https://www.spreaker.com/podcast/morgenping-tagliche-it-news-mit-ben-mara--7472879Dein täglicher MorgenPing aus der IT-Welt – aktuell, informativ und garantiert nicht langweilig.

Was bewegt die IT-Welt? Welche Entwicklungen solltest du kennen? Und welche Technologien könnten morgen schon unseren Alltag verändern?

MorgenPing – IT-News mit Ben & Mara bringt dich montags bis freitags auf den neuesten Stand.

Von Cybersecurity, künstlicher Intelligenz und Cloud-Technologien über Microsoft, Software und Hardware bis hin zu überraschenden Innovationen und kuriosen Geschichten aus der Tech-Welt: Ben und Mara diskutieren die Themen, die wirklich interessant sind.

Kompetent, locker und mit einer guten Portion Humor. Statt trockener Schlagzeilen gibt es Hintergründe, Einschätzungen und lebendige Gespräche. Dazu liefert Alex in „Kompakt“ weitere Nachrichten im Schnelldurchlauf. Und zum Abschluss wartet ein Blick auf spannende Gadgets und technische Fundstücke.

In rund 15 bis 20 Minuten bekommst du die wichtigsten Entwicklungen und interessantesten Geschichten aus der Welt der IT.

Perfekt für den Weg zur Arbeit, den ersten Kaffee oder den Start in deinen IT-Tag.

MorgenPing – IT-News mit Ben & Mara. Gut informiert in den Tag.]]>deTech News© 2026 MorgenPing. Alle Rechte vorbehalten.https://d3wo5wojvuv7l.cloudfront.net/t_rss_itunes_square_1400/images.spreaker.com/original/125229a419b30224b3103ea18285c23b.jpghttps://www.spreaker.com/podcast/morgenping-tagliche-it-news-mit-ben-mara--7472879Mon, 26 Oct 2026 05:33:17 +0000MorgenPing – Ben & MaraMorgenPingmorgenping@sven-rueckert.deDein täglicher MorgenPing aus der IT-Welt – aktuell, informativ und garantiert nicht langweilig. Was bewegt die IT-Welt? Welche Entwicklungen solltest du kennen? Und welche Technologien könnten morgen schon unseren Alltag verändern? MorgenPing –...Dein täglicher MorgenPing aus der IT-Welt – aktuell, informativ und garantiert nicht langweilig.

Was bewegt die IT-Welt? Welche Entwicklungen solltest du kennen? Und welche Technologien könnten morgen schon unseren Alltag verändern?

MorgenPing – IT-News mit Ben & Mara bringt dich montags bis freitags auf den neuesten Stand.

Von Cybersecurity, künstlicher Intelligenz und Cloud-Technologien über Microsoft, Software und Hardware bis hin zu überraschenden Innovationen und kuriosen Geschichten aus der Tech-Welt: Ben und Mara diskutieren die Themen, die wirklich interessant sind.

Kompetent, locker und mit einer guten Portion Humor. Statt trockener Schlagzeilen gibt es Hintergründe, Einschätzungen und lebendige Gespräche. Dazu liefert Alex in „Kompakt“ weitere Nachrichten im Schnelldurchlauf. Und zum Abschluss wartet ein Blick auf spannende Gadgets und technische Fundstücke.

In rund 15 bis 20 Minuten bekommst du die wichtigsten Entwicklungen und interessantesten Geschichten aus der Welt der IT.

Perfekt für den Weg zur Arbeit, den ersten Kaffee oder den Start in deinen IT-Tag.

MorgenPing – IT-News mit Ben & Mara. Gut informiert in den Tag.]]>falsef44c188b-843f-5ff1-9783-0b19f96a0734trueepisodichttps://www.spreaker.com/episode/011-morgenping-warnungen-und-40-milliarden-fuer-ki-chips--75989048Montag, 26. Oktober 2026 · Redaktionsschluss 05:00 Uhr (Europe/Berlin)

Ein japanischer Cloudanbieter räumt ein, dass interne Sicherheitsexperten schon vor einem folgenreichen Angriff Verbesserungen angemahnt hatten. Gleichzeitig spricht Elon Musk von einer Finanzierung über 40 Milliarden Dollar für KI-Chips. Und eine scheinbar harmlose Projektdatei im Download-Ordner kann KI-Programmierassistenten zu riskanten Aktionen verleiten.

Themen:
- GMO Internet: Datenabfluss, mögliche unautorisierte Handelsgeschäfte und das Eingeständnis vorheriger interner Sicherheitswarnungen.
- SpaceX: Musk nennt 40 Milliarden US-Dollar für künftige KI-Chip-Lieferungen; Vertragsdetails bleiben offen.
- KI-Coding-Agenten: Eine manipulierte `AGENTS.md` im Download-Ordner; neue unabhängige Browser-Überprüfung vom Sonntag.


GMO Internet – Hauptthema 1
- 25.10.2026, Originalaussage des Konzernchefs (japanisch): https://www.kumagai.com/?eid=19600
- 24.10.2026, Originalmeldung des Betreibers, vierter Bericht: https://internet.gmo/news/article/249/
- 24.10.2026, Originalmeldung des Betreibers, fünfter Bericht / Kundenmaßnahmen: https://internet.gmo/news/article/250/
- 26.10.2026, 01:48 UTC / 02:48 MEZ, Reuters-Quervergleich: https://www.reuters.com/business/finance/japan-companies-compensate-users-cyberattacks-buffet-economy-2026-10-26/
- Gesichert laut Unternehmen: unerlaubter Zugriff und Datenabfluss; vorab von internen Sicherheitsexperten gemeldeter Verbesserungsbedarf; 5.000 Yen angekündigte Zahlung für aktuelle Nutzer, zusätzliche Prüfung und Entschädigung anerkannter Handelsverluste, sechs Monate Ausweichangebot.
- Präzise Einschränkung: Die genannten 26.739 Server sind eine mögliche Reichweite, keine nachgewiesene Zahl kompromittierter Geräte. Ein direkter Kausalnachweis, dass exakt die vorab gemeldete Schwachstelle den Angriff ermöglichte, liegt öffentlich nicht vor. Der Antrag auf aktive Cyberabwehr bedeutet keine bestätigte staatliche Operation.
- Für Betroffene laut Anbieter: Handelskonten-Zugangsdaten von einem anderen, sauberen Gerät ändern, Sitzungen beenden, Kontoaktivitäten prüfen, Mehrfaktor-Anmeldung aktivieren; Geräte scannen und Daten sichern.

SpaceX – Hauptthema 2
- 25.10.2026, 19:11 UTC / 20:11 MEZ, Originaläußerung von Elon Musk: https://x.com/elonmusk/status/2114434646914068862
- 25.10.2026, 19:50 UTC / 20:50 MEZ, zweite Originaläußerung: https://x.com/elonmusk/status/2114444535036321840
- 25.10.2026, 20:05 UTC / 21:05 MEZ, Reuters: https://www.reuters.com/business/media-telecom/musk-says-spacex-raised-40-billion-debt-gpus-2026-10-25/
- Gesichert: Musk behauptet eine Finanzierung von 40 Milliarden US-Dollar für KI-Grafikprozessoren; nach seinen Angaben betreffen die Lieferungen das erste und zweite Quartal 2027.
- Offen: Vertragsunterlagen, beteiligte Kreditgeber und Konditionen sind nicht unabhängig bestätigt. Musks Vorhersage einer Marktbereinigung bei spezialisierten KI-Cloudanbietern ist eine persönliche Einschätzung, keine eingetretene Entwicklung. Die X-Posts waren über den Recherchezugang nicht direkt lesbar; Original-URLs und Wortlaut wurden über zwei unabhängige Berichte abgeglichen.
KI-Agenten und `AGENTS.md` – Security/Entwicklung
- 22.10.2026, Originalforschung Forever Security: https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
- 25.10.2026, 11:49 (Website-Angabe; Zeitzone nicht ausdrücklich ausgewiesen), BleepingComputer, eigene Überprüfung des Browser-Downloads: https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/
- Gesichert laut Forschern: Bei einem Kunden wurde eine manipulierte `AGENTS.md` entdeckt, die einen Agenten zur Installation eines schädlichen Pakets bringen sollte; die Sicherheitssoftware stoppte die Aktion. Die Forscher testeten weitere Angriffsketten kontrolliert. BleepingComputer reproduzierte den Downloadweg mit einer ungefährlichen Datei.
- Einordnung: Die Erstveröffentlichung ist vom 22.10.; der neue redaktionelle Anlass ist die unabhängige Überprüfung vom 25.10. Browser zeigen im Normalfall Download-Hinweise. Die Datei allein führt nichts aus; entscheidend ist das spätere Einlesen und Befolgen durch einen Agenten. Keine Behauptung einer flächendeckenden Infektionswelle.
- Handlung: Agenten im vorgesehenen Projektverzeichnis starten, fremde Anweisungsdateien prüfen, Genehmigungsabfragen und Sandbox nicht deaktivieren.

