Erneut habe ich mein hochprofessionelles Studiosetup bemüht und im BR / ARD Tagesgespräch die Fragen des Moderators Stefan Parrisius und zahlreicher Zuschauer/-hörer live beantwortet. Thema: "Ist die KI noch zu beherrschen". WDR5 und der MDR fragten mich dasselbe - ich mich auch. [1/2]
Dr. Christopher Kunz
@christopherkunz.bsky.social
Security and compliance nerd, sword fighter. Opinions are my own, not my employer's. Other social media profiles: Mastodon: @christopherkunz@chaos.social LinkedIn: https://www.linkedin.com/in/christopherkunz/
So apparently Mindgard reported a trivial RCE in Cursor (if a repo opened by Cursor includes a git.exe file, that file is executed) in December 2025 (!) via HackerOne, and getting Cursor's attention required calling them out on LinkedIn. They ghosted Mindgard, prompting them to disclose. [1/2]
621 CVEs on Microsoft's July patch day. Let's hope your org doesn't require testing for each one prior to deployment.
Ich hatte die Busy Bar für ein paar Wochen im Heimbüro und habe sie mir ausgiebig angeschaut. https://www.heise.de/tests/Busy-Bar-Erweiterbares-Statusdisplay-mit-Pomodoro-Timer-11363399.html
Busy Bar: Erweiterbares Statusdisplay mit Pomodoro-Timer
Die Busy Bar zeigt auf einem Pixel-LCD an, wenn ihr Besitzer nicht gestört werden möchte. Sie passt ins Smarthome und ist über Apps und APIs erweiterbar.
heise.de
RE: https://chaos.social/@Lilith/116917560042690115 Vor allem, weil "Responsible Disclosure" ein guilt tripping beinhaltet, wie es nur ein Kampfbegriff aus Redmond tun kann...
Lilith Wittmann (@Lilith@chaos.social)
Kommt Leute, das Prinzip von Responsible Disclosure ist doch eh schon tot. Da ist jetzt auch egal, dass das CERT-Bund in seiner Aufgabe obsolet gemacht wurde.
chaos.social
Irgendjemand in Kiel hat offenbar die Russen geärgert: Praktisch alle Ziele der aktuellen ddosia Config haben Bezug in die schleswig-holsteinische Landeshauptstadt, von Color Line bis Stadtbücherei.
Someone found a better way than Ceph rebalancing to quickly wear and heat up hard drives. Kudos! (via HN) https://github.com/JustVugg/colibri Quote: "hours at full read duty cycle will heat cheaper drives. Monitor drive temperature and health." [1/2]
GitHub - JustVugg/colibri: Run GLM-5.2 (744B MoE) on a 25GB-RAM consumer machine — pure C, zero deps, experts streamed from disk. Tiny engine, immense model. 🐦
Run GLM-5.2 (744B MoE) on a 25GB-RAM consumer machine — pure C, zero deps, experts streamed from disk. Tiny engine, immense model. 🐦 - JustVugg/colibri
github.com
Die Hooligan-Szene deckt sich offenbar bei chinesischen Ventilatorherstellern ein.
As it turns out, Aldi-Nord in Germany is offering mini air coolers (you know, like in this article: https://heise.de/-11346708 ) from tomorrow. Retail price: 12.99 EUR. Essentially the same device is marketed with aggressive ads for prices between 59.99 and 69. [1/2]
I was under the impression that the Baltics are some kind of paradise for digitalization of public services. Until I tried to meaningfully interact with the Lithuanian Company Register. [1/3]
Ein weiterer Grund, warum man der Google-AI-Zusammenfassung kein Stück vertrauen darf: Sie befindet sich bei der Erkennung von Black Hat AIEO auf dem Stand, den SEO etwa im Jahr 2002 hatte. Exhibit A (2026, koloriert). [1/2]
This is exactly as informative and close to the truth as every other landing page that I've seen for these mini coolers.
Endlich tut sich was im WM-Skandal. OK, der war ein bißchen billig, aber SCNR.
LOL, looking at one of those "AI Trading GPT" type portals which shows "X.y just earned 8200 EUR" with a little headshot of the lucky person. This headshot is literally served by "randomuser.me". The chuzpe of those people...
If there's one good news in that whole Xbox staff cut debacle, then it's the info that Double Fine will be spun off and bought out by its founders, as reported by Bloomberg. https://www.bloomberg. [1/2]
DDosia's config today looks like the tour schedule for a music group that has seen better days. They're playing small venues all over Germany, shying away from the big stage.
Das ist überraschend ehrlich. Vielleicht das ehrlichste Element auf der ganzen BreezaMax-Landeseite.
Finally, Lidl has seen the light and is now targetting my demographic.
Ich habe dem NDR ein paar Infos zu den Wunderkühlern gegeben und daraus wurde folgendes Stück: https://www.ndr.de/ratgeber/verbraucher/fake-klimaanlagen-zu-wucherpreisen-die-grosse-abzocke-bei-hitze,klimaanlagen-100.html
Überteuerte Fake Klimaanlagen! Aggressive KI-generierte Online-Werbung macht falsche Versprechungen
Bei den aktuellen Temperaturen sollte beim Kauf von Klimaanlagen und Ventilatoren ein kühler Kopf bewahrt werden. Das Portal heise online warnt vor aggressiver Online-Werbung, falschen Versprechen und Wucherpreisen.
ndr.de
Monthly alert quota exhausted for crowdsec@xx's account Your Community plan has reached its monthly quota of 500 alerts. Well, that only took 18 hours...
Die Innenministerkonferenz will Indymedia komplett verbieten. Weil wir als Gesellschaft derzeit keine drängenderen Extremismus-Probleme haben. In 85 Seiten der Beschlusssammlung wird kein einziges Mal das Wort "rechtsextrem" erwähnt. [1/2]
So sieht aktuell für mich jede Webseite aus, die Outbrain zur Vermarktung von Werbeplätzen nutzt. Auf der Webseite - einem Artikel von netzwelt.de über Fake-Klimaanlagen - habe ich 32 Anzeigen für die Geräte gezählt. ZWEIUNDDREISSIG. [1/2]
Chip hat sich, na sagen wir mal, von meiner kürzlichen Berichterstattung zur Midea Portasplit und zu den Fake-Klimageräten "inspirieren" lassen, im oberen Teil des Artikels aber noch was zu Fakeshops reingerührt. Naja, kann man machen. [1/2]
So this kind of flew under my radar during the hot weekend. It seems that one of the two owners of Mullvad made a € 450K donation to the Örebro party, a populist party with a strong "Sweden for the Swedes" & "we support remigration" sentiment. [1/2]
Me: Nah, I won't have DEFCON FOMO. It's in a hellishly expensive tourist trap city in a dystopian country and all that. Fediverse: Here, another cool badge. With a Geiger counter style wifi deauth packet detector. Me: ...
Ich habe es sehr lange nicht geschafft, aus einer 1-Wort-Antwort über 700 zu zaubern. Aber sei's drum, hier mein Verfügbarkeitscheck der Midea Portasplit: https://www.heise.de/news/Hitzewelle-in-Deutschland-Wo-bekommt-man-noch-eine-Midea-Portasplit-11341308.html
Einer der treuesten staatlich gesponsorten Akteure, nämlich der (m.W.) Designer von Noname057(16)s mittlerweile bekanntem Bären-Maskottchen, protestiert auf seine Weise gegen Zensur in Russland. [1/2]