Briefing Entwickler-Community (24 Stunden)

33 Artikel zusammengefasst · Letzte Aktualisierung: 22.10.2026 15:40 ET v2070

Sie sehen eine ältere Version. Neueste Version ansehen →

Letzte Aktualisierung: October 22, 2026, 3:40 PM ET

Sicherheitsvorfälle & Schwachstellen

Amazon entdeckte die PHP2Shell-Ausnutzung am. Oktober, noch vor der öffentlichen Bekanntgabe, während AWS die PHP-RCE-Schwachstelle als wichtig eingestuft hat, was bedeutet, dass Nutzer von Amazon Linux 2023 bis zu 20 Tage auf einen Patch warten könnten. Außerdem wurden mehrere Schwachstellen im Linux-Kernel versehentlich auf einer öffentlichen Mailingliste veröffentlicht. Eine kompromittierte zwischengeschaltete Zertifizierungsstelle wird unter CVE-2026-111943 geführt, und Qpack-Verstärkungsangriffe stellen eine Bedrohung für HTTP/3-Server dar. Railway hat eine Sicherheitsmitteilung herausgegeben, in der Kunden aufgefordert werden, ihre Schlüssel jetzt zu rotieren. Forscher wiesen zudem darauf hin, dass es keinen einfachen Exploit gibt für eine PHP-Schwachstelle, und ein Live-Tracker für Vorfälle erfasst laufende Sicherheitsverletzungen.

Quad9 wird Frankreich verlassen und dort seinen kostenlosen DNS-Dienst einstellen. eMudhra plant den Ausstieg aus seinem globalen SSL/TLS-Zertifikatsgeschäft. In Australien hat ein Gericht Apple angewiesen, im Verfahren Epic alternative App-Stores, Sideloading und Drittanbieter-Zahlungen zuzulassen. Kanadische Abgeordnete wollen Werbung für Glücksspiel einschränken, angesichts wachsender Schäden. Airbnb hat Hausarbeitsaufträge für Gäste beim Check-out untersagt.

Crystal hat Version 1.22.0 mit mehreren wichtigen Änderungen veröffentlicht. OpenAI hat eine offizielle Anleitung zur Installation und Nutzung der CLI veröffentlicht. Fly.io hat SBD, ein einfacheres Dateisystem für Sprites eingeführt. Anthropic hat Claude Duet vorgestellt, einen proaktiven KI-Agenten. mitmproxy hat eine eMudhra-Option hinzugefügt, und ein Entwickler hat eine Blog-Plattform für Markdown und rohes HTML gebaut, die bei Page Speed 99 Punkte erreicht. CleanFrame bietet einen ruhigeren Startbildschirm für den Samsung The Frame.

Ein kürzlich vorgeschlagener Ganzzahl-Multiplikationsalgorithmus mit o(n log n) erregte Aufmerksamkeit, und eine neue Schranke für die Ganzzahl-Multiplikation wurde unterschritten. Ingenieure bei Globus triangulierten 3,7 Mio. Kartenpolygone in 489 ms und übertrafen damit earcut. Das Postgres-Feature recovery_prefetch wurde mit Ausfällen in Verbindung gebracht. Forscher koordinierten LLM-Agenten in Pokémon-Showdown-Kämpfen, während Minotaur darauf abzielt, KI-artiges Schlussfolgern ohne LLM zu erreichen. WorldTUI trainierte ein 360M-Modell, um ein Terminal nachzuahmen. Ein Engineering-Kommentar zu der Frage, warum verteilte Systeme Unabhängigkeit gegenüber Koordination bevorzugen, beleuchtete die Abwägungen beim Konsens. The Last Museum bietet semantische Suche über 5,8 Mio. Kunstwerke.

Forscher beschrieben den Switch-2-Jailbreak im Detail, über den Exploit NS2JB. Ein Entwickler erkundete die Oberfläche des Samsung Frame mit dem Projekt Clean Frame.

Das 20-tägige Patch-Fenster von AWS für Nutzer von Amazon Linux 2023 dürfte sich schließen, sobald die Korrektur ausgeliefert wird.