**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75989048Mon, 26 Oct 2026 05:33:13 +0000trueMorgenPing – Ben & MaraMorgenPing – Folge 011 | Warnungen und 40 Milliarden für KI-Chips Montag, 26. Oktober 2026 · Redaktionsschluss 05:00 Uhr (Europe/Berlin) Ein japanischer Cloudanbieter räumt ein, dass interne Sicherheitsexperten schon vor einem folgenreichen Angriff...Montag, 26. Oktober 2026 · Redaktionsschluss 05:00 Uhr (Europe/Berlin)

Ein japanischer Cloudanbieter räumt ein, dass interne Sicherheitsexperten schon vor einem folgenreichen Angriff Verbesserungen angemahnt hatten. Gleichzeitig spricht Elon Musk von einer Finanzierung über 40 Milliarden Dollar für KI-Chips. Und eine scheinbar harmlose Projektdatei im Download-Ordner kann KI-Programmierassistenten zu riskanten Aktionen verleiten.

Themen:
- GMO Internet: Datenabfluss, mögliche unautorisierte Handelsgeschäfte und das Eingeständnis vorheriger interner Sicherheitswarnungen.
- SpaceX: Musk nennt 40 Milliarden US-Dollar für künftige KI-Chip-Lieferungen; Vertragsdetails bleiben offen.
- KI-Coding-Agenten: Eine manipulierte `AGENTS.md` im Download-Ordner; neue unabhängige Browser-Überprüfung vom Sonntag.


GMO Internet – Hauptthema 1
- 25.10.2026, Originalaussage des Konzernchefs (japanisch): https://www.kumagai.com/?eid=19600
- 24.10.2026, Originalmeldung des Betreibers, vierter Bericht: https://internet.gmo/news/article/249/
- 24.10.2026, Originalmeldung des Betreibers, fünfter Bericht / Kundenmaßnahmen: https://internet.gmo/news/article/250/
- 26.10.2026, 01:48 UTC / 02:48 MEZ, Reuters-Quervergleich: https://www.reuters.com/business/finance/japan-companies-compensate-users-cyberattacks-buffet-economy-2026-10-26/
- Gesichert laut Unternehmen: unerlaubter Zugriff und Datenabfluss; vorab von internen Sicherheitsexperten gemeldeter Verbesserungsbedarf; 5.000 Yen angekündigte Zahlung für aktuelle Nutzer, zusätzliche Prüfung und Entschädigung anerkannter Handelsverluste, sechs Monate Ausweichangebot.
- Präzise Einschränkung: Die genannten 26.739 Server sind eine mögliche Reichweite, keine nachgewiesene Zahl kompromittierter Geräte. Ein direkter Kausalnachweis, dass exakt die vorab gemeldete Schwachstelle den Angriff ermöglichte, liegt öffentlich nicht vor. Der Antrag auf aktive Cyberabwehr bedeutet keine bestätigte staatliche Operation.
- Für Betroffene laut Anbieter: Handelskonten-Zugangsdaten von einem anderen, sauberen Gerät ändern, Sitzungen beenden, Kontoaktivitäten prüfen, Mehrfaktor-Anmeldung aktivieren; Geräte scannen und Daten sichern.

SpaceX – Hauptthema 2
- 25.10.2026, 19:11 UTC / 20:11 MEZ, Originaläußerung von Elon Musk: https://x.com/elonmusk/status/2114434646914068862
- 25.10.2026, 19:50 UTC / 20:50 MEZ, zweite Originaläußerung: https://x.com/elonmusk/status/2114444535036321840
- 25.10.2026, 20:05 UTC / 21:05 MEZ, Reuters: https://www.reuters.com/business/media-telecom/musk-says-spacex-raised-40-billion-debt-gpus-2026-10-25/
- Gesichert: Musk behauptet eine Finanzierung von 40 Milliarden US-Dollar für KI-Grafikprozessoren; nach seinen Angaben betreffen die Lieferungen das erste und zweite Quartal 2027.
- Offen: Vertragsunterlagen, beteiligte Kreditgeber und Konditionen sind nicht unabhängig bestätigt. Musks Vorhersage einer Marktbereinigung bei spezialisierten KI-Cloudanbietern ist eine persönliche Einschätzung, keine eingetretene Entwicklung. Die X-Posts waren über den Recherchezugang nicht direkt lesbar; Original-URLs und Wortlaut wurden über zwei unabhängige Berichte abgeglichen.
KI-Agenten und `AGENTS.md` – Security/Entwicklung
- 22.10.2026, Originalforschung Forever Security: https://forever.security/blog/hijacking-ai-agents-via-downloads-folder
- 25.10.2026, 11:49 (Website-Angabe; Zeitzone nicht ausdrücklich ausgewiesen), BleepingComputer, eigene Überprüfung des Browser-Downloads: https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/
- Gesichert laut Forschern: Bei einem Kunden wurde eine manipulierte `AGENTS.md` entdeckt, die einen Agenten zur Installation eines schädlichen Pakets bringen sollte; die Sicherheitssoftware...]]>526false11fullhttps://www.spreaker.com/episode/010-morgenping-zwei-millionen-fremd-updates-und-ki-gegen-biogefahren--75973765Sonntag, 25. Oktober 2026

Eine Sicherheitsfirma verteilt über zwei Millionen Updates auf fremde Rechner – um einen gefährlichen, längst vergessenen Update-Dienst stillzulegen. Wie kam es dazu? Und warum bleibt die betroffene Software trotzdem unsicher?

Großbritannien kündigt ein KI-Labor für biologische Bedrohungen an. Hinzu kommen zwei aktiv ausgenutzte Sicherheitslücken in der Infrastruktur sowie vier kurze Technikmeldungen von Alex.

Heute in der Folge:
- Operation IXIM: Ein verwaister Time4Popcorn-Updater und die ungewöhnliche Gegenmaßnahme von Eye Security.
- Großbritanniens AI Biosecurity Lab: öffentliche Finanzierung, Modellguthaben und neue Cyber-Abwehrprojekte.
- Nextcloud/Collabora und Arista VeloCloud: betroffene Systeme und verfügbare Sicherheitsupdates.
- Alex Kompakt: OpenClaw, Tethers offenes Mining Development Kit und zwei neue GitHub-Funktionen.

Quellen und weiterführende Informationen:
- Eye Security, Originalrecherche und Konferenzvortrag (22.10.): https://labs.eye.security/operation-ixim-preventing-a-botnet-of-millions-of-popcorn-time-users/ ; https://pretalx.com/hack-lu-2026/speaker/FZ8PJL/
- BleepingComputer, Berichterstattung zu Time4Popcorn (23.10.): https://www.bleepingcomputer.com/news/security/abandoned-popcorn-time-app-exposed-millions-of-device-to-rce-attacks/
- UK Cabinet Office, AI Biosecurity Lab (24.10.): https://www.gov.uk/government/news/introducing-the-ai-biosecurity-lab
- HM Treasury, KI-Sicherheits- und Investitionspaket (24.10.): https://www.gov.uk/government/news/chancellor-unveils-britains-ambitious-plan-for-ai
- Collabora, Security Advisory (14.10.; KEV-Aufnahme 23.10.): https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh ; https://nvd.nist.gov/vuln/detail/CVE-2026-110447
- Arista, Security Advisory 0199 (22.10.; KEV-Aufnahme 23.10.): https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199
- OpenClaw, Release 2026.10.7 (24.10.): https://github.com/openclaw/openclaw/releases/tag/v2026.10.7
- Tether, Mining Development Kit (24.10.): https://tether.io/news/tethers-mdk-gains-broad-industry-backing-to-accelerate-the-next-generation-of-bitcoin-mining-automation/
- GitHub, Public Monitoring (23.10.): https://github.blog/changelog/2026-10-23-public-monitoring-adds-triage-validity-api-and-webhooks/
- GitHub, Copilot-Usage-Metriken (23.10.): https://github.blog/changelog/2026-10-23-usage-metrics-api-adds-usage-from-tools-like-opencode/




**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.]]>https://api.spreaker.com/episode/75973765Sun, 25 Oct 2026 08:22:44 +0000MorgenPing – Ben & MaraZwei Millionen Fremd-Updates – KI gegen Biogefahren   Sonntag, 25. Oktober 2026 Eine Sicherheitsfirma verteilt über zwei Millionen Updates auf fremde Rechner – um einen gefährlichen, längst vergessenen Update-Dienst stillzulegen. Wie kam es dazu? Und...Sonntag, 25. Oktober 2026

Eine Sicherheitsfirma verteilt über zwei Millionen Updates auf fremde Rechner – um einen gefährlichen, längst vergessenen Update-Dienst stillzulegen. Wie kam es dazu? Und warum bleibt die betroffene Software trotzdem unsicher?

