October 30, 2026
Mistral veröffentlicht Gewichte, verbietet aber Model-as-a-Service — Apples Git vertraut weiter einem kompromittierten Zertifikat
Hacker NewsLobstersTech Trends DailyMistral Large 4
#emudhra
8 Artikel · Alle Tags
📰 Digests
October 29, 2026
Apple behebt kompromittierte eMudhra-Zertifikate seit zehn Tagen nicht und macOS-Updates setzen Benutzerkorrekturen zurück; Fingerprinting-Skript enthält Fake-Biowaffennamen und versteckte Prompts; Gemini 4 Carbon startet, während sich die Diskussionen um Benennung und Quoten drehen
Hacker NewsLobstersTech DailyeMudhra
October 28, 2026
OpenAIs Preprint zur Widerlegung der Exponentialzeithypothese wird von Anthropic in Lean 4 formalisiert (Autorenschaft Claude, Entdeckung durch internes Forschungsmodell), am selben Tag bestätigt der Python Steering Council den Rückzug des in 3.13 eingeführten experimentellen JIT aus dem Hauptzweig, während Tailscale SSH Sicherheitslücken zur Rechteausweitung einräumt
ETHExponentialzeithypothese3-SATk-CNF
October 27, 2026
Anthropic schreibt Rechenkapazitäts-Verpflichtungen über 637 Milliarden Dollar in sein S-1 bei 16,3 Milliarden Dollar Umsatz im 1. Halbjahr 2026 (Vorjahr: 1,16 Mrd.), am selben Tag behauptet ein 67-seitiges OpenAI-Preprint die Widerlegung der Exponentialzeithypothese, während Cohere Qwen3.8 dabei ertappt, wie es beim Schreiben von Abwehrregeln Sondierungsdateien in einen Pekinger Objektspeicher hochlädt
AnthropicS-1IPORechenkapazitäts-Verpflichtung
October 25, 2026
Ein im Februar behobener, aber nicht als Sicherheitslücke eingestufter Out-of-Bounds-Write im Brotli-Decoder weitet sich diese Woche von Node.js auf Python, C++ und Envoy aus – und macht "HTTP-Komprimierung ist standardmäßig aktiv" zum branchenweiten Patch-Fenster; zeitgleich stimmen nationale Normungsgremien gegen C++26 und Roku migriert zu GitLab mit der Warnung vor lautlos veraltenden Suchindizes: Heute brennt es überall dort, wo sonst niemand auf die Standardwerte schaut
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
PHP: Ein einziger OOM-Request führt zu unauthentifizierter RCE – zwei CVEs bis Version 5.4.0 zurückverfolgbar, Standardkonfigurationen von WordPress, Drupal und MediaWiki betroffen, Chainguard bricht Embargo sechs Stunden früher; zeitgleich Umgebungsvariablen bei Railway abgegriffen und Hintertür im PyPI-Paket von LiteLLM, beide zielten auf API-Schlüssel der KI-Kette ab
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35
October 21, 2026
eMudhra: Private Schlüssel von acht Zwischen-CAs kleiner als 256 – Browser bereinigen in zwei Stunden, Go und Electron müssen neue Versionen veröffentlichen; 10 % der Tor-Exit-Nodes zwei Monate lang von Ebury kontrolliert, bis ein Sysadmin das gesamte Netz scannte
eMudhraZwischen-CAPrivater Schlüssel geleaktKGC-Skript
