Heute lernte ich (dank @nprofile1q...), dass Stoßlüften offenbar ein neuer Trend in den USA ist. Und dort nennt man es wohl "house burping", also Hausrülpsen.

Was ja wohl aus verschiedenen Gründen indiskutabel ist, hauptsächlich aus physikalischen. Denn Rülpsen beinhaltet ja einen Druckausgleich und ich weiß nicht, wie das in den USA ist, aber hierzulande herrscht innen kein deutlicher Überdruck zu außen. Oder?

@nprofile1q... New fodder for vulnerability.garden: wp2shell is CVE-2026-63030 / https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-ff9f-jf42-662q

So apparently Mindgard reported a trivial RCE in Cursor (if a repo opened by Cursor includes a git.exe file, that file is executed) in December 2025 (!) via HackerOne, and getting Cursor's attention required calling them out on LinkedIn. They ghosted Mindgard, prompting them to disclose. This is a 7-month window for attackers.

Coordinated Disclosure is dead. Let's switch back to FD. Who owns securityfocus.com these days?

https://mindgard.ai/blog/cursor-0day-when-full-disclosure-becomes-the-only-protection-left