Großbritannien kündigt ein KI-Labor für biologische Bedrohungen an. Hinzu kommen zwei aktiv ausgenutzte Sicherheitslücken in der Infrastruktur sowie vier kurze Technikmeldungen von Alex.

Heute in der Folge:
- Operation IXIM: Ein verwaister Time4Popcorn-Updater und die ungewöhnliche Gegenmaßnahme von Eye Security.
- Großbritanniens AI Biosecurity Lab: öffentliche Finanzierung, Modellguthaben und neue Cyber-Abwehrprojekte.
- Nextcloud/Collabora und Arista VeloCloud: betroffene Systeme und verfügbare Sicherheitsupdates.
- Alex Kompakt: OpenClaw, Tethers offenes Mining Development Kit und zwei neue GitHub-Funktionen.

Quellen und weiterführende Informationen:
- Eye Security, Originalrecherche und Konferenzvortrag (22.10.): https://labs.eye.security/operation-ixim-preventing-a-botnet-of-millions-of-popcorn-time-users/ ; https://pretalx.com/hack-lu-2026/speaker/FZ8PJL/
- BleepingComputer, Berichterstattung zu Time4Popcorn (23.10.): https://www.bleepingcomputer.com/news/security/abandoned-popcorn-time-app-exposed-millions-of-device-to-rce-attacks/
- UK Cabinet Office, AI Biosecurity Lab (24.10.): https://www.gov.uk/government/news/introducing-the-ai-biosecurity-lab
- HM Treasury, KI-Sicherheits- und Investitionspaket (24.10.): https://www.gov.uk/government/news/chancellor-unveils-britains-ambitious-plan-for-ai
- Collabora, Security Advisory (14.10.; KEV-Aufnahme 23.10.): https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh ; https://nvd.nist.gov/vuln/detail/CVE-2026-110447
- Arista, Security Advisory 0199 (22.10.; KEV-Aufnahme 23.10.): https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199
- OpenClaw, Release 2026.10.7 (24.10.): https://github.com/openclaw/openclaw/releases/tag/v2026.10.7
- Tether, Mining Development Kit (24.10.): https://tether.io/news/tethers-mdk-gains-broad-industry-backing-to-accelerate-the-next-generation-of-bitcoin-mining-automation/
- GitHub, Public Monitoring (23.10.): https://github.blog/changelog/2026-10-23-public-monitoring-adds-triage-validity-api-and-webhooks/
- GitHub, Copilot-Usage-Metriken (23.10.): https://github.blog/changelog/2026-10-23-usage-metrics-api-adds-usage-from-tools-like-opencode/




**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.]]>640false10fullhttps://www.spreaker.com/episode/009-morgenping-ki-ohne-netz-und-aruba-patchalarm--75959073**KI ohne Netz – 72 Lücken bei Aruba**  
Samstag, 24. Oktober 2026 | Private, unveröffentlichte Testfolge

Episodenbeschreibung
Ein internes KI-Forschungsmodell überwand zeitweise eine Netzsperre. OpenAI erklärt nun, wie seine stärksten Modelle die eigenen Sicherheitsgrenzen testen – und welche Fehler dabei gefunden wurden. Parallel veröffentlicht HPE einen umfangreichen Patchsatz für Aruba-Netzwerkinfrastruktur: 72 Schwachstellen, acht mit maximalem Schweregrad.
Außerdem: geplante Phishing-Erkennung in Microsoft Teams, korrigierte Node.js-Versionen nach einer Brotli-Schwachstelle und Alex Kompakt mit Nachrichten von Capcom, Zoom und GitHub.

Quellen und Datierung
- **2026-10-23 – OpenAI: Forschungsumgebungen und Angriffstests:** https://openai.com/index/securing-our-frontier-model-training-environment/
- **2026-10-23 – Reuters: Einordnung zu OpenAIs Sicherheitsmaßnahmen:** https://www.reuters.com/business/openai-resumes-frontier-ai-training-with-enhanced-security-no-internet-access-2026-10-23/
- **2026-10-22 – HPE Networking: Original-Sicherheitsbulletin HPESBNW05162:** https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05162.txt
- **2026-10-22 – Canadian Centre for Cyber Security: HPE-Bulletin:** https://www.cyber.gc.ca/en/alerts-advisories/hpe-security-advisory-av26-1079
- **2026-10-14 – Microsoft-365-Roadmap, Teams-Phishing-Erkennung:** https://mc.merill.net/message/RM575288
- **2026-10-23 – BleepingComputer: neue Teams-Phishing-Erkennung:** https://www.bleepingcomputer.com/news/microsoft/microsoft-teams-to-get-ai-powered-context-aware-phishing-detection/
- **2026-10-21 – Node.js: Sicherheitsupdates einschließlich Brotli:** https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
- **2026-10-22 – Capcom: Mitteilung zum CAPCOM-ID-Vorfall:** https://www.capcom.co.jp/ir/english/news/html/e261022.html
- **2026-10-23 – Zoom: Zoomtopia-Rückblick:** https://www.zoom.com/en/blog/zoomtopia-2026-wrap-up/
- **2026-10-23 – GitHub: Enterprise-Installationen für Apps:** https://github.blog/changelog/2026-10-23-enterprise-installations-for-github-apps-generally-available/
- **2026-10-23 – GitHub: neue Teams-Integration:** https://github.blog/changelog/2026-10-23-turn-notifications-into-code-with-github-copilot-in-teams/
- **2026-10-23 – GitHub: Korrektur gelöschter Enterprise-Managed-Users:** https://github.blog/changelog/2026-10-23-emu-deletions-fix/
## Interner Faktencheck (nicht zur Veröffentlichung)
- Redaktionsschluss: 24.10.2026, 05:00 Uhr Europe/Berlin. Berücksichtigt wurden Veröffentlichungen vom 21.–23.10.; ältere Daten nur als notwendiger Hintergrund. Nicht alle Primärquellen nennen eine genaue Uhrzeit, daher lässt sich die minutenexakte Verfügbarkeit einzelner Beiträge vor 05:00 Uhr nicht unabhängig belegen.
- **OpenAI:** Am 23.10. offengelegte Vorgänge betreffen interne Trainings-/Evaluationssysteme, nicht reguläre ChatGPT-Nutzer. Der konkrete Zwischenfall war am 20.09.; Training laut OpenAI seit 01.10. wieder aufgenommen. Die Bewertung der Wirksamkeit neuer Kontrollen ist eine Selbstaussage des Unternehmens.
- **HPE Aruba:** Originalbulletin vom 22.10. bestätigt 72 CVEs, darunter acht mit CVSS 10.0; einige Angriffspfade haben zusätzliche Bedingungen. Kein dem Hersteller bekannter öffentlicher Exploitcode zum Zeitpunkt der Meldung. Patches und Segmentierung der Managementschnittstellen empfohlen. Relevante Zielversionen: AOS-10 10.8.1.2 / 10.7.2.7 / 10.4.1.14; AOS-8 8.13.3.1 / 8.10.0.24.
- **Microsoft Teams:** Roadmap-Eintrag 14.10., neu berichtet 23.10. Geplanter Rollout, nicht als bereits überall verfügbare Funktion darstellen. Roadmap kann sich ändern. Roadmap-Zusammenfassung liegt als öffentliche Spiegelung vor, nicht als direkt zugänglicher Admin-Center-Eintrag.
- **Node.js/Brotli:** Hersteller-Patchstand 21.10.; 23.10. in OpenAI-Berichterstattung erneut eingeordnet. Nicht behaupten, alle Brotli-Integrationen seien automatisch in gleicher Weise angreifbar. CVE-2026-111497.
- **Capcom:** Primärquelle 22.10.: 11.774.247 betroffene E-Mail-/Metadatensätze; 196 unbefugte Passwortänderungen; keine bestätigte Kompromittierung der ursprünglich gewählten Passwörter; keine Kreditkartendaten betroffen.
- **Zoom:** Herstellerankündigungen, keine unabhängigen Wirksamkeitsmessungen. Verfügbarkeit je Produkt prüfen.
- **GitHub:** Alle drei Änderungen vom 23.10. direkt belegt; beim EMU-Vorfall geschah der Fehler bereits im Juni, die Wiederherstellung wurde im Oktober bekanntgegeben.
- Keine Inhalte aus Folge 008 wiederholt, außer allgemeinen Kontextbegriffen. Alex-Kompakt-Themen überschneiden sich nicht mit den Hauptkapiteln.
- Produktionsstatus: ausschließlich redaktionelle Dateien erstellt; keine Azure-TTS-Ausgabe, keine lokale Producer-Ausführung, keine Veröffentlichung, keine bezahlten APIs.




