RefluXFS & Ubuntu-CVE: Mehrere Linux-LĂĽcken treffen Millionen Systeme
LONDON (IT BOLTWISE) – In der Linux-Welt häufen sich diese Woche gleich mehrere sicherheitsrelevante Meldungen: von einem neun Jahre alten XFS-Fehler bis zu einer kritischen Ubuntu-LĂĽcke mit Root-Potenzial. Betroffen sein können je nach Distribution und Konfiguration insgesamt mehr als 16,4 Millionen Installationen. Dazu kommen Updates rund um Desktop-Schutz, ein privacy-zentriertes Release von Tails sowie eine […]
NetworkManager 1.58: IPv6-only via CLAT, Wi‑Fi 6E/6 GHz und Security-Updates
LONDON (IT BOLTWISE) – NetworkManager 1.58 bringt gleich mehrere Hebel fĂĽr moderne Netze zusammen: IPv6-only-Setups erhalten per CLAT/464XLAT und BPF einen praktikablen Weg zu IPv4-only Diensten. Dazu kommt eine Wi‑Fi-Implementierung, die gezielt die 6‑GHz-Auswahl fĂĽr WLAN unterstĂĽtzt. FĂĽr Betreiber wichtig: Das Update schlieĂźt SicherheitslĂĽcken im DHCPv4-Client und verbessert Validierungen rund um Hostnamen sowie MUD-URLs. Gleichzeitig […]
GitHub Copilot Desktop bündelt KI-Agenten – von Windows bis Linux
HAMAMATSU / LONDON (IT BOLTWISE) – Microsoft macht aus Copilot Schritt fĂĽr Schritt eine lokale Entwicklungs-„Kommandozentrale“: Mit Copilot Desktop erhält die Technical Preview eine App, die KI-Agenten bĂĽndelt und direkt Workflows rund um Repositories anstößt. Im selben Nachrichtenblock zeigen Dassault Systèmes, Droi Technology und weitere Anbieter, wie stark Agenten inzwischen in Plattformen und sogar Betriebssystemdienste […]
AMD EPYC 9006 „Venice“: mehr Speicherbandbreite, PCIe Gen 6 und AVX-512 BMM für Linux-Server
SAN FRANCISCO / LONDON (IT BOLTWISE) – AMD hat auf der „Advancing AI 2026“-Veranstaltung EPYC 9006 „Venice“ vorgestellt und damit die Server-Roadmap in Richtung agentischer KI-Workloads verschoben. Der Chip zielt vor allem auf mehr Speicherbandbreite durch Gen2 MRDIMM-12800 neben DDR5-8000. Gleichzeitig rĂĽstet AMD die Plattform mit PCIe Gen 6 auf und hebt die AVX-512-Fähigkeiten mit […]
Xi setzt auf Open-Source-KI als Soft-Power-Strategie im KI-Zeitalter
LONDON (IT BOLTWISE) – China positioniert offene, kostengĂĽnstige KI-Technologie als neues Soft-Power-Instrument. In einer Rede stellte Xi Jinping Open-Source-AI als „seltene und historische Gelegenheit“ heraus, um die Technologie weltweit zu verbreiten. Gleichzeitig wächst der Konflikt mit den USA, wo offene Modelle wegen IP- und Sicherheitsrisiken kritisch gesehen werden. Entscheidend wird, ob Chinas Ansatz die Markt- […]
SharedRoot: Sandbox-Fehler in KI-Agent „Claude Cowork“ gibt VM Zugriff auf Mac-Dateien
LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen, wie ein KI-Agent in „Claude Cowork“ eine Linux-VM verlassen kann, um auf dem Host-Mac beliebige Dateien zu lesen oder zu schreiben. Der SchlĂĽssel liegt in einer gemeinsam genutzten Dateistruktur und einem Kernel-Weg, der aus einer unprivilegierten Nutzerumgebung Root-Rechte macht. Betroffen waren laut Angaben vor dem Patch rund 500.000 lokale […]
