Zeiten trifft Binance
Bei Binance haben Unbefugte mehr als sechs Milliarden US-Dollar abgegriffen, die Hälfte davon konnte eingefroren werden. Trotzdem ist es der größte Diebstahl.
