Grok Bot im Überblick: benannte Bots parallel, ein gemeinsamer Cloud-Computer, Skills und Routinen – und wie er sich zu OpenAI dots, Claude Duet, Meta Muse und weiteren Agenten einordnet. Ausführlicher Vergleich mit Tabelle und Quellen: dmnk-digital.de/grok-bot-ass… #GrokBot #KI #Assistenten #Cursor

Grok @Bot is like hiring an awesome employee

Wochenteiler. Halbzeit der Woche: Was läuft bei euch gerade besser – Technik-Stack, Tesla-Alltag oder ein KI-Workflow, der wirklich Zeit spart? Kurzer Status reicht. #Technik #KI

Interessanter Nebeneffekt der Audi-Debatte: Viele vergleichen jetzt Döllner/Audi mit Musk/Tesla. Unabhängig von der Politik bleibt die Technikfrage: Wer liefert im Alltag OTA, Reichweite und Werkstatt-Erlebnis besser – und wer nur das Narrativ? Was zählt für euch beim nächsten E-Auto mehr: Marke, Software oder Service? #Tesla #Audi #Technik #EAuto

Unpopuläre Meinung: Die gefährlichste Stelle im Netz ist oft nicht die Firewall. Sondern der USB-Stick „irgendwas Backup“ auf dem Schreibtisch neben der HMI. Was ist bei euch die unterschätzteste Schwachstelle – physisch oder digital? #OT #ITSecurity #Produktion

Während #DHDL gerade läuft: meinhaus.digital will Umbau und energetische Sanierung digital planen – Software plus echte Architekten und Energieberater, nicht nur Folien. Für Bestandsimmobilien spannend: Kostenrahmen, Unterlagen, Genehmigungen strukturiert statt Blindflug. Laut Berichten Deal über 500.000 € für 10 % (Maschmeyer & Ensthaler). meinhaus.digital #DieHöhlederLöwen #KI #Technik #Investieren

Tesla zeigt in der neuen App ein Auto namens `[object Object]`. Klassischer JavaScript-Fail – und irgendwie der ehrlichste Autoname seit Jahren. Wer hat den Bug schon live gesehen? #Tesla #Tech #KI

Grok Bot vs. Chat-Fenster: Der Unterschied merke ich erst, wenn mehrere Bots parallel am gleichen Computer arbeiten. Was nutzt du aktuell als Alltagskraft – einen Bot, oder noch alles in einem Chat? #GrokBot #KI

Vier Tage nach dem PHP-Notfall-Update: Exploit-Versuche laufen in Millionenhöhe, und eine öffentliche Bitcoin-Challenge auf ungepatchtem PHP hält noch. Das Thema ist nicht vorbei. Kurzer Check für Produktions-IT / OT: 1. Inventar: Wo läuft PHP – Website, Appliance, Admin-UI, Vendor-Portal? 2. Version: Fix ist 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 (oder Vendor-Backport). 3. Nicht öffentlich: PHP-Dienste ohne Grund nicht ins Internet stellen. 4. Mitigation, falls Update hakt: `session.upload_progress.enabled=0` und Worker neu starten (laut php.net). Quelle: php.net #php2shell #PHP #OT #ITSecurity

Zeitumstellung erledigt: Heute Nacht von 3 auf 2 Uhr, zurück auf MEZ. In der Produktion lohnt ein kurzer Check: Schichtpläne, Zeitstempel in Logs, NTP/Zeitserver und Geräte mit eigener Uhr (HMI, SPS, Kameras). Eine Stunde Versatz reicht oft für falsche Alarme oder krumme Schichtübergaben. Handy und PC machen’s meist automatisch – die alte Wanduhr in der Halle nicht. #Zeitumstellung #OT #ProduktionsIT #Industrie

