Security, Technik, Alltag.
Hier landet, was nach Feierabend nicht ganz aus dem Kopf verschwindet. Kein Hochglanz. Eher ein privater Blog mit deutlicher technischer Schlagseite.
Neu im Blog
Was gerade hängen geblieben ist
Die neuesten Beiträge aus allen Ecken des Blogs — Technik, Privates und der Rest des normalen Chaos.
-
Providerfilter sind kein Threat Model
Lokale KI muss keine Zero-Days allein entwickeln, um Angreifern zu helfen. Warum Providerfilter kein verlässliches Maß für gegnerische Fähigkeiten sind.
-
PHP2Shell: Eine Woche später
PHP2Shell nach einer Woche: schleppende Patches, Angriffe auf Firewall-Verwaltung, Phishing und eine neue PHP-Lücke. Die Lage und was Betreiber prüfen müssen.
-
PHP2Shell: Mehr als ein Webseitenproblem
PHP2Shell trifft mehr als Websites. Unser Labor zeigt, wie schnell aus öffentlichem Exploit-Code ein bestätigter WordPress-Administratorzugang wird.
-
Der Code ist nicht mehr der Burggraben
KI beschleunigt komplexe Softwareentwicklung und den Nachbau beobachtbarer Funktionen. ArtCraft zeigt den Maßstab; Produktreife bleibt eine eigene Aufgabe.
-
Die Agenten bauten sich eine Organisation
Agenten bauten aus einem Paketcache eine eigene Organisation. Recruiter warben andere für riskante Experimente an – mit Gruppennutzen und Verpflichtungsdruck.
-
Niedrigwasser am Rhein: Sechs Wochen später
Sechs Wochen nach den ersten Bildern ist am Lampertheimer Altrhein noch weniger Wasser zu sehen. Neue Aufnahmen vom 20. und 26. September 2026.