GitLab CVE-2026-97229 in der CISA-KEV: Update allein reicht nicht
GitLab CVE-2026-97229 steht seit dem 29. Oktober in der CISA-KEV-Liste. Bei eigenem Ruby schließt das GitLab-Update die CVSS-10-Lücke nicht.
Octoverse 2026: Agenten starten 40 Prozent aller Pull Requests
Octoverse 2026 zeigt: Mehr als 40 Prozent aller Pull Requests auf GitHub starten mit einem KI-Agenten. Was die Zahlen für Code-Review und Governance bedeuten.
Brotli Sicherheitslücke CVE-2026-111497: CISA setzt Frist zum 10. November
Die Brotli Sicherheitslücke CVE-2026-111497 steht seit 27. Oktober im CISA-KEV-Katalog. Was in Node.js, .NET und Python steckt – und wie du richtig patchst.
iOS 27.2 Siri AI: Gedächtnis für Siri, 163 geschlossene Lücken
iOS 27.2 Siri AI bringt Siri ein Gedächtnis und mehr Datenzugriff – auf EU-iPhones aber nicht. Dazu schließt Apple 163 Sicherheitslücken.
BlackX Bootkit: Secure Boot fällt trotz vollständigem Patch
Das BlackX Bootkit umgeht Secure Boot auf voll gepatchten Windows-Systemen – weil die entscheidende Zertifikatssperre manuell aktiviert werden muss. So prüfst du deinen Stand.
Kimi K3.1 Pro: Offenes Spitzenmodell mit gedrosselter Exploit-Fähigkeit
Kimi K3.1 Pro spielt an der Spitze mit, die Gewichte kommen bis 4. November – und Moonshot hat die Exploit-Fähigkeit vorher absichtlich gedrosselt.
VeloCloud Orchestrator Zero-Day: CVE-2026-114625 wird ausgenutzt
VeloCloud Orchestrator Zero-Day CVE-2026-114625: SQL-Injection mit CVSS 9.9, aktiv ausgenutzt, CISA-Frist 26. Oktober. Betroffene Versionen und die Schritte für heute.
Meta AGB KI-Scraping: Was bis 30. Oktober zu tun ist
Meta AGB KI-Scraping ab 30. Oktober 2026: Was in der Crawling-Klausel steht, wo sich die Quellen widersprechen und welche robots.txt-Einträge jetzt zählen.
PHP2Shell Sicherheitslücke: CVE-2026-109618 trifft fast jeden Webserver
Die PHP2Shell Sicherheitslücke erlaubt Codeausführung ohne Login. Welche PHP-Version du jetzt brauchst – und was hilft, wenn du nicht sofort patchen kannst.
Rank Math PRO Malware: Backdoor im Plugin-Download von 3.0.123
Rank Math PRO Malware in Version 3.0.123: 11 Stunden verseuchte Downloads, Hintertür und abgegriffene Keys – so prüfst und reinigst du deine WordPress-Seite.