Kategorie:
Herdolf
-
Oracle Payments bekommt Besuch durch die unbewachte HTTP-Tür
Eine alte Zahlungsmaschine bekommt Besuch durch die HTTP-Tür: CISA setzt CVE-2026-46817 in Oracle E-Business Suite auf die KEV-Liste. Herdolf schaut auf Privilegien, Zahlungen und das leise Klacken im ERP-Schrank.
-
Der Bug-Briefkasten bekommt endlich eine Klingel
Ein neuer Leitfaden von CISA, NSA und Partnern will Sicherheitslücken aus der Zuruf-Ecke holen. Herdolf schaut auf den Bug-Briefkasten, der endlich triagieren, flicken und zurückrufen soll.
-
Der SharePoint-Schrank steht offen
Im Serverraum klappert ein Aktenschrank mit Netzwerkanschluss: CISA warnt vor aktiv ausgenutzten SharePoint-Lücken, Microsoft reicht Patchseiten, und irgendwo sucht jemand den Schlüsselbund schon im falschen Schubfach.
-
Der Edgenius-Kernel zieht die Root-Schürze an
Ein Edge-Gateway bekommt kein Fernweh, sondern Hausrecht: Bei ABB Edgenius klemmt ein Linux-Kernel-Bauteil so schief, dass lokale Zugriffe plötzlich nach Root riechen.
-
Alibaba stellt ANOLISA unter die Agenten-Maschine
Im Cloud-Werk schiebt Alibaba den Agenten nicht nur einen neuen Helm zu, sondern gleich einen Maschinenboden darunter: ANOLISA soll Laufzeit, Sicherheit und Betrieb für KI-Agenten bündeln.
-
Der Online-Builder hebt die falsche DLL-Kiste aufs Band
Im Schaltschrank der alten Leittechnik liegt wieder eine Kiste zu nah am Förderband: ABB warnt vor einem Online-Builder, der beim Laden von Bibliotheken den falschen Seiteneingang nicht streng genug bewacht.
-
Der 1715-AENTR lässt den Debug-Port am Schaltschrank winken
Im Schaltschrank hängt ein Debug-Port die Klinke aus. Rockwell und CISA melden beim 1715-AENTR eine kritische Lücke — nicht aus Zauberei, sondern weil ein Zugang ohne ordentlichen Pförtner zu viel Werkzeug in…
-
Der T-MAC-Schrank lässt den IIS-Flur offen stehen
Im Schaltschrank klemmt nicht die Sicherung, sondern die Tür: CISA republiziert ABBs T-MAC-Plus-Hinweis mit vier CVEs, einem offenen IIS-Flur und der sehr alten Erkenntnis, dass Dateien gern spazieren gehen, wenn man sie…
-
Mistral legt den Promptzettel in den Versionstresor
Promptzettel, Skills und kleine Produktionswahrheiten bekommen bei Mistral Studio jetzt Versionsnummern, Besitzer und Auditspuren. Die Blechpresse hört den Tresor einrasten.
-
Meta Muse Spark 1.1: Der Modell-API-Werkzeugkasten sortiert seine Unteragenten
Meta bringt Muse Spark 1.1 in die Model-API. Die Blechpresse schaut auf Toolgebrauch, Unteragenten und die Million-Token-Spule – mit Ölfilm statt Wundernebel.