**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75959073Sat, 24 Oct 2026 06:52:17 +0000trueMorgenPing – Ben & Mara# MorgenPing – Folge 009 **KI ohne Netz – 72 Lücken bei Aruba**   Samstag, 24. Oktober 2026 | Private, unveröffentlichte Testfolge Episodenbeschreibung Ein internes KI-Forschungsmodell überwand zeitweise eine Netzsperre. OpenAI erklärt nun, wie seine...**KI ohne Netz – 72 Lücken bei Aruba**  
Samstag, 24. Oktober 2026 | Private, unveröffentlichte Testfolge

Episodenbeschreibung
Ein internes KI-Forschungsmodell überwand zeitweise eine Netzsperre. OpenAI erklärt nun, wie seine stärksten Modelle die eigenen Sicherheitsgrenzen testen – und welche Fehler dabei gefunden wurden. Parallel veröffentlicht HPE einen umfangreichen Patchsatz für Aruba-Netzwerkinfrastruktur: 72 Schwachstellen, acht mit maximalem Schweregrad.
Außerdem: geplante Phishing-Erkennung in Microsoft Teams, korrigierte Node.js-Versionen nach einer Brotli-Schwachstelle und Alex Kompakt mit Nachrichten von Capcom, Zoom und GitHub.

Quellen und Datierung
- **2026-10-23 – OpenAI: Forschungsumgebungen und Angriffstests:** https://openai.com/index/securing-our-frontier-model-training-environment/
- **2026-10-23 – Reuters: Einordnung zu OpenAIs Sicherheitsmaßnahmen:** https://www.reuters.com/business/openai-resumes-frontier-ai-training-with-enhanced-security-no-internet-access-2026-10-23/
- **2026-10-22 – HPE Networking: Original-Sicherheitsbulletin HPESBNW05162:** https://csaf.arubanetworking.hpe.com/2026/hpe_networking_-_hpesbnw05162.txt
- **2026-10-22 – Canadian Centre for Cyber Security: HPE-Bulletin:** https://www.cyber.gc.ca/en/alerts-advisories/hpe-security-advisory-av26-1079
- **2026-10-14 – Microsoft-365-Roadmap, Teams-Phishing-Erkennung:** https://mc.merill.net/message/RM575288
- **2026-10-23 – BleepingComputer: neue Teams-Phishing-Erkennung:** https://www.bleepingcomputer.com/news/microsoft/microsoft-teams-to-get-ai-powered-context-aware-phishing-detection/
- **2026-10-21 – Node.js: Sicherheitsupdates einschließlich Brotli:** https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
- **2026-10-22 – Capcom: Mitteilung zum CAPCOM-ID-Vorfall:** https://www.capcom.co.jp/ir/english/news/html/e261022.html
- **2026-10-23 – Zoom: Zoomtopia-Rückblick:** https://www.zoom.com/en/blog/zoomtopia-2026-wrap-up/
- **2026-10-23 – GitHub: Enterprise-Installationen für Apps:** https://github.blog/changelog/2026-10-23-enterprise-installations-for-github-apps-generally-available/
- **2026-10-23 – GitHub: neue Teams-Integration:** https://github.blog/changelog/2026-10-23-turn-notifications-into-code-with-github-copilot-in-teams/
- **2026-10-23 – GitHub: Korrektur gelöschter Enterprise-Managed-Users:** https://github.blog/changelog/2026-10-23-emu-deletions-fix/
## Interner Faktencheck (nicht zur Veröffentlichung)
- Redaktionsschluss: 24.10.2026, 05:00 Uhr Europe/Berlin. Berücksichtigt wurden Veröffentlichungen vom 21.–23.10.; ältere Daten nur als notwendiger Hintergrund. Nicht alle Primärquellen nennen eine genaue Uhrzeit, daher lässt sich die minutenexakte Verfügbarkeit einzelner Beiträge vor 05:00 Uhr nicht unabhängig belegen.
- **OpenAI:** Am 23.10. offengelegte Vorgänge betreffen interne Trainings-/Evaluationssysteme, nicht reguläre ChatGPT-Nutzer. Der konkrete Zwischenfall war am 20.09.; Training laut OpenAI seit 01.10. wieder aufgenommen. Die Bewertung der Wirksamkeit neuer Kontrollen ist eine Selbstaussage des Unternehmens.
- **HPE Aruba:** Originalbulletin vom 22.10. bestätigt 72 CVEs, darunter acht mit CVSS 10.0; einige Angriffspfade haben zusätzliche Bedingungen. Kein dem Hersteller bekannter öffentlicher Exploitcode zum Zeitpunkt der Meldung. Patches und Segmentierung der Managementschnittstellen empfohlen. Relevante Zielversionen: AOS-10 10.8.1.2 / 10.7.2.7 / 10.4.1.14; AOS-8 8.13.3.1 / 8.10.0.24.
- **Microsoft Teams:** Roadmap-Eintrag 14.10., neu berichtet 23.10. Geplanter Rollout, nicht als bereits überall verfügbare Funktion darstellen. Roadmap kann sich ändern. Roadmap-Zusammenfassung liegt als öffentliche Spiegelung vor, nicht als direkt zugänglicher Admin-Center-Eintrag.
- **Node.js/Brotli:** Hersteller-Patchstand 21.10.; 23.10....]]>742false9fullhttps://www.spreaker.com/episode/008-morgenping-zertifikats-aus-und-googles-stromnetz--75933673
**Folge 008 | Freitag, 23. Oktober 2026**  
**Titel: Zertifikats-Aus und Googles Stromnetz**

## Kurzbeschreibung
Ein Anbieter von Sicherheitszertifikaten verlässt nach einem massiven Vertrauensproblem den Markt. Google will zusammen mit Voltus ein virtuelles Kraftwerk mit einem Gigawatt flexibler Leistung aufbauen. Dazu: NVIDIAs neue Monitoring-Plattform Minerva, eine wichtige GitHub-Actions-Netzwerkänderung und Alex Kompakt mit fünf weiteren Meldungen aus Entwicklung, Sicherheit und Technik.

## Themen

- eMudhra zieht sich aus dem internationalen Geschäft mit Web-Zertifikaten zurück.
- Google und Voltus vereinbaren den Ausbau eines virtuellen Kraftwerks von 100 Megawatt auf ein Gigawatt.
- NVIDIA stellt Minerva für die Analyse und den Betrieb großer KI-Cluster vor.
- GitHub Actions erweitert die Blob-Speicher-Endpunkte: Einzelhost-Freigaben prüfen.
- Alex Kompakt: GitHub Secret Monitoring, Apple-Aboverwaltung, Proteinmodell, Copilot-Richtlinien, Kindle+.

## Quellen und Faktencheck

| Thema | Veröffentlichungsdatum | Originalquelle / Beleg | Faktenlage |
|---|---|---|---|
| eMudhra zieht sich zurück | 2026-10-22 | Reuters: https://www.reuters.com/legal/litigation/indian-firm-emudhra-exits-global-digital-certificates-business-after-2026-10-22/ | Unternehmensentscheidung, Schlüssel-/Auditangaben und Aktie; journalistisch geprüfte Interviews, kein öffentliches Original-Filing geprüft. |
| Google/Voltus virtuelles Kraftwerk | 2026-10-22 | Google Blog: https://blog.google/innovation-and-ai/infrastructure-and-cloud/global-network/virtual-power-plant-1-gigawatt/ | Vertragsausweitung 100 MW auf 1 GW; Kapazitätsziel, kein Betriebsnachweis. |
| NVIDIA Minerva | 2026-10-22 | NVIDIA Blog: https://blogs.nvidia.com/blog/minerva-platform-infrastructure/ | Funktionsumfang, Kunden/Partner laut Hersteller, keine unabhängigen Leistungstests. |
| GitHub Actions neue Blob-Hosts | 2026-10-22 | GitHub Changelog: https://github.blog/changelog/2026-10-22-meta-api-endpoints-updated-for-actions-blob-storage/ | Allowlist-Anpassung bei Einzelhosts, Wildcard-Nutzer laut GitHub nicht betroffen. |
| GitHub Public Monitoring mit Datenresidenz | 2026-10-22 | GitHub Changelog: https://github.blog/changelog/2026-10-22-public-monitoring-now-available-with-data-residency/ | Öffentliche Vorschau, erforderliche Lizenz und Domain-Zuordnung. |
| Apple Abo-Volumenlizenzen | 2026-10-22 | Apple Developer: https://developer.apple.com/news/?id=yfo21auu | Volume Purchasing für unterstützte App-Abos ab 22.10.; Gruppenabos separat später. |
| NVIDIA Proteinmodell RFD4-Proteina | 2026-10-22 | NVIDIA GTC Blog: https://blogs.nvidia.com/gtc-berlin-2026-news/ | Forschungsankündigung, kein Nachweis klinischer Wirksamkeit. |
| GitHub Copilot Standardrichtlinien | 2026-10-22 | GitHub Changelog: https://github.blog/changelog/2026-10-22-global-default-for-copilot-features-generally-available/ | Rollout 22.-26.10., explizite Einstellungen bleiben. |
| Kindle+ Umbenennung | 2026-10-22 aktualisiert | Amazon: https://www.aboutamazon.com/news/devices/what-is-kindle-plus | Produktseite wurde am 22.10. zur Umbenennung aktualisiert; regionale Details nicht pauschalisieren. |




**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75933673Fri, 23 Oct 2026 04:39:14 +0000trueMorgenPing – Ben & Mara# MorgenPing – IT-News mit Ben & Mara **Folge 008 | Freitag, 23. Oktober 2026**   **Titel: Zertifikats-Aus und Googles Stromnetz** ## Kurzbeschreibung Ein Anbieter von Sicherheitszertifikaten verlässt nach einem massiven Vertrauensproblem den...
**Folge 008 | Freitag, 23. Oktober 2026**  
**Titel: Zertifikats-Aus und Googles Stromnetz**

## Kurzbeschreibung
Ein Anbieter von Sicherheitszertifikaten verlässt nach einem massiven Vertrauensproblem den Markt. Google will zusammen mit Voltus ein virtuelles Kraftwerk mit einem Gigawatt flexibler Leistung aufbauen. Dazu: NVIDIAs neue Monitoring-Plattform Minerva, eine wichtige GitHub-Actions-Netzwerkänderung und Alex Kompakt mit fünf weiteren Meldungen aus Entwicklung, Sicherheit und Technik.

## Themen

- eMudhra zieht sich aus dem internationalen Geschäft mit Web-Zertifikaten zurück.
- Google und Voltus vereinbaren den Ausbau eines virtuellen Kraftwerks von 100 Megawatt auf ein Gigawatt.
- NVIDIA stellt Minerva für die Analyse und den Betrieb großer KI-Cluster vor.
- GitHub Actions erweitert die Blob-Speicher-Endpunkte: Einzelhost-Freigaben prüfen.
- Alex Kompakt: GitHub Secret Monitoring, Apple-Aboverwaltung, Proteinmodell, Copilot-Richtlinien, Kindle+.

## Quellen und Faktencheck

| Thema | Veröffentlichungsdatum | Originalquelle / Beleg | Faktenlage |
|---|---|---|---|
| eMudhra zieht sich zurück | 2026-10-22 | Reuters: https://www.reuters.com/legal/litigation/indian-firm-emudhra-exits-global-digital-certificates-business-after-2026-10-22/ | Unternehmensentscheidung, Schlüssel-/Auditangaben und Aktie; journalistisch geprüfte Interviews, kein öffentliches Original-Filing geprüft. |
| Google/Voltus virtuelles Kraftwerk | 2026-10-22 | Google Blog: https://blog.google/innovation-and-ai/infrastructure-and-cloud/global-network/virtual-power-plant-1-gigawatt/ | Vertragsausweitung 100 MW auf 1 GW; Kapazitätsziel, kein Betriebsnachweis. |
| NVIDIA Minerva | 2026-10-22 | NVIDIA Blog: https://blogs.nvidia.com/blog/minerva-platform-infrastructure/ | Funktionsumfang, Kunden/Partner laut Hersteller, keine unabhängigen Leistungstests. |
| GitHub Actions neue Blob-Hosts | 2026-10-22 | GitHub Changelog: https://github.blog/changelog/2026-10-22-meta-api-endpoints-updated-for-actions-blob-storage/ | Allowlist-Anpassung bei Einzelhosts, Wildcard-Nutzer laut GitHub nicht betroffen. |
| GitHub Public Monitoring mit Datenresidenz | 2026-10-22 | GitHub Changelog: https://github.blog/changelog/2026-10-22-public-monitoring-now-available-with-data-residency/ | Öffentliche Vorschau, erforderliche Lizenz und Domain-Zuordnung. |
| Apple Abo-Volumenlizenzen | 2026-10-22 | Apple Developer: https://developer.apple.com/news/?id=yfo21auu | Volume Purchasing für unterstützte App-Abos ab 22.10.; Gruppenabos separat später. |
| NVIDIA Proteinmodell RFD4-Proteina | 2026-10-22 | NVIDIA GTC Blog: https://blogs.nvidia.com/gtc-berlin-2026-news/ | Forschungsankündigung, kein Nachweis klinischer Wirksamkeit. |
| GitHub Copilot Standardrichtlinien | 2026-10-22 | GitHub Changelog: https://github.blog/changelog/2026-10-22-global-default-for-copilot-features-generally-available/ | Rollout 22.-26.10., explizite Einstellungen bleiben. |
| Kindle+ Umbenennung | 2026-10-22 aktualisiert | Amazon: https://www.aboutamazon.com/news/devices/what-is-kindle-plus | Produktseite wurde am 22.10. zur Umbenennung aktualisiert; regionale Details nicht pauschalisieren. |




**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:755false8fullhttps://www.spreaker.com/episode/007-morgenping-php-alarm-und-ki-fabriken-im-container--75911829Redaktionsschluss:** 05:00 Uhr Europe/Berlin  

Episodenbeschreibung

Zwei kritische Lücken in PHP erlauben unter bestimmten Bedingungen die Ausführung fremden Codes auf Webservern. Die Updates sind seit dem 21. Oktober verfügbar. Wir klären, welche Versionen betroffen sind und was Betreiber jetzt tun sollten. Auf der GTC Berlin stellt NVIDIA mit DSX POD ein Konzept für vormontierte KI-Rechenzentren vor: von sechs Monaten auf bis zu 14 Tage – allerdings nur bei vorbereiteter Infrastruktur und nach Herstellerangaben.

Weitere Meldungen: neue Erkenntnisse zu ConnectWise, private KI-Inferenz von Nutanix und Supermicro, kurzlebige GitHub-Zugangstokens sowie Alex Kompakt zu Cloud, Mobilfunk, offenen Modellen und Sicherheit. Alex’ Fundstück: der humanoide Forschungsroboter Agile ONE SN.


**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75911829Thu, 22 Oct 2026 04:15:51 +0000trueMorgenPing – Ben & MaraDatum:** Donnerstag, 22. Oktober 2026   Redaktionsschluss:** 05:00 Uhr Europe/Berlin   Episodenbeschreibung Zwei kritische Lücken in PHP erlauben unter bestimmten Bedingungen die Ausführung fremden Codes auf Webservern. Die Updates sind seit dem 21....Redaktionsschluss:** 05:00 Uhr Europe/Berlin  

Episodenbeschreibung

Zwei kritische Lücken in PHP erlauben unter bestimmten Bedingungen die Ausführung fremden Codes auf Webservern. Die Updates sind seit dem 21. Oktober verfügbar. Wir klären, welche Versionen betroffen sind und was Betreiber jetzt tun sollten. Auf der GTC Berlin stellt NVIDIA mit DSX POD ein Konzept für vormontierte KI-Rechenzentren vor: von sechs Monaten auf bis zu 14 Tage – allerdings nur bei vorbereiteter Infrastruktur und nach Herstellerangaben.

Weitere Meldungen: neue Erkenntnisse zu ConnectWise, private KI-Inferenz von Nutanix und Supermicro, kurzlebige GitHub-Zugangstokens sowie Alex Kompakt zu Cloud, Mobilfunk, offenen Modellen und Sicherheit. Alex’ Fundstück: der humanoide Forschungsroboter Agile ONE SN.


