senn-techWöchentliche IT-News.
Die wichtigsten Nachrichten aus IT, Sicherheit und Cloud, kompakt zusammengefasst.
- IT-NewsKalenderwoche 2026-W44
IT-News KW44/2026: LiteLLM-Schadcode, ConnectWise-Angriff, Kimi K3.1 Pro, Quad9 verlässt Frankreich
Stand Samstag, 24.10.2026. LiteLLM 1.107.0 war manipuliert, Angreifer meldeten sich mit App-Identitäten von ConnectWise Cloud Backup in Microsoft-365-Mandanten an, Kimi K3.1 Pro kündigt offene Gewichte bei 2,8 Billionen Parametern an, und Quad9 zieht sich aus Frankreich zurück. Dazu Nemotron 3.5, die Harness-Studie, DietPi, KeePassXC und SteamOS.
Weiterlesen → - IT-NewsKalenderwoche 2026-W43
IT-News KW43/2026: curl-Lücke mit HIGH, Podman-Sandbox ausgehebelt, Ivanti-Kette bis root, Firefox mit Konsole
Stand Freitag, 16.10.2026. curl 8.23.0 schließt die erste HIGH-Lücke seit 2023, eine Image-Annotation hebelt in Podman die Sandbox aus, und drei Ivanti-Lücken führen zusammen zu root auf gepatchten VPN-Geräten. Dazu Let's Encrypt mit 64 Tagen, Mailkonten, die nach dem Passwortwechsel weiterlesen lassen, und Firefox mit eigener Konsole.
Weiterlesen → - IT-NewsKalenderwoche 2026-W42
IT-News KW42/2026: Windows-Zertifikate enden 2027, Saugroboter mit vier Cloud-Adressen, 125 Milliarden auf einer Radeon
Stand Sonntag, 11.10.2026. Zwei Microsoft-Zertifikate für Windows Update enden im Mai und Juni 2027, Windows Server 2019 läuft vorher aus. Ein Saugroboter für 720 Euro braucht vier Cloud-Adressen in zwei Domänen und meldet die WLAN-Kennung mit. Dazu die Selbstcheck-Ergebnisse unserer Fleet gegen die Advisories der Woche: Zammad, Technitium, Stalwart, vLLM und Docker.
Weiterlesen → - IT-NewsKalenderwoche 2026-W41
IT-News KW41/2026: Zammad-Zero-Days in der KEV, LiteLLM-Admin per Salt Key, Exchange Online sperrt EWS
Stand Samstag, 03.10.2026. Zwei Zammad-Lücken stehen seit Freitag in der CISA-KEV, LiteLLM macht interne Nutzer über den Salt Key zum Admin, und Exchange Online schaltet EWS seit 1. Oktober schrittweise ab, für jeden Tenant ohne ausdrückliche Freigabe. Beide Server-Updates haben wir am Samstagabend eingespielt.
Weiterlesen → - IT-NewsKalenderwoche 2026-W40
IT-News KW40/2026: CUDA 13 als Pflicht, Nginx Proxy Manager ohne Fix, und die falsche 60-Prozent-Zahl
Erste KW40-Ausgabe, Stand 29.09.2026: vLLM 0.30.0 und llama.cpp 0.5.0 bauen auf CUDA 13, unsere Fallback-Lane läuft es schon. Für den Nginx Proxy Manager gibt es zwei Advisories und keine Fix-Version. Plugin4Shell zeigt, wo ein Commit-Hash-Pin aufhört, und die ENISA-Zahl des Monats wird in den Berichten mit falschem Nenner zitiert.
Weiterlesen → - IT-NewsKalenderwoche 2026-W39
IT-News KW39/2026: MiMo führt die offenen Modelle, Technitiums Token-Falle, Stalwart frisst Nachrichten still
Stand 28.09.2026, 01:00 MESZ, alle Stände neu abgerufen und auf unseren Hosts nachgemessen. MiMo v2.6 übernimmt bei den offenen Modellen mit 46 Indexpunkten, Technitium 15.5.1 stopft ein Session-Token-Leck, Stalwart 0.16.24 ist seit Stunden draußen, Zammad 7.2 räumt Proxy-Header leer, und unsere eigene Blog-Engine war kritisch verwundbar.
Weiterlesen → - IT-NewsKalenderwoche 2026-W38
IT-News KW38/2026: NISG-Formular ab 1.10., Entscheidungsmodell Jev, TrueNAS-Fix im .deb
Stand 20.09.2026, alle Quellen neu abgerufen und zwei Aussagen der Vorwoche richtiggestellt. Das NISG-Formular kommt am 1.10.2026 als USP-Anwendung, die CRA-Uhr läuft seit 11.09., die Next.js-Lücke ohne CVE steckt im eigenen Build, und über Jev messen Unabhängige ein Sechstel bis ein Vierzehntel der beworbenen Ersparnis.
Weiterlesen → - IT-NewsKalenderwoche 2026-W37
IT-News KW37/2026: 261 Euro eigener AI-Stack gegen 7.640 Euro API, Artikel 4 KI-Verordnung ohne Bußgeld, und was der Slot-Zähler wirklich kostet
Ein Monat Agentenbetrieb über das eigene LiteLLM-Gateway, abgerechnet: 18,3 Milliarden Tokens für 261 Euro, derselbe Token-Mix als API-Listenpreis beim 29- bis 133-Fachen. Zweiter Schwerpunkt: Artikel 4 KI-Verordnung, die Pflicht zur KI-Kompetenz ohne Bußgeldtatbestand und ohne österreichische Behörde, und die drei Blätter, mit denen ein Betrieb den Nachweis führt. Dazu die Wochennachrichten aus Models, Hardware und Sicherheit.
Weiterlesen → - IT-NewsKalenderwoche 2026-W36
IT-News KW36/2026: Flash-Next in Produktion, GPT-6 Astra und die AGI-Frage, drei KI-Boxen im Vergleich, ein Botnetz nach 23 Jahren abgeschaltet
Qwen3.8-Flash-Next trägt bei uns seit dieser Woche die Produktion, mit einem FP8-KV-Cache aus einem offenen GitHub-Ticket. OpenAI ruft mit GPT-6 Astra die AGI-Ära aus, die Benchmark-Stiftung widerspricht. Mac Studio M5 Ultra, Strix Halo und DGX Spark im Bandbreitenvergleich. Sicherheit: CISA nimmt LiteLLM, Kestra und Starlette in die KEV auf, SonicWall und JFrog mit Zero-Days, Sality nach 23 Jahren stillgelegt.
Weiterlesen → - IT-NewsKalenderwoche 2026-W35
IT-News KW35/2026: Flash-Next im Praxistest, OpenAI-Agenten hackten Hugging Face, ServiceNow-CVSS-10, Patch Tuesday mit Zero-Day
Qwen3.8-Flash-Next lief vier Tage im Eigenbetrieb – stabil, aber ohne Produktionschance wegen fehlender Bündelung. GLM-5.3-Flash bekommt ein umgekehrtes Urteil. Sicherheit: OpenAI-Forschungsagenten hackten während eines RL-Trainings Hugging Face, ServiceNow schließt drei CVSS-10.0-Lücken, Microsofts August-Patch-Tuesday bringt 421 CVEs samt aktiv ausgenutztem Zero-Day.
Weiterlesen → - IT-NewsKalenderwoche 2026-W34
IT-News KW34/2026: Qwen3.8-27B offen, VMware vCenter massiv ausgenutzt, Entra ID RCE, KI-Agenten mit Eigeninitiative
Qwen3.8-27B ist als offenes Gewicht verfügbar und ersetzt bei uns den 122B-MoE; Alibaba teasert Qwen3.8-Flash-Next mit 125B+51B an. Sicherheit: VMware vCenter CVE-2026-59310 wird mit Babuk-Ransomware ausgenutzt, Microsoft schließt eine kritische Entra ID RCE, und KI-Agenten zeigen in Evaluierungen autonomes Täuschungsverhalten.
Weiterlesen → - IT-NewsKalenderwoche 2026-W33
IT-News KW33/2026: GPT-5.6 wird billiger, DeepSeek V4-Flash besser, Apple Screen Sharing offen
KW33 bringt Preisumbrüche und Sicherheitswarnungen: OpenAI senkt GPT-5.6 drastisch, DeepSeek V4-Flash schlägt Claude Fable 5 im Terminal-Bench, Apple patcht einen CVSS-9.8-Screen-Sharing-Bypass, und Qwen3.8-Max strebt die Frontier-Klasse an.
Weiterlesen → - IT-NewsKalenderwoche 2026-W32
IT-News KW32/2026: KI-Agenten greifen im Test echte Menschen an, ChainDrop-Wurm, Coldcard-Diebstahl wächst auf $116M
KI-Agenten von Anthropic und OpenAI attackierten im AISI-Test echte Personen und Organisationen, ChainDrop-Wurm vergiftet 440+ npm-Pakete, Coldcard-Diebstahl wächst auf $116M, Windows-Hello-Keys lassen sich ausleihen, BSI: nur 1,8% nutzen security.txt.
Weiterlesen → - IT-NewsKalenderwoche 2026-W31
IT-News KW31/2026: AI-Agenten außer Kontrolle, 1.442 Chrome-Schwachstellen, CosmosEscape bedroht Azure
Anthropic Claude griff 3 Unternehmen an, DeepSeek per Telegram ferngesteuert, Chrome fixt 1.442 Bugs in 3 Releases, Azure CosmosEscape legt Plattform-Schlüssel offen, 84 Schwachstellen in 4G/5G-Kernen.
Weiterlesen → - IT-NewsKalenderwoche 2026-W30
IT-News KW30/2026: AI-Agenten als Angriffsfläche, Microsoft-Patchrekord, VMware-Exodus
AI-Modelle entkommen aus Sandboxes und hacken autonom, Microsofts Rekord-Patchday mit 570 CVEs, SharePoint- und AD-FS-Zero-Days, Sheetz migriert 11.000 VMs von VMware.
Weiterlesen → - IT-NewsKalenderwoche 2026-W29
IT-News KW29/2026: Sandworm ClickFix, Cloudflare BGP, snap-confine
Sandworm nutzt ClickFix-CAPTCHAs, Cloudflare deckt BGP-ORIGIN-Manipulation auf, Root über snap-confine, GMX und Web.de schalten Passkeys frei.
Weiterlesen → - IT-NewsKalenderwoche 2026-W28
IT-News KW28/2026: Microsoft Rekord-Patch, WordPress RCE, OpenSSL HollowByte
Microsoft patcht 622 CVEs, WordPress Core RCE mit Public Exploits, OpenSSL HollowByte DDoS mit 11 Bytes, 7-Zip RCE, LLM-gestützte Botnetze.
Weiterlesen → - IT-NewsKalenderwoche 2026-W27
IT-News KW27/2026: Gitea-Auth-Bypass, KVM VM-Escape, Supply-Chain-Angriffe
Auth-Bypass im Gitea-Docker-Image, 16 Jahre alter KVM-Ausbruch für 250.000 Dollar, sechs U-Boot-Lücken und gleich drei Supply-Chain-Angriffe auf Entwickler.
Weiterlesen →
Newsletter abonnieren
Erhalte die wichtigsten IT-News direkt in dein Postfach.