Nikita Bier meint das sarkastisch – und trifft trotzdem den Nerv. Wasser- und Stromnetze laufen nicht „auf PHP“. Aber die PHP2Shell-Lücken (CVE-2026-109618, CVE-2026-109619) erinnern an etwas, das in der Produktions-IT und OT oft genauso aussieht: alte Stacks, selten gepatcht, „nicht anfassen, sonst steht die Anlage“. CISA sagt dazu klar: erst inventarisieren, wo PHP überhaupt läuft – oft steckt es in Web-Frontends, Fernwartung und Hilfssoftware, die man gar nicht auf dem Schirm hat. Patch-Versionen laut php.net: 8.5.12, 8.4.27, 8.3.36, 8.2.35. Was älter ist, braucht Vendor-Backports oder Offline-Risiko. Black October zeigt wieder: Wer keine Inventarliste und keine klare Patch-Zuständigkeit hat, reagiert erst, wenn etwas offline geht. Für OT gilt dasselbe wie fürs Web: wissen, was läuft – dann trennen, patchen, absichern. #php2shell #PHP #OTSecurity #ITSecurity

#php2shell geht weiter: PHP warnt vor einer weiteren RCE-Lücke (CVE-2026-115560). Die gute Nachricht: Sie ist laut PHP unwahrscheinlich und trifft nur ein seltenes Setup. Die App muss session.serialize_handler zur Laufzeit per ini_set() auf "php" umstellen und Session Upload Progress muss noch an sein. Einen Patch gibt es noch nicht, er kommt mit dem nächsten regulären Release. Bis dahin empfiehlt PHP: session.upload_progress.enabled=0 Wichtig: in php.ini oder im FPM-Pool setzen und alle Worker neu starten, nicht per ini_set() im Code. Wer das schon am 21.10. wegen CVE-2026-109619 gemacht hat, ist bereits abgedeckt. Die Updates 8.5.12, 8.4.27, 8.3.36 und 8.2.35 bleiben trotzdem Pflicht. #PHP #ITSecurity

#php2shell: 24 Std. nach den Patches zeigten laut OX Security 99,3 % der messbaren PHP-Server noch keine gepatchte Version. Für PHP 7.3 und älter gibt es gar keinen Fix, nur das Upgrade. Erst mal prüfen, wo überall PHP läuft, auch in Appliances. #PHP #ITSecurity

Anthropics Jason Clinton warnt: Nach den Angriffen dieser Woche wird es erst schlimmer, dann besser, in ~18 Monaten. Sein Rat: beim Vorstand Hilfe holen, nicht für KI, sondern für die Basics. In der OT: Netze trennen, Fernzugänge prüfen. #OTSecurity #ITSecurity #BlackOctober

Flugmodus-Test für Apps im Feld: WLAN und Mobilfunk aus. Läuft die Kernfunktion weiter? Am Schaltschrank gibt es oft kein Internet, und das ist meist so gewollt. Warum meine Apps lokal arbeiten: dmnk-digital.de/offline-firs… #OfflineFirst #OT

Grok Bot arbeitet auf iPhone und Android jetzt direkt mit Apps auf dem Handy: Kalender, Erinnerungen, Kontakte und mehr. Rollout läuft. Für DMNK Digital arbeite ich schon mit einem kleinen Team aus Grok Bots. Bin gespannt, was das im Alltag bringt. 📱 #GrokBot #KI

BioWare ist Geschichte. EA schließt das Studio nach über 30 Jahren, das nächste Mass Effect wird gestoppt. Rund 400 Jobs bei EA fallen weg. Als Solo-Dev ohne Investor finde ich das bitter: Am Ende entscheiden selten die, die das Spiel bauen. #BioWare #MassEffect #GameDev

Subnetz mit Reserve, schnell gerechnet: 70 Geräte + 50 % Reserve + Gateway = 106 Adressen. /26 hat 62 nutzbare → zu klein. /25 hat 126 nutzbare → reicht. Ich gebe trotzdem jeder Zelle ein volles /24. Eine einheitliche Maske spart Konfigurationsfehler bei der Inbetriebnahme, solange der Adressraum es hergibt. Spickzettel 👇

PHP-Lücke, Teil 3: In Japan rief sogar die Premierministerin per X zum Patchen auf. Banken, Behörden und Games gingen vorsorglich offline. Zwei Spiele kommen nicht zurück: Ihre Server waren zu alt für den Fix. Technische Schulden werden irgendwann fällig. #php2shell #PHP

Update: Die Lücke heißt jetzt #php2shell. 🤖 Gefunden haben sie Forscher mit KI-Hilfe: Calif im August mit GPT-5.6 Sol, Wiz Wochen später unabhängig. Cloudflare sieht schon erste Angriffsversuche. KI findet Bugs, Angreifer auch. Wer schneller patcht, gewinnt. #PHP #KI