**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>856false7fullhttps://www.spreaker.com/episode/006-morgenping-acht-schlussel-und-der-kampf-um-ki-chips--75893928MorgenPing – IT-News mit Ben & Mara
Folge 006 | Mittwoch, 21. Oktober 2026

Titel: Acht Schlüssel und der Kampf um KI-Chips
Redaktionsschluss: 21.10.2026, 05:00 Uhr Europe/Berlin

Episodenbeschreibung

Acht kompromittierte Schlüssel einer Zertifizierungsstelle: Google und Mozilla sperren betroffene Zwischenzertifikate, während manche Websitebetreiber wegen geänderter Vertrauensstellungen handeln müssen. Zugleich bringen Google und AWS neue PyTorch-Anbindungen für ihre eigenen KI-Beschleuniger auf den Weg. Außerdem: ein korrigierter Windows-VPN-Fix, aktive Angriffe über eine ältere Siemens-Software-Center-Version, die Belastung von Open-Source-Maintainern durch minderwertige KI-Beiträge und Alex Kompakt mit fünf weiteren Tech-Meldungen.
Kapitel und Faktencheck


1. eMudhra: Acht kompromittierte Zwischenzertifikatsschlüssel
Bestätigt: Google und Mozilla veröffentlichten am 20.10.2026 Stellungnahmen. Der Eingang der Meldung bei Google erfolgte am 17.10. um 18:05 UTC. Google blockierte die betroffenen Schlüssel über CRLSet; Mozilla schloss die OneCRL-Verteilung für reguläre Firefox-Konfigurationen in unter drei Stunden ab. Google dokumentiert unzureichende Entropie bei der Schlüsselerzeugung. Die Entfernung von emSign ECC Root CA - G3 aus dem Chrome Root Store soll am 27.10.2026 breit ausgeliefert werden; Betreiber betroffener TLS-Zertifikate müssen ihre Zertifikatskette rechtzeitig ersetzen.
Einordnung: Mögliches Zertifikatsfälschungsrisiko bedeutet nicht, dass eine massenhafte tatsächliche Ausnutzung nachgewiesen wäre. Googles Aussage zu Certificate Transparency bezieht sich auf die dort erfassten Ketten und Clients mit entsprechender Durchsetzung.

Originalquellen:
- Google Security Blog (20.10.2026): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- Mozilla Security Blog (20.10.2026): https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
- eMudhra Stellungnahme: https://emudhra.com/en/post/certificate-security-incident

2. PyTorch-Unterbau für Googles TPUs und AWS Trainium
Bestätigt: Google veröffentlichte am 20.10.2026 den Open-Source-Stack TorchTPU. AWS startete die öffentliche Beta von TorchNeuron, einem nativen PyTorch-Backend für Trainium. Einfache Anpassungen für bestehende PyTorch-Workloads sind das Ziel beider Projekte.
Einordnung: Angaben zu Portabilität und Einbindung stammen von den Anbietern. Daraus folgen weder identische Performance noch allgemein gültige Kosteneinsparungen. Ein unabhängiger Benchmarkvergleich liegt der Episode nicht zugrunde.

Originalquellen:
- Google Cloud (20.10.2026): https://cloud.google.com/blog/topics/ai-infrastructure/torchtpu-is-now-open-source-run-native-pytorch-on-tpus
- AWS (20.10.2026): https://aws.amazon.com/about-aws/whats-new/2026/10/aws-announce-native-pytorch-support-trainium/
- PyTorch / AWS technische Einführung: https://pytorch.org/blog/introducing-torchneuron-native-pytorch-backend-for-aws-trainium/

3. Windows Always On VPN: Oktober-Fix zurückgestuft
Quellenlage: The Register berichtete am 20.10.2026 unter Berufung auf Microsofts Hinweis WI1482218, dass der Status eines Always-On-VPN-Problems irrtümlich als „Resolved“ angezeigt und wieder zu „Mitigated“ geändert worden sei. Microsofts öffentlich zugänglicher KB-Artikel vom 13.10. nennt den Fehler noch als behoben. Die ursprüngliche interne Mitteilung WI1482218 wurde für diese Folge nicht unabhängig eingesehen.
Handlungshinweis: In betroffenen Umgebungen den Workaround mit einem fest ausgewählten VPN-Protokoll prüfen und den aktuellen Status in den administrativen Microsoft-Kanälen kontrollieren.

Quellen:
- The Register (20.10.2026): https://assets.theregister.com/2026/10/20/20269/
- Microsoft KB5127648: https://support.microsoft.com/de-de/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update

4. Siemens Software Center – CVE-2026-110936
Bestätigt: Siemens ProductCERT meldete am 19.10.2026 aktive Ausnutzung einer DLL-Sideloading-Schwachstelle. Angreifer verteilten eine authentische signierte ältere Programmversion gemeinsam mit schädlichen DLLs außerhalb der offiziellen Siemens-Updatekanäle. Version 4.0.9.8 oder neuer behebt die Schwachstelle. Siemens meldet nach eigenem Kenntnisstand keinen Einbruch in die eigenen Systeme oder den Updatekanal.
Originalquellen:
- Siemens ProductCERT (19.10.2026): https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center
- Siemens Advisory SSA-580366: https://productcert.siemens.com/productcert/html/ssa-580366.html

5. Generative KI und die Belastung der Open-Source-Community
Bestätigt: Linux Foundation Research veröffentlichte am 20.10.2026 Befragungsergebnisse. Befragte schätzen rund 25 % eingehender Pull Requests als geringwertige „AI slop“-Beiträge ein; 52 % durchschnittliche Zeitersparnis wird beim Verfassen von Code berichtet, 53 % der Maintainer sehen durch KI keine Verbesserung des Community-Vertrauens.
Einordnung: Das sind Befragungswerte und Schätzungen, keine unabhängige Messung aller GitHub-Pull-Requests und keine automatische Zuordnung jedes vierten PRs zu KI.
Originalquellen:
- Linux Foundation (20.10.2026): https://www.linuxfoundation.org/press/new-lf-research-survey-shows-generative-ai-cuts-open-source-coding-time-in-half-but-25-of-incoming-pull-requests-are-considered-ai-slop
- Vollständiger Bericht: https://www.linuxfoundation.org/research/oss-development-gen-ai-era-2026?hsLang=en

6. Alex Kompakt – fünf Meldungen
1. GitHub Package Firewall (Public Preview): https://github.blog/changelog/month/10-2026/
2. Dependabot-API liefert Versionsinformationen: https://github.blog/changelog/2026-10-20-dependabot-alerts-rest-api-now-includes-dependency-versions/
3. Branch-Protection-Regeln gesammelt in Rulesets importieren: https://github.blog/changelog/2026-10-20-bulk-migrate-branch-protections-to-rulesets-for-a-repository/
4. Neun neue Mitglieder der PyTorch Foundation: https://pytorch.org/
5. Änderungen beim GitHub Secret Scanning / Audit-Logs: https://github.blog/changelog/2026-10-20-updates-to-github-secret-scanning/
Einordnung: GitHub-Meldungen betreffen teils Public Previews oder konkrete Plattformfunktionen und gelten nicht pauschal für jede Repository-/Lizenzkonfiguration.

**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.]]>https://api.spreaker.com/episode/75893928Wed, 21 Oct 2026 04:47:14 +0000MorgenPing – Ben & MaraMorgenPing – IT-News mit Ben & Mara Folge 006 | Mittwoch, 21. Oktober 2026 Titel: Acht Schlüssel und der Kampf um KI-Chips Redaktionsschluss: 21.10.2026, 05:00 Uhr Europe/Berlin Episodenbeschreibung Acht kompromittierte Schlüssel einer...MorgenPing – IT-News mit Ben & Mara
Folge 006 | Mittwoch, 21. Oktober 2026

Titel: Acht Schlüssel und der Kampf um KI-Chips
Redaktionsschluss: 21.10.2026, 05:00 Uhr Europe/Berlin

Episodenbeschreibung

Acht kompromittierte Schlüssel einer Zertifizierungsstelle: Google und Mozilla sperren betroffene Zwischenzertifikate, während manche Websitebetreiber wegen geänderter Vertrauensstellungen handeln müssen. Zugleich bringen Google und AWS neue PyTorch-Anbindungen für ihre eigenen KI-Beschleuniger auf den Weg. Außerdem: ein korrigierter Windows-VPN-Fix, aktive Angriffe über eine ältere Siemens-Software-Center-Version, die Belastung von Open-Source-Maintainern durch minderwertige KI-Beiträge und Alex Kompakt mit fünf weiteren Tech-Meldungen.
Kapitel und Faktencheck


1. eMudhra: Acht kompromittierte Zwischenzertifikatsschlüssel
Bestätigt: Google und Mozilla veröffentlichten am 20.10.2026 Stellungnahmen. Der Eingang der Meldung bei Google erfolgte am 17.10. um 18:05 UTC. Google blockierte die betroffenen Schlüssel über CRLSet; Mozilla schloss die OneCRL-Verteilung für reguläre Firefox-Konfigurationen in unter drei Stunden ab. Google dokumentiert unzureichende Entropie bei der Schlüsselerzeugung. Die Entfernung von emSign ECC Root CA - G3 aus dem Chrome Root Store soll am 27.10.2026 breit ausgeliefert werden; Betreiber betroffener TLS-Zertifikate müssen ihre Zertifikatskette rechtzeitig ersetzen.
Einordnung: Mögliches Zertifikatsfälschungsrisiko bedeutet nicht, dass eine massenhafte tatsächliche Ausnutzung nachgewiesen wäre. Googles Aussage zu Certificate Transparency bezieht sich auf die dort erfassten Ketten und Clients mit entsprechender Durchsetzung.

Originalquellen:
- Google Security Blog (20.10.2026): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- Mozilla Security Blog (20.10.2026): https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
- eMudhra Stellungnahme: https://emudhra.com/en/post/certificate-security-incident

2. PyTorch-Unterbau für Googles TPUs und AWS Trainium
Bestätigt: Google veröffentlichte am 20.10.2026 den Open-Source-Stack TorchTPU. AWS startete die öffentliche Beta von TorchNeuron, einem nativen PyTorch-Backend für Trainium. Einfache Anpassungen für bestehende PyTorch-Workloads sind das Ziel beider Projekte.
Einordnung: Angaben zu Portabilität und Einbindung stammen von den Anbietern. Daraus folgen weder identische Performance noch allgemein gültige Kosteneinsparungen. Ein unabhängiger Benchmarkvergleich liegt der Episode nicht zugrunde.

Originalquellen:
- Google Cloud (20.10.2026): https://cloud.google.com/blog/topics/ai-infrastructure/torchtpu-is-now-open-source-run-native-pytorch-on-tpus
- AWS (20.10.2026): https://aws.amazon.com/about-aws/whats-new/2026/10/aws-announce-native-pytorch-support-trainium/
- PyTorch / AWS technische Einführung: https://pytorch.org/blog/introducing-torchneuron-native-pytorch-backend-for-aws-trainium/

3. Windows Always On VPN: Oktober-Fix zurückgestuft
Quellenlage: The Register berichtete am 20.10.2026 unter Berufung auf Microsofts Hinweis WI1482218, dass der Status eines Always-On-VPN-Problems irrtümlich als „Resolved“ angezeigt und wieder zu „Mitigated“ geändert worden sei. Microsofts öffentlich zugänglicher KB-Artikel vom 13.10. nennt den Fehler noch als behoben. Die ursprüngliche interne Mitteilung WI1482218 wurde für diese Folge nicht unabhängig eingesehen.
Handlungshinweis: In betroffenen Umgebungen den Workaround mit einem fest ausgewählten VPN-Protokoll prüfen und den aktuellen Status in den administrativen Microsoft-Kanälen kontrollieren.

Quellen:
- The Register...]]>819false6fullhttps://www.spreaker.com/episode/005-morgenping-agenten-unter-aufsicht-updates-als-falle--75873484MorgenPing – Folge 005: Agenten unter Aufsicht – Updates als Falle
Datum: Dienstag, 20. Oktober 2026
Redaktionsschluss: 05:00 Uhr Europe/Berlin (20.10.2026)

Redaktionelle Themenfolge

1. Microsoft behandelt autonome KI-Agenten als mögliche interne Sicherheitsrisiken; Guardian Agents, getrennte Identitäten und dynamische Rechte.
2. AOMEI Backupper: Angreifer manipulierten die Software-Auslieferung für wenige Minuten; technische Analyse bereits am 15. Oktober, neue Berichterstattung am 19. Oktober.
3. Rank Math PRO: manipulierte Pluginpakete im eng begrenzten Zeitfenster vom 15. bis 16. Oktober; Aktualisierung allein bereinigt bereits infizierte Seiten nicht.
4. NGINX: F5-Sonderupdates; betroffene Konfigurationen und Versionen prüfen.
5. OpenCode: gemeldete Exposition von API-Schlüsseln bei einem Teil der Console-Nutzer.
6. Amazon TorchNeuron: angekündigte PyTorch-Portabilität auf Trainium.
7. Alex Kompakt: Windows AC-3-Fix, Nvidia Vera/Modal, DeepSeek-Beschränkung für US-Behörden, Bullhorn-Störung, GTC Berlin.

Verifizierte Quellen und Einordnung

1. Microsoft: agentische Insider, Guardian Agents und dynamische Berechtigungen — Primärquelle, 19.10.2026.
   - URL: https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/
   - Einordnung: Funktionen und Architektur von Microsoft angekündigt; Verfügbarkeit und Lizenzumfang je Produkt offen.
2. Microsoft: Securing the agentic insider — Primärquelle, 19.10.2026.
   - URL: https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/
   - Einordnung: Einordnung durch Hersteller; keine unabhängige Wirksamkeitsprüfung.
3. Google Threat Intelligence / Mandiant: AOMEI-Updateinfrastruktur — Primäranalyse, 15.10.2026.
   - URL: https://cloud.google.com/blog/topics/threat-intelligence/investigating-ephemeral-supply-chain-tampering/
   - Einordnung: Technische Indikatoren; ursprünglicher Serverzugriff und Gesamtzahl der Opfer offen.
4. BleepingComputer: AOMEI-Fall mit Herstellerreaktion — Sekundärbericht, 19.10.2026.
   - URL: https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/
   - Einordnung: Bericht enthält direkte Herstellerantwort; Ermittlungsstand vorläufig.
5. Rank Math: Sicherheitswarnung PRO 3.0.123 — Hersteller-Primärquelle, 16.10.2026.
   - URL: https://rankmath.com/kb/pro-3-0-123-security-incident/
   - Einordnung: Exaktes Zeitfenster und empfohlene Wiederherstellung, Betroffenenzahl unbekannt.
6. BleepingComputer: Rank Math Vorfall — Sekundärbericht, 19.10.2026.
   - URL: https://www.bleepingcomputer.com/news/security/wordpress-seo-plugin-rank-math-compromised-to-backdoor-websites/
   - Einordnung: Zusätzliche technische Einordnung; nicht alle Malwareproben eindeutig zugeordnet.
7. NGINX: Security Advisories — Projekt-Primärquelle, Stand 19.10.2026.
   - URL: https://nginx.org/en/security_advisories.html
   - Einordnung: Schweregrade unterscheiden sich von CVSS-v4-Einstufungen bei F5; produktabhängig prüfen.
8. F5/NGINX: CVE-2026-15176 — Hersteller-Primärquelle, 14.10.2026.
   - URL: https://my.f5.com/manage/s/article/K000162416
   - Einordnung: F5 gibt betroffene Konfigurationen und Produktversionen an.
9. BleepingComputer: NGINX-Sonderupdates — Sekundärbericht, 19.10.2026.
   - URL: https://www.bleepingcomputer.com/news/security/f5-releases-out-of-band-patches-for-critical-nginx-vulnerabilities/
   - Einordnung: Keine bestätigte Ausnutzung im Bericht; keine pauschale Betroffenheit.
10. BleepingComputer: OpenCode API-Schlüssel — Sekundärbericht mit Entwicklerangaben, 19.10.2026.
    - URL: https://www.bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks/
    - Einordnung: 1,4 Prozent laut Projekt; Nutzerberichte über Kosten nicht unabhängig verifiziert.
11. Reuters: Amazon TorchNeuron und Trainium — Nachrichtenagentur, 19.10.2026.
    - URL: https://www.reuters.com/business/retail-consumer/amazon-says-its-ai-chips-will-work-with-popular-coding-language-challenging-2026-10-19/
    - Einordnung: Leistungs- und Kostenversprechen stammen von Anbieter bzw. Early Adopters.
12. Microsoft: Windows 11 Release Health — Hersteller-Primärquelle, 13./19.10.2026.
    - URL: https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-24h2
    - Einordnung: AC-3-Problem laut Microsoft mit KB5127648 am 13.10. behoben; erneute Berichterstattung 19.10.
13. Reuters: Modal testet Nvidia Vera — Nachrichtenagentur, 19.10.2026.
    - URL: https://www.reuters.com/business/nvidia-wins-fast-growing-ai-startup-modal-new-central-processors-2026-10-19/
    - Einordnung: Frühe Leistungszahlen sind Modal-Angaben.
14. Reuters: US-Bundesbehörden und DeepSeek — Nachrichtenagentur, 19.10.2026.
    - URL: https://www.reuters.com/technology/us-banning-chinese-ai-deepseek-government-agency-it-systems-2026-10-19/
    - Einordnung: Behördliche Entscheidung berichtet; keine pauschale Kompromittierung von Installationen belegt.
15. Bullhorn: offizielle Statusseite — Hersteller-Primärquelle, Updates 19.10.2026.
    - URL: https://status.bullhorn.com/
    - Einordnung: Plattformstatus kann sich jederzeit ändern; Warnung vor Social Engineering.
16. Nvidia: GTC Berlin 2026 — Veranstalter-Primärquelle, Stand 19.10.2026.
    - URL: https://www.nvidia.com/en-eu/gtc/
    - Einordnung: Workshops 20.10., Keynote 21.10.; noch keine künftigen Ankündigungen als Fakten behandeln.




- Bullhorn: Statusseite dynamisch; hier nur Stand vor Redaktionsschluss.
- Redaktionelle Abgrenzung: Kein erneuter Hauptbeitrag über ConnectWise oder das Microsoft/Nscale-Stromprojekt aus Folge 004.

**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.]]>https://api.spreaker.com/episode/75873484Tue, 20 Oct 2026 11:25:25 +0000MorgenPing – Ben & MaraMorgenPing – Folge 005: Agenten unter Aufsicht – Updates als Falle Datum: Dienstag, 20. Oktober 2026 Redaktionsschluss: 05:00 Uhr Europe/Berlin (20.10.2026) Redaktionelle Themenfolge - Microsoft behandelt autonome KI-Agenten als mögliche interne...MorgenPing – Folge 005: Agenten unter Aufsicht – Updates als Falle
Datum: Dienstag, 20. Oktober 2026
Redaktionsschluss: 05:00 Uhr Europe/Berlin (20.10.2026)

Redaktionelle Themenfolge

1. Microsoft behandelt autonome KI-Agenten als mögliche interne Sicherheitsrisiken; Guardian Agents, getrennte Identitäten und dynamische Rechte.
2. AOMEI Backupper: Angreifer manipulierten die Software-Auslieferung für wenige Minuten; technische Analyse bereits am 15. Oktober, neue Berichterstattung am 19. Oktober.
3. Rank Math PRO: manipulierte Pluginpakete im eng begrenzten Zeitfenster vom 15. bis 16. Oktober; Aktualisierung allein bereinigt bereits infizierte Seiten nicht.
4. NGINX: F5-Sonderupdates; betroffene Konfigurationen und Versionen prüfen.
5. OpenCode: gemeldete Exposition von API-Schlüsseln bei einem Teil der Console-Nutzer.
6. Amazon TorchNeuron: angekündigte PyTorch-Portabilität auf Trainium.
7. Alex Kompakt: Windows AC-3-Fix, Nvidia Vera/Modal, DeepSeek-Beschränkung für US-Behörden, Bullhorn-Störung, GTC Berlin.

Verifizierte Quellen und Einordnung

1. Microsoft: agentische Insider, Guardian Agents und dynamische Berechtigungen — Primärquelle, 19.10.2026.
   - URL: https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/
   - Einordnung: Funktionen und Architektur von Microsoft angekündigt; Verfügbarkeit und Lizenzumfang je Produkt offen.
2. Microsoft: Securing the agentic insider — Primärquelle, 19.10.2026.
   - URL: https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/
   - Einordnung: Einordnung durch Hersteller; keine unabhängige Wirksamkeitsprüfung.
3. Google Threat Intelligence / Mandiant: AOMEI-Updateinfrastruktur — Primäranalyse, 15.10.2026.
   - URL: https://cloud.google.com/blog/topics/threat-intelligence/investigating-ephemeral-supply-chain-tampering/
   - Einordnung: Technische Indikatoren; ursprünglicher Serverzugriff und Gesamtzahl der Opfer offen.
4. BleepingComputer: AOMEI-Fall mit Herstellerreaktion — Sekundärbericht, 19.10.2026.
   - URL: https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/
   - Einordnung: Bericht enthält direkte Herstellerantwort; Ermittlungsstand vorläufig.
5. Rank Math: Sicherheitswarnung PRO 3.0.123 — Hersteller-Primärquelle, 16.10.2026.
   - URL: https://rankmath.com/kb/pro-3-0-123-security-incident/
   - Einordnung: Exaktes Zeitfenster und empfohlene Wiederherstellung, Betroffenenzahl unbekannt.
6. BleepingComputer: Rank Math Vorfall — Sekundärbericht, 19.10.2026.
   - URL: https://www.bleepingcomputer.com/news/security/wordpress-seo-plugin-rank-math-compromised-to-backdoor-websites/
   - Einordnung: Zusätzliche technische Einordnung; nicht alle Malwareproben eindeutig zugeordnet.
7. NGINX: Security Advisories — Projekt-Primärquelle, Stand 19.10.2026.
   - URL: https://nginx.org/en/security_advisories.html
   - Einordnung: Schweregrade unterscheiden sich von CVSS-v4-Einstufungen bei F5; produktabhängig prüfen.
8. F5/NGINX: CVE-2026-15176 — Hersteller-Primärquelle, 14.10.2026.
   - URL: https://my.f5.com/manage/s/article/K000162416
   - Einordnung: F5 gibt betroffene Konfigurationen und Produktversionen an.
9. BleepingComputer: NGINX-Sonderupdates — Sekundärbericht, 19.10.2026.
   - URL: https://www.bleepingcomputer.com/news/security/f5-releases-out-of-band-patches-for-critical-nginx-vulnerabilities/
   - Einordnung: Keine bestätigte Ausnutzung im Bericht; keine pauschale Betroffenheit.
10. BleepingComputer: OpenCode API-Schlüssel — Sekundärbericht mit Entwicklerangaben, 19.10.2026.
    - URL:...]]>1008false5fullhttps://www.spreaker.com/episode/004-morgenping-backup-zugriff-und-strom-engpass--75853817**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75853817Mon, 19 Oct 2026 04:47:02 +0000trueMorgenPing – Ben & Mara950false4fullhttps://www.spreaker.com/episode/003-morgenping-spionage-per-anzeige-ki-findet-chrome-luecken--75853761**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75853761Mon, 19 Oct 2026 04:29:09 +0000trueMorgenPing – Ben & Mara831false3fullhttps://www.spreaker.com/episode/002-morgenping-microsoft-auf-linux-und-ki-als-fehlerfinder--75843506**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75843506Sun, 18 Oct 2026 06:42:38 +0000trueMorgenPing – Ben & Mara1000false2fullhttps://www.spreaker.com/episode/001-morgenping-ki-milliarden-linux-gaming-und-it-sicherheit-dna-test--75839574**MORGENPING – IT-News mit Ben & Mara**
Dein tägliches Update aus der Welt der Informationstechnologie. Aktuelle Entwicklungen, Cybersecurity, künstliche Intelligenz, Software, Hardware und alles, was die Tech-Welt bewegt.

🎙️ Ben & Mara begleiten dich montags bis freitags mit spannenden IT-News, interessanten Hintergründen und einer guten Portion Humor.

🔗 Quellen & weiterführende Informationen:
Die Quellen und Links zu den behandelten Themen findest du in den individuellen Shownotes dieser Episode.

🔔 Keine Folge verpassen:
Abonniere MorgenPing auf Spotify, Apple Podcasts, Amazon Music oder deiner bevorzugten Podcast-App.

⭐ Dir gefällt MorgenPing?
Dann freuen wir uns über eine Bewertung und darüber, wenn du unseren Podcast an Kollegen, Freunde oder andere IT-Begeisterte weiterempfiehlst.

Hinweis: Die Moderatorenstimmen werden mithilfe künstlicher Intelligenz erzeugt.
© 2026 MorgenPing. Alle Rechte vorbehalten.

This episode includes AI-generated content.]]>https://api.spreaker.com/episode/75839574Sun, 18 Oct 2026 06:39:45 +0000trueMorgenPing – Ben & Mara1021false1full