October 30, 2026
Mistral veröffentlicht Gewichte, verbietet aber Model-as-a-Service — Apples Git vertraut weiter einem kompromittierten Zertifikat
Hacker NewsLobstersTech Trends DailyMistral Large 4
#php2shell
3 Artikel · Alle Tags
📰 Digests
October 25, 2026
Ein im Februar behobener, aber nicht als Sicherheitslücke eingestufter Out-of-Bounds-Write im Brotli-Decoder weitet sich diese Woche von Node.js auf Python, C++ und Envoy aus – und macht "HTTP-Komprimierung ist standardmäßig aktiv" zum branchenweiten Patch-Fenster; zeitgleich stimmen nationale Normungsgremien gegen C++26 und Roku migriert zu GitLab mit der Warnung vor lautlos veraltenden Suchindizes: Heute brennt es überall dort, wo sonst niemand auf die Standardwerte schaut
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
PHP: Ein einziger OOM-Request führt zu unauthentifizierter RCE – zwei CVEs bis Version 5.4.0 zurückverfolgbar, Standardkonfigurationen von WordPress, Drupal und MediaWiki betroffen, Chainguard bricht Embargo sechs Stunden früher; zeitgleich Umgebungsvariablen bei Railway abgegriffen und Hintertür im PyPI-Paket von LiteLLM, beide zielten auf API-Schlüssel der KI-Kette ab
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35