CVE-2026-53359, genannt Januscape, ist eine 16 Jahre alte Lücke, mit der eine gemietete virtuelle Maschine ausbrechen und den geteilten physischen Host übernehmen kann. Das Schließen braucht zwei getrennte Patches, nicht einen, und die korrigierten Linux-Kernel kamen erst am 4. Juli.
Die Verschiebung des KI-Gesetzes hat die Fristen für Hochrisiko-Systeme auf 2027 und 2028 geschoben, doch die Uhr für Anbieter universeller KI-Modelle blieb unberührt. Ab dem 2. August 2026 kann die Europäische Kommission jeden GPAI-Anbieter mit bis zu 3 Prozent des weltweiten Umsatzes belegen. Was das für den Mittelstand bedeutet.
Am 6. Juli 2026 brachten NVIDIA und Hugging Face Isaac GR00T 1.7, ein offenes und kommerziell nutzbares Roboter-Grundmodell, in LeRobot, samt Werkzeug zum Sammeln von Demonstrationsdaten. Ist das Modell frei, verschiebt sich der Vorsprung zu dem, der die Aufgabendaten besitzt.
Am 6. Juli 2026 begann Xbox, 3.200 Stellen zu streichen und fünf Studios abzugeben. Double Fine und Compulsion kehren mit ihren IP-Rechten zu ihren Gründern zurück, Ninja Theory und Undead Labs werden verkauft, Arkane prüft Optionen. Die seltene Rückabwicklung zeigt, was ein Eigentümer behält, wenn ein Deal scheitert.
Am 7. Juli 2026 brachte Nothing das Phone 4b für 329 Euro auf den Markt, mit drei Jahren Android-Updates und sechs Jahren Sicherheitspatches. In einem Jahr steigender Speicherpreise überlebt das Update-Fenster teurere Mittelklasse-Handys und verschiebt die Kostenrechnung für Geräteflotten.
Am 7. Juli 2026 stellte die EU-Kommission einen Aktionsplan zu Cybersicherheit und künstlicher Intelligenz vor. Er schafft kein neues Gesetz und stützt sich auf NIS2, den Cyber Resilience Act und die KI-Verordnung, baut aber eine EU-Kapazität auf, um Spitzenmodelle selbst zu prüfen. Ab dem 2. August kann die Kommission gegen Allzweck-KI durchgreifen.
DeepSeek V4 startet Mitte Juli mit einem Spitzentarif, der die Tokenpreise von 14:00 bis 18:00 Uhr Pekinger Zeit verdoppelt. Dieses Fenster liegt in Frankfurt zwischen 08:00 und 12:00 Uhr, also mitten im europäischen Arbeitsvormittag. Die Namen deepseek-chat und deepseek-reasoner werden am 24. Juli abgeschaltet.
Das Münchner Fusions-Start-up Proxima Fusion hat 411 Millionen Euro bei einer Bewertung von 2,4 Milliarden eingesammelt, mit Google und dem Versorger RWE als strategischen Geldgebern. Wenn ein Rechenzentrums-Stromkäufer und ein Netzbetreiber ein Kraftwerk ein Jahrzehnt im Voraus finanzieren, kaufen sie feste Leistung, bevor sie existiert, und ein stillgelegter bayerischer Reaktorstandort ist der Bauplatz.
Nintendo stellt den Verkauf von Switch, Switch Lite und Switch OLED in Europa ab Mitte Februar 2027 ein, verkauft sie aber überall sonst weiter. Auslöser ist die EU-Batterieverordnung, die ab dem 18. Februar 2027 wechselbare Akkus verlangt. Es ist die erste Konsole, die eine Batterieregel aus einem Markt drängt.
Metas Muse Video erzeugt Clips mit synchronem Originalton, xAI liefert Grok Imagine. Für Unternehmer geht es nicht mehr ums Erstellen, sondern um den Nachweis, dass Ihr Video echt ist.
Seit dem 1. Juli 2026 muss jedes neu in Betrieb genommene deutsche Rechenzentrum einen PUE von 1,2 oder besser erreichen und mindestens 10 Prozent seiner Abwärme wiederverwenden, ab 2028 sind es 20 Prozent. Ein Standort ohne nahen Wärmeabnehmer lässt sich kaum noch genehmigen. Was sich für Betreiber ändert.
CVE-2026-8451 macht aus einem als SAML-Identitätsanbieter konfigurierten Citrix NetScaler ein Speicherleck, das Angreifern aktive Sitzungstoken liefert. Citrix hat am 30. Juni 2026 gepatcht, die Angriffe kamen binnen eines Tages. Wer den Fernzugriff über NetScaler betreibt, patcht und rotiert Sitzungen jetzt.
Seite 20 / 36
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.