Ein täglicher Digest zu Self-Hosting, DevOps, Sicherheit, Dokumenten-KI und HR-Tech. Jede Meldung wird zusammengefasst, eingeordnet und mit der Originalquelle verlinkt.
Microsoft hat im Oktober 2026 Patches für 1.413 Sicherheitslücken veröffentlicht, darunter eine in der Wildnis aktiv ausgenutzte Windows-Shell-Schwachstelle und einen .NET-Umgehungsfehler.
Ein neuer Leitfaden zeigt, wie Sie geplante GitHub Actions und AWS OIDC nutzen, um Infrastruktur-Drifts ohne langlebige Schlüssel zu erkennen, und warnt vor stillen Workflow-Ausfällen.
Eine Migration zu Self-Hosting und ein SSRF-Schutz führten dazu, dass ein KI-Assistent zwei Tage lang stillschweigend Hunderte von Kunden-Sprachnachrichten und Dateien verlor.
Google hat Gemini 4 Argon für Entwickler verfügbar gemacht und führt ein gemeinsames Limit von 1 Million Tokens für Eingabe und Ausgabe sowie eine Einführungspreisgestaltung ein, die mit den wichtigsten Konkurrenten gleichzieht.
Das neue Open-Source-Tool Oxynote bettet Live-Charts von Prometheus und SQL direkt in Dokumentationsseiten ein, sodass Teams Metriken und Erklärungen gemeinsam prüfen können.
GitLab hat Notfallupdates für eine CVSS-10.0-Schwachstelle veröffentlicht, die es nicht authentifizierten Benutzern ermöglicht, Code auf Servern über CI/CD-Konfigurationen auszuführen.
Angreifer verketten drei Zero-Day-Schwachstellen in Ivanti Connect Secure VPNs, um Root-Rechte zu erlangen. Zwei Schwachstellen sind gepatcht, aber ein kritischer Fix für die Rechteausweitung steht noch aus.
Entwickler von Facet entdeckten einen Logikfehler in ihrem Point-in-Time-Wiederherstellungssystem, der veraltete Daten liefern konnte. Sie korrigierten die Epoch-Verarbeitung, um zeitlicher Genauigkeit Vorrang vor Sequenznummern zu geben.
Der selbst gehostete Netzwerk-Monitor MiBee Steward v0.7.3 ersetzt seinen Go-Agenten durch eine leichtgewichtige Rust-Version, bricht die Abwärtskompatibilität mit älteren Datenbanken und führt schreibgeschützte Föderation zwischen
Eine Analyse von Cloudflare Tunnel zeigt, dass die IP-Adressen verborgen werden, aber keine Authentifizierung auf Anwendungsebene oder das Patching ersetzt.
Dify-Instanzen, die vor Version 1.15.0 installiert wurden, behalten oft einen standardmäßigen SECRET_KEY bei, der öffentlich bekannt ist und das unbefugte Signieren von Tokens ermöglicht.
CyberXero nutzte Claude Code, um Angriffe auf WordPress-Websites zu automatisieren und über 628.000 Datensätze zu stehlen. Eine separate Operation zielte mit Rechnungsbetrug auf brasilianische Finanzsysteme.
Anomaly veröffentlicht OpenCode 2.0 mit einem gemeinsamen Hintergrunddienst, einer neu aufgebauten API und Code Mode für effiziente Tool-Integration.
Mitarbeiter verbinden persönliche KI-Assistenten über OAuth und gespeicherte Zugangsdaten mit unternehmensinternen Tools, was neue Herausforderungen für die Identitätssicherheit der IT-Teams schafft.
Eine Analyse von 538 verifizierten Fällen zeigt, dass 23 % der App-Ausfälle auf Deploy-Probleme zurückzuführen sind, darunter Chunk-404-Fehler und veraltete Builds, die die CI-Prüfungen bestehen.