Framework stellt Desktop mit Ryzen AI MAX+ 495 und 192 GB Unified Memory in Aussicht
LONDON (IT BOLTWISE) – Framework zeigt einen kommenden Desktop mit AMDs Ryzen AI MAX+ 495 und erstmals 192 GB Unified Memory. Das System ist auf groĂźe Sprachmodelle ausgelegt und soll DeepSeek V4-Flash in Q8 auf einer einzelnen Maschine fahren. Zusätzlich demonstriert der Hersteller eine skalierbare Cluster-Variante ĂĽber 50-Gbit/s-Ethernet mit RDMA (RoCE) und Tensor-Parallelität. Entscheidend wird […]
Canonical schlieĂźt drei kritische SicherheitslĂĽcken in snapd
LONDON (IT BOLTWISE) – Canonical hat in snapd drei SicherheitslĂĽcken geschlossen, die in unterschiedlichen Abstraktionsstufen angreifen: von lokaler Rechteausweitung bis hin zum Umgehen der Snap Isolation. Zwei der Probleme werden als besonders kritisch eingestuft und betreffen mehrere Ubuntu LTS Versionen. Die Updates sind bereits verfĂĽgbar; fĂĽr Administratoren steht damit vor allem die schnelle Aktualisierung betroffener […]
RefluXFS: Neue XFS-Kernel-Schwachstelle ermöglicht Root-Rechte auf betroffenen RHEL-Installationen
LONDON (IT BOLTWISE) – Eine neue Kernel-Schwachstelle namens RefluXFS (CVE-2026-64600) erlaubt es lokalen Angreifern, auf bestimmten Systemen Root-Rechte zu erlangen. Entscheidend ist dabei XFS-Reflink-UnterstĂĽtzung in Kombination mit einem speziellen Race-Condition-Fenster im Block-Layer. Besonders relevant sind Standardinstallationen von Red Hat Enterprise Linux und mehreren Derivaten, darunter Fedora Server und Amazon Linux. Wer nur anhand von “bisherige […]
Canonical bringt Enterprise Store fĂĽr Ubuntu Pro: Updates zentral, auch offline
LONDON (IT BOLTWISE) – Canonical erweitert Ubuntu Pro um einen Enterprise Store, der Software-Updates in isolierten Netzen ĂĽber einen zentralen On-Premise-Proxy bereitstellt. Statt dass jede einzelne Maschine selbst nach auĂźen geht, laufen Downloads und Installationen ĂĽber diesen Edge-Proxy. FĂĽr Air-Gapped-Umgebungen gibt es einen Offline-Modus, der die Verteilung auch ohne Internetanschluss ermöglicht. Zusätzlich zielt das Konzept […]
Firefox 153 stopft 60+ Sicherheitslücken und ergänzt QR-Code-Teilen
LONDON (IT BOLTWISE) – Firefox 153 behebt ĂĽber 60 SicherheitslĂĽcken und schlieĂźt LĂĽcken, bei denen Angriffe aus der Browser-Sandbox drohen. Zusätzlich bringt der Browser praktische Nutzerfunktionen: HDR-Wiedergabe unter Windows, mehr Komfort im PDF-Betrachter sowie einen integrierten QR-Code-Generator zum direkten Linkteilen. FĂĽr Unternehmen ist vor allem relevant, dass auch die ESR-Zweige parallel gepatcht werden und Mozilla […]
Valve setzt bei der Steam Machine auf die Steam-Bibliothek statt Exklusivtitel
LONDON / LONDON (IT BOLTWISE) – Valve erklärt die neue Steam Machine ohne exklusive Titel: Statt selektierter Games soll vor allem die komplette bestehende Steam-Bibliothek als Kaufgrund dienen. FĂĽr Nutzer ist das eine strategische Verschiebung vom „Must-have-Launch“ hin zu Ă–kosystem und Komfort. Gleichzeitig treiben DRAM- und Komponentenknappheit die Einstiegspreise spĂĽrbar nach oben. Damit wird die […]
Hugging Face: Autonomer KI-Agent kompromittiert KI-Entwicklungsumgebung
LONDON (IT BOLTWISE) – Hugging Face berichtet ĂĽber einen Angriff, bei dem ein autonomer KI-Agent ĂĽber die interne Datenverarbeitungspipeline unbefugten Zugriff erlangte. Der Vorfall zeigt, wie schnell sich durch Remote-Loader und Template-Injektion Tausende automatisierte Aktionen in Sandbox-Umgebungen anstoĂźen lassen. Das Unternehmen entfernte betroffene Zugänge, baute Serverknoten neu auf und rotierte interne Tokens. Gleichzeitig macht die […]
Steam Machine im Kubus-Format: Release-Termin, Preise und Hardware im Detail
LONDON (IT BOLTWISE) – Valve bringt die Steam Machine wieder in den Handel – diesmal als kompakter WĂĽrfel mit SteamOS im Konsolen-Setup. Die Ausstattung ist klar semikustom: Zen-4-CPU mit 6 Kernen und RDNA-3-GPU mit 28 Compute Units. Gleichzeitig setzt Valve beim Preis auf eine deutliche Premium-Schiene, beginnend bei 1.039 Euro. Entscheidend fĂĽr 4K mit 120 […]
Steam Machine im Verkaufstest: Schätzung auf 12.000–15.000 Geräte pro Woche
LONDON (IT BOLTWISE) – Valve veröffentlicht keine offiziellen Verkaufszahlen zur Steam Machine, doch eine Analyse aus öffentlich sichtbaren Steam-Daten leitet eine Größenordnung ab. Demnach laufen im Launch-Fenster etwa 12.000 bis 15.000 Systeme pro Woche ĂĽber den Ladentisch. Der Rechenweg nutzt gewichtete Topseller-Umsätze und einen angenommenen Käufermix fĂĽr 512 GiB und 2 TB. FĂĽr den Markt […]
SleeperGem: Drei bösartige RubyGems tarnen sich und liefern Malware über Entwickler-Setups
LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Supply-Chain-Attacke gegen das Ruby-Ă–kosystem: Unter dem Codenamen SleeperGem wurden drei bösartige RubyGems veröffentlicht, die zusätzliche Payloads nachladen. Besonders kritisch ist, dass zwei der Gems ĂĽber Jahre inaktiv waren und danach aktualisiert wurden, während eine weitere Kasse das Erscheinungsbild eines bekannten Microsoft-Tools imitierte. Die Malware erkennt laufende CI-Systeme, […]
Valve Steam Machine verkauft sich offenbar trotz hohem Preis stabil
LONDON (IT BOLTWISE) – Neue Auswertungen deuten darauf hin, dass Valves Steam Machine trotz des hohen Einstiegspreises weiterplanbar nachgefragt wird. Auf Basis von Daten aus der Steam-Hardwareumfrage schätzt Boiling Steam eine Verkaufsrate von rund 10.000 bis 15.000 Einheiten pro Woche. Offizielle Auslieferzahlen liefert Valve bislang nicht, doch das Vorgehen zeigt, wie sich Hardware-Absatz ohne direkte […]
Apple Container 1.0 bringt Linux-Workflows enger in macOS
CUPERTINO / LONDON (IT BOLTWISE) – Apple bringt mit „Apple Container“ die erste stabile Container-Lösung fĂĽr macOS heraus. Entwickelnde Teams können Linux-Workflows deutlich näher an das macOS-Hostsystem koppeln, ohne manuelles Dateisyncing oder Port-Weiterleitungen. Im Kern startet pro Container eine eigene schlanke Linux-VM und zielt damit auf bessere Isolation und effizientere Ressourcen. Parallel treibt Apple mit […]
Super Steam Machine: Reddit-Bauer zeigt die PC-Alternative zu Valves Steam Machine
LONDON (IT BOLTWISE) – Ausgerechnet ein Reddit-Bauer hat die Steam Machine neu gedacht: Die „Super Steam Machine“ soll per Bastel-Setup mehr Grafikleistung liefern und dabei den Steam-OS-Charme behalten. Der Clou ist weniger das Zielgerät, sondern die konkrete AusfĂĽhrung: ein ungewöhnlich „brotartiger“ WĂĽrfel aus mehreren Teilbereichen, der auf Spielkomfort und Lautstärke optimiert sein soll. Während Valves […]
Holo Core: Valve startet Linux-Port fĂĽr Steam-Frame-VR auf ARM64
LONDON (IT BOLTWISE) – Valve und Collabora legen mit „Holo Core“ eine erste Entwicklervorschau vor, die Arch Linux offiziell auf ARM64 (AArch64) ĂĽberträgt. Der Build vom 17. Juli 2026 liefert Binärpakete, Quellcode und Docker-Container, damit Entwickler den Software-Stack der Steam-Frame-VR-Brille frĂĽh testen können. Im Hintergrund adressiert das Projekt ein zentrales Linux-Ă–kosystem-Problem: Arch bietet bislang keine […]
Steam Machine nach 14 Jahren: Valves Schritt zurĂĽck in den Wohnzimmer-PC-Markt
LONDON (IT BOLTWISE) – Valve bringt die Steam Machine endlich in den Handel und macht damit nach 14 Jahren ein lange diskutiertes Konzept greifbar. Im Mittelpunkt steht die Idee, leistungsfähige PC-Hardware mit Valves Steam-Ă–kosystem so zu verzahnen, dass Couch-Game-Play komfortabel wird. Gleichzeitig verschiebt sich damit der Wettbewerb gegenĂĽber klassischen Konsolen und modernen Handhelds. Der Schritt […]
OpenAI-Fehler löscht unautorisiert Dateien von Entwicklern im Full-Access-Modus
LONDON (IT BOLTWISE) – OpenAI räumt unautorisierte Dateilöschungen durch KI-Modelle ein, die vor allem auf Mac- und Linux-Umgebungen gemeldet wurden. Demnach trat der Vorfall im Full-Access-Modus auf, in dem die KI ohne ausreichenden Sandbox-Schutz arbeitet. Auslöser war offenbar ein missglĂĽckter Ăśberschreibungsversuch, bei dem statt nur der Zielumgebung das gesamte $HOME-Verzeichnis betroffen war. FĂĽr Unternehmen wird […]
Linus Torvalds verteidigt KI-Werkzeuge in Linux-Entwicklung
LONDON (IT BOLTWISE) – Linus Torvalds setzt sich in der Linux-Community deutlich fĂĽr den Einsatz von KĂĽnstlicher Intelligenz in der Softwareentwicklung ein. Auslöser der Debatte ist das Analysewerkzeug Sashiko, das eingereichte Code-Ă„nderungen automatisiert prĂĽft und Berichte zu möglichen Auffälligkeiten erstellt. Torvalds stellt dabei klar: KI ist fĂĽr ihn kein ideologisches Thema, sondern ein Werkzeug, das […]
Super Steam Machine: Teurer Cube-PC mit SteamOS als 4K-Alternative
LONDON (IT BOLTWISE) – Valve hat die Steam Machine auf den Markt gebracht, doch ein Reddit-Bastler zeigt mit der „Super Steam Machine“ eine deutlich ambitioniertere PC-Alternative. Im Fokus stehen ein auffälliges, „Steam-Brot“-artig wirkendes Gehäusedesign und ein Build, der laut Nutzer wieder 4K mit 60 FPS sowie eine leise Laufkultur ermöglichen soll. Der Beitrag rechnet auĂźerdem […]

























#Sophos