Programmierung

Jeden Tag lesen wir Hunderte Meldungen. Hier stehen nur die wichtigsten — kurz, in eigenen Worten, mit Link zur Originalquelle.

1. IT-Sicherheit · Programmierung · Künstliche Intelligenz

   Manipulierte Claude-Code-Erweiterung im Cursor-Marktplatz

   Eine manipulierte Claude-Code-Erweiterung war etwa 11 Stunden im Cursor-Marktplatz verfügbar und betraf bis zu 5.000 Nutzer. Sie versuchte Daten zu stehlen und Fernzugriff einzurichten; Cursor nahm den Marktplatz vom Netz und stellte ihn nach Prüfung wieder her.

   Ganze Meldung bei The Decoder ↗
2. IT-Sicherheit · Programmierung · Open Source

   Node.js schließt kritische Lücke im Brotli-Decoder

   Am 21. Oktober 2026 veröffentlichte das Node.js-Projekt Updates für CVE-2026-111497, einen Out-of-bounds-Write im Brotli-Decoder. Betroffen kann jede Anwendung sein, die angreiferkontrollierte Daten mit einer anfälligen Brotli-Bibliothek entpackt; Google bewertet die Lücke mit CVSS 9,2.

   Ganze Meldung bei sentinelone.com ↗
3. Programmierung

   Vercel stellt die Schrift Geist Serif vor

   Vercel kündigt Geist Serif an. Weitere Angaben liegen nicht vor.

   Ganze Meldung bei Vercel ↗

Die Kurztexte schreibt eine KI aus den Meldungen der Quelle.