007 MorgenPing - PHP Alarm und KI-Fabriken im Container
Datum:** Donnerstag, 22. Oktober 2026
Redaktionsschluss:** 05:00 Uhr Europe/Berlin
Episodenbeschreibung
Zwei kritische Lücken in PHP erlauben unter bestimmten Bedingungen die Ausführung fremden Codes auf Webservern. Die Updates sind seit dem 21. Oktober verfügbar. Wir klären, welche Versionen betroffen sind und was Betreiber jetzt tun sollten. Auf der GTC Berlin stellt NVIDIA mit DSX POD ein Konzept für vormontierte KI-Rechenzentren vor: von sechs Monaten auf bis zu 14 Tage – allerdings nur bei vorbereiteter Infrastruktur und nach Herstellerangaben.
Weitere Meldungen: neue Erkenntnisse zu ConnectWise, private KI-Inferenz von Nutanix und Supermicro, kurzlebige GitHub-Zugangstokens sowie Alex Kompakt zu Cloud, Mobilfunk, offenen Modellen und Sicherheit. Alex’ Fundstück: der humanoide Forschungsroboter Agile ONE SN.
This episode includes AI-generated content.
21 Oct 2026
006 MorgenPing - Acht Schlüssel und der Kampf um KI-Chips
MorgenPing – IT-News mit Ben & Mara
Folge 006 | Mittwoch, 21. Oktober 2026
Titel: Acht Schlüssel und der Kampf um KI-Chips
Redaktionsschluss: 21.10.2026, 05:00 Uhr Europe/Berlin
Episodenbeschreibung
Acht kompromittierte Schlüssel einer Zertifizierungsstelle: Google und Mozilla sperren betroffene Zwischenzertifikate, während manche Websitebetreiber wegen geänderter Vertrauensstellungen handeln müssen. Zugleich bringen Google und AWS neue PyTorch-Anbindungen für ihre eigenen KI-Beschleuniger auf den Weg. Außerdem: ein korrigierter Windows-VPN-Fix, aktive Angriffe über eine ältere Siemens-Software-Center-Version, die Belastung von Open-Source-Maintainern durch minderwertige KI-Beiträge und Alex Kompakt mit fünf weiteren Tech-Meldungen.
Kapitel und Faktencheck
1. eMudhra: Acht kompromittierte Zwischenzertifikatsschlüssel
Bestätigt: Google und Mozilla veröffentlichten am 20.10.2026 Stellungnahmen. Der Eingang der Meldung bei Google erfolgte am 17.10. um 18:05 UTC. Google blockierte die betroffenen Schlüssel über CRLSet; Mozilla schloss die OneCRL-Verteilung für reguläre Firefox-Konfigurationen in unter drei Stunden ab. Google dokumentiert unzureichende Entropie bei der Schlüsselerzeugung. Die Entfernung von emSign ECC Root CA - G3 aus dem Chrome Root Store soll am 27.10.2026 breit ausgeliefert werden; Betreiber betroffener TLS-Zertifikate müssen ihre Zertifikatskette rechtzeitig ersetzen.
Einordnung: Mögliches Zertifikatsfälschungsrisiko bedeutet nicht, dass eine massenhafte tatsächliche Ausnutzung nachgewiesen wäre. Googles Aussage zu Certificate Transparency bezieht sich auf die dort erfassten Ketten und Clients mit entsprechender Durchsetzung.
Originalquellen:
- Google Security Blog (20.10.2026): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- Mozilla Security Blog (20.10.2026): https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
- eMudhra Stellungnahme: https://emudhra.com/en/post/certificate-security-incident
2. PyTorch-Unterbau für Googles TPUs und AWS Trainium
Bestätigt: Google veröffentlichte am 20.10.2026 den Open-Source-Stack TorchTPU. AWS startete die öffentliche Beta von TorchNeuron, einem nativen PyTorch-Backend für Trainium. Einfache Anpassungen für bestehende PyTorch-Workloads sind das Ziel beider Projekte.
Einordnung: Angaben zu Portabilität und Einbindung stammen von den Anbietern. Daraus folgen weder identische Performance noch allgemein gültige Kosteneinsparungen. Ein unabhängiger Benchmarkvergleich liegt der Episode nicht zugrunde.
Originalquellen:
- Google Cloud (20.10.2026): https://cloud.google.com/blog/topics/ai-infrastructure/torchtpu-is-now-open-source-run-native-pytorch-on-tpus
- AWS (20.10.2026): https://aws.amazon.com/about-aws/whats-new/2026/10/aws-announce-native-pytorch-support-trainium/
- PyTorch / AWS technische Einführung: https://pytorch.org/blog/introducing-torchneuron-native-pytorch-backend-for-aws-trainium/
3. Windows Always On VPN: Oktober-Fix zurückgestuft
Quellenlage: The Register berichtete am 20.10.2026 unter Berufung auf Microsofts Hinweis WI1482218, dass der Status eines Always-On-VPN-Problems irrtümlich als „Resolved“ angezeigt und wieder zu „Mitigated“ geändert worden sei. Microsofts öffentlich zugänglicher KB-Artikel vom 13.10. nennt den Fehler noch als behoben. Die ursprüngliche interne Mitteilung WI1482218 wurde für diese Folge nicht unabhängig eingesehen.
Handlungshinweis: In betroffenen Umgebungen den Workaround mit einem fest ausgewählten VPN-Protokoll prüfen und den aktuellen Status in den administrativen Microsoft-Kanälen kontrollieren.
Quellen:
- The Register...
20 Oct 2026
005 MorgenPing - Agenten unter Aufsicht - Updates als Falle
MorgenPing – Folge 005: Agenten unter Aufsicht – Updates als Falle
Datum: Dienstag, 20. Oktober 2026
Redaktionsschluss: 05:00 Uhr Europe/Berlin (20.10.2026)
Redaktionelle Themenfolge
Microsoft behandelt autonome KI-Agenten als mögliche interne Sicherheitsrisiken; Guardian Agents, getrennte Identitäten und dynamische Rechte.
AOMEI Backupper: Angreifer manipulierten die Software-Auslieferung für wenige Minuten; technische Analyse bereits am 15. Oktober, neue Berichterstattung am 19. Oktober.
Rank Math PRO: manipulierte Pluginpakete im eng begrenzten Zeitfenster vom 15. bis 16. Oktober; Aktualisierung allein bereinigt bereits infizierte Seiten nicht.
NGINX: F5-Sonderupdates; betroffene Konfigurationen und Versionen prüfen.
OpenCode: gemeldete Exposition von API-Schlüsseln bei einem Teil der Console-Nutzer.
Amazon TorchNeuron: angekündigte PyTorch-Portabilität auf Trainium.
Alex Kompakt: Windows AC-3-Fix, Nvidia Vera/Modal, DeepSeek-Beschränkung für US-Behörden, Bullhorn-Störung, GTC Berlin.
Verifizierte Quellen und Einordnung
1. Microsoft: agentische Insider, Guardian Agents und dynamische Berechtigungen — Primärquelle, 19.10.2026.
- URL: https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/
- Einordnung: Funktionen und Architektur von Microsoft angekündigt; Verfügbarkeit und Lizenzumfang je Produkt offen.
2. Microsoft: Securing the agentic insider — Primärquelle, 19.10.2026.
- URL: https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/
- Einordnung: Einordnung durch Hersteller; keine unabhängige Wirksamkeitsprüfung.
3. Google Threat Intelligence / Mandiant: AOMEI-Updateinfrastruktur — Primäranalyse, 15.10.2026.
- URL: https://cloud.google.com/blog/topics/threat-intelligence/investigating-ephemeral-supply-chain-tampering/
- Einordnung: Technische Indikatoren; ursprünglicher Serverzugriff und Gesamtzahl der Opfer offen.
4. BleepingComputer: AOMEI-Fall mit Herstellerreaktion — Sekundärbericht, 19.10.2026.
- URL: https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/
- Einordnung: Bericht enthält direkte Herstellerantwort; Ermittlungsstand vorläufig.
5. Rank Math: Sicherheitswarnung PRO 3.0.123 — Hersteller-Primärquelle, 16.10.2026.
- URL: https://rankmath.com/kb/pro-3-0-123-security-incident/
- Einordnung: Exaktes Zeitfenster und empfohlene Wiederherstellung, Betroffenenzahl unbekannt.
6. BleepingComputer: Rank Math Vorfall — Sekundärbericht, 19.10.2026.
- URL: https://www.bleepingcomputer.com/news/security/wordpress-seo-plugin-rank-math-compromised-to-backdoor-websites/
- Einordnung: Zusätzliche technische Einordnung; nicht alle Malwareproben eindeutig zugeordnet.
7. NGINX: Security Advisories — Projekt-Primärquelle, Stand 19.10.2026.
- URL: https://nginx.org/en/security_advisories.html
- Einordnung: Schweregrade unterscheiden sich von CVSS-v4-Einstufungen bei F5; produktabhängig prüfen.
8. F5/NGINX: CVE-2026-15176 — Hersteller-Primärquelle, 14.10.2026.
- URL: https://my.f5.com/manage/s/article/K000162416
- Einordnung: F5 gibt betroffene Konfigurationen und Produktversionen an.
9. BleepingComputer: NGINX-Sonderupdates — Sekundärbericht, 19.10.2026.
- URL: https://www.bleepingcomputer.com/news/security/f5-releases-out-of-band-patches-for-critical-nginx-vulnerabilities/
- Einordnung: Keine bestätigte Ausnutzung im Bericht; keine pauschale Betroffenheit.
10. BleepingComputer: OpenCode API-Schlüssel — Sekundärbericht mit Entwicklerangaben, 19.10.2026.
- URL:...
19 Oct 2026
004 MorgenPing - Backup-Zugriff und Strom-Engpass
This episode includes AI-generated content.
19 Oct 2026
003 Morgenping - Spionage per Anzeige - KI findet Chrome-Luecken
This episode includes AI-generated content.
18 Oct 2026
002 Morgenping - Microsoft auf Linux und KI als Fehlerfinder
This episode includes AI-generated content.
18 Oct 2026
001 Morgenping - KI-Milliarden, Linux-Gaming und IT-Sicherheit DNA-Test
This episode includes AI-generated content.
Contact MorgenPing - Tägliche IT News mit Ben & Mara
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of MorgenPing - Tägliche IT News mit Ben & Mara?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
