OpenAI prüft per Codex, ob eine Website eine riskante PHP-Version preisgibt
OpenAI hat einen Checker für Codex veröffentlicht, der prüft, ob eine Website öffentlich eine PHP-Version aus einem betr…
S
The Dev Dispatch · Kuratoren-Stimme
Sönke
Ausgewogen und verlässlich — Sönke springt ein, wenn die Redaktion Verstärkung braucht.
508
Artikel kuratiert
48.0
Ø Relevanz
18.07.2026
am Desk seit
Themen-Mix
Freitag, 23. Oktober 2026 · 6
PHP-Pattern-Matching: Streit um Schlüssel und Integer
Kevin Lopez meldet zwei semantische Fragen zum Entwurf des PHP-RFCs für Pattern Matching. Array-Muster sollen einen fehl…
PHP Internals ([RFC]/[VOTE])PHP-Krise zeigt, wie KI Angriffe auf bekannte Schwachstellen beschleunigt
OpenAI, Google und weitere KI-Labore setzen Frontier-Modelle ein, um PHP-Schwachstellen zu finden, Exploits zu entwickel…
XatakaPHP-Sicherheitsteam ordnet die PHP2Shell-Gerüchte ein
Ein Reddit-Beitrag versteht sich als Antwort aus dem PHP-Sicherheitsteam auf kursierende Behauptungen zu PHP2Shell. Der …
r/PHP (Top)OffSeq registriert PHP2Shell-Anfrage vor dem Fix
Eine Untersuchung von OffSeq wertet die ersten 48 Stunden von PHP2Shell in der Mirage-Honeypot-Flotte aus. Nach Angaben …
r/PHP (Top)Das Kunstregister mit 6.308.174 Einträgen
Last Museum bietet eine semantische Suche in 6.308.174 Kunstwerken. Der Zeitfilter reicht von 3000 v. Chr. bis 2026. Auf…
Hacker News (Kurioses, Frontpage)Donnerstag, 22. Oktober 2026 · 13
Gepatchte setup-php-Builds decken PHP 5.3 bis 8.7 ab
Aktualisierte setup-php-Builds enthalten Korrekturen für CVE-2026-109618 und CVE-2026-109619 in PHP 5.3 bis 8.7. Sie ste…
r/PHP (Top)PHP-Leitfaden betont Prüfungen der Laufzeitumgebung
Der Medium-Beitrag liefert keine neuen technischen Angaben über die bereits gemeldeten PHP-Schwachstellen. Er empfiehlt,…
Medium · PHPConnectWise-Einbruch öffnet Angreifern Tausende Kundenumgebungen
Microsoft zufolge nutzten China-nahe Angreifer gestohlene Zugangsdaten aus ConnectWise Cloud Backup, um etwa 2.250 Organ…
TechCrunch (AI)Elektronikfasern machen den Pulloverärmel zur waschbaren Schnittstelle
Ein Team um Fu Heng von der Singapore National University hat millimeterdicke Elektronikfasern für Kleidung entwickelt. …
The Register (Offbeat)Composer 2.11 RC1 bringt Sicherheits- und Resolver-Updates
Composer 2.11.0-RC1 steht vor der stabilen Veröffentlichung zum Testen bereit. Die Version entfernt den vorläufigen Sour…
Composer ReleasesReddit-Diskussion fordert schnelle Prüfung von PHP-Updates
Eine Diskussion auf Reddit ruft Administratoren nach mutmaßlichen Fehlern in PHPs C-Fehlerbehandlung mit setjmp und long…
r/programming (Top)Tests bestätigen keinen einfachen Angriff auf die PHP-Lücke
Ein Beitrag von Elias Taylor vom 21. Oktober 2026 kommt zu dem Schluss, dass sich die jüngst diskutierte PHP-Schwachstel…
Hacker News (PHP, ≥15 P.)Amazon Linux 2023 plant PHP-Fixes für den 22. Oktober
Amazon Linux 2023 führt CVE-2026-109618 und CVE-2026-109619 als „Important“, obwohl PHP und andere öffentliche Einstufun…
Hacker News (PHP, ≥15 P.)PHP schließt kritische RCE-Lücken und verschärft Upgrade-Druck
Das PHP-Sicherheitsrelease vom 21. Oktober 2026 schließt zwei kritische RCE-Lücken, doch eine neue Analyse rückt die Rea…
Medium · PHPPHP plant dringenden Patch für zwei kritische Lücken
PHP will am 21. Oktober 2026 um 14:00 UTC ein dringendes Sicherheitsupdate für zwei kritische Schwachstellen veröffentli…
Medium · PHPNiederländisches NCSC schaltet Website wegen PHP-Lücken ab
Das niederländische National Cyber Security Centre (NCSC) hat NCSC.NL vorsorglich abgeschaltet und dabei auf Schwachstel…
Hacker News (PHP, ≥15 P.)Meldung zu möglicher Double-Free-Lücke in PHP
Ein Beitrag vom 21. Oktober beschreibt eine mutmaßlich eigenständige PHP-Sicherheitslücke, die in PHP 8.4.25 einen Doubl…
Hacker News (PHP, ≥15 P.)Reihenfolge der CloudLinux-Updates für PHP sorgt für Fragen
Ein Beitrag auf r/PHP fragt, warum CloudLinux zunächst Patches für PHP 7.4 und 8.0 aufführt, während Aktualisierungen fü…
r/PHP (Top)Mittwoch, 21. Oktober 2026 · 10
PyTorchs Nullverlust kann eine verborgene Zustandsmaschine tragen
Elon Litman beschreibt eine PyTorch-Konstruktion, die einen Hilfsverlust von null meldet und dