News & Beiträge
Aktuelles aus IT, Security und Tech — kuratiert von Schönfelder EDV.
737 gefälschte Chrome-VPN-Erweiterungen leiten Browser-Traffic um
Eine großangelegte Kampagne im Chrome Web Store nutzt 737 vermeintliche VPN- und Proxy-Erweiterungen, um Browser-Traffic über fest eingestellte SOCKS5-Proxys umzuleiten. 274 Erweiterungen imitieren 66 etablierte Marken wie Proton VPN, NordVPN oder ExpressVPN. Über 75.000 Installationen sind laut Socket betroffen, verteilt auf mindestens 40 Entwickler-Accounts.
Adobe Commerce CVE-2026-71362: Angriffe auf Kundenkonten sofort nach Patch
CVE-2026-71362 (CVSS 9.1) erlaubt unauthentifizierten Angreifern die Übernahme fremder Kundensitzungen in Adobe Commerce und Magento Open Source. Sicherheitsfirma Sansec beobachtet bereits Ausnutzungsversuche, nur Tage nach der Veröffentlichung des Sicherheitsupdates APSB26-92. Shop-Betreiber sollten den Patch priorisiert einspielen und Sitzungen auf verdächtige Kontowechsel prüfen.
Docker VMM: Eigene Virtualisierung löst libkrun und WSL 2 ab
Mit Docker Desktop 4.86 stellt Docker eine eigene Virtualisierungsschicht namens Docker VMM vor, die bisher zugekaufte Komponenten wie libkrun und WSL 2 ablöst. Versprochen werden schnellerer Container-Start, besseres Speichermanagement und schnelleres Filesharing. Was die Beta bringt, welche bekannten Probleme es gibt und was Admins bis zur allgemeinen Verfügbarkeit im Oktober beachten sollten.
Suno vor dem 3. September sichern: Diese Songs solltest du zuerst herunterladen
Praxisanleitung Teil 3 der Serie: Nicht jeder Song in einer Suno-Bibliothek ist gleich wichtig. Eine sinnvolle Priorisierung von veröffentlichten Songs über geplante Veröffentlichungen bis zu Samples und Experimenten hilft, vor dem 3. September zuerst die wertvollsten Inhalte zu sichern - inklusive konkreter Schritte für 100, 1.000 und 5.000+ Songs.
Suno-Bibliothek komplett sichern: Anleitung für WAV, Texte und Metadaten
Praxisanleitung Teil 2 der Serie: Ein Browser-Konsolen-Skript liest die komplette Suno-Bibliothek aus, lädt Songs als WAV mit MP3-Fallback, sichert Texte und Metadaten und sortiert alles nach Projekt. Inklusive PowerShell-Skripten zum Einsortieren und Prüfen sowie Diagnosewerkzeug für viele Workspaces. Referenzlauf: 1835 Songs, 54,4 GB.
Suno kappt Downloads ab September: Was das für jede Cloud-Bibliothek bedeutet
Suno führt ab 3. September 2026 Download-Limits ein: Free 7, Pro 20, Premier 60 pro Monat. Die Regel gilt rückwirkend auch für längst erzeugte Songs. Ein Weckruf für alle, die Daten nur in einer Cloud-Bibliothek lagern statt lokal zu sichern - Auftakt einer Serie zum Thema Cloud-Abhängigkeit und Backup-Pflicht.
LiteLLM Supply-Chain-Angriff: API-Schlüssel und CI jetzt kontrollieren
SecurityWeek und The Hacker News berichten über kompromittierte LiteLLM-Pakete im Umfeld des Trivy-Angriffs. Betroffenheitsprüfung, Secret-Rotation und abgesicherte Paketquellen gehören jetzt auf die To-do-Liste von KI- und DevOps-Teams.
Linux SCTP-Lücke schließen: Kernel-Update und Docker-Host-Check
Eine seit Jahren bestehende SCTP-Schwachstelle im Linux-Kernel wurde behoben. The Hacker News nennt lokale Root-Rechte und möglichen Container-Ausbruch. Betreiber sollten Kernelstand, SCTP-Nutzung und nicht vertrauenswürdige Workloads prüfen.
WordPress 7.0.4 sicher einspielen: Update, Backup und Imagick prüfen
WordPress 7.0.4 ist ein Sicherheitsrelease. Die Korrektur betrifft eine Remote-Codeausführung nach authentifiziertem Upload auf Installationen mit Imagick und Ghostscript. Betreiber sollten Updates, Backups und Upload-Rechte zeitnah prüfen.
VMware vCenter: CVE-2026-59310 jetzt patchen und Zugriffe prüfen
CVE-2026-59310 betrifft den Syslog-Server von VMware vCenter. Die Lücke kann bei Netzwerkzugriff Codeausführung ermöglichen. Für virtualisierte Umgebungen sind Patchen, Zugriffsbegrenzung und Log-Prüfung jetzt vorrangig.