Aktuelle Einblicke und Neuigkeiten aus der IT-Welt
Ab 9. Dezember 2026 gilt Software in Deutschland ausdrücklich als Produkt. Wer Software, Apps oder Portale anbietet, haftet für Fehler und unter Umständen für fehlende Sicherheitsupdates. Was jetzt zu tun ist.
Weiterlesen: Software haftet wie ein Produkt: Was das neue Produkthaftungsgesetz ab 9. Dezember bedeutet
Die kritische Brotli-Lücke CVE-2026-111497 betrifft nicht nur Node.js, sondern auch .NET und viele Python-Anwendungen. Microsoft hat Notfall-Updates veröffentlicht – so prüfen und schützen Sie Ihre Systeme.
Weiterlesen: Brotli-Lücke weitet sich aus: Jetzt sind auch .NET und Python betroffen
Cloudflares Origin Range Requests können große Dateien gezielter vom Ursprungsserver abrufen. Für Kundenportale lohnt sich ein begrenzter Pilot mit klaren Messwerten und geprüften Zugriffsrechten.
Weiterlesen: Große Downloads gezielt entlasten: Cloudflares neue Teilabrufe
Am 10. November 2026 endet der Support für .NET 8 und .NET 9 gleichzeitig. Was das für Ihre Fachanwendungen bedeutet und wie Sie jetzt sicher auf .NET 10 umsteigen.
Weiterlesen: Doppeltes Supportende: .NET 8 und .NET 9 laufen am 10. November aus
Am 12. November 2026 erhält PostgreSQL 14 sein letztes Update, eine Woche später erscheint PostgreSQL 19. Was das Supportende für Ihre Anwendungen bedeutet und wie Sie das Upgrade sicher planen.
Weiterlesen: PostgreSQL 14: Supportende am 12. November – und Version 19 steht vor der Tür
Eine Lücke im Regex-Compiler von GitLab (CVE-2026-110264, CVSS 10.0) erlaubt Angreifern ohne Konto, Code auf dem Server auszuführen. Wer betroffen ist und was Sie jetzt tun sollten.
Weiterlesen: RegExplode: Kritische GitLab-Lücke erlaubt Codeausführung ohne Login
Eine Schwachstelle im Brotli-Decoder von Node.js (CVE-2026-111497) kann bis zur Remote Code Execution führen. Wir zeigen, wer betroffen ist und was Sie tun sollten.
Weiterlesen: Node2Shell: Warum Sie Node.js jetzt updaten sollten
Zwei kritische Sicherheitslücken in PHP selbst (CVE-2026-109618 und CVE-2026-109619) erlauben Angreifern, ohne Login Code auf Webservern auszuführen. Betroffen ist fast jede PHP-Installation. Was passiert ist, wer handeln muss und wie Sie jetzt vorgehen.
Weiterlesen: PHPocalypse: Was die kritischen PHP-Lücken für Ihre Website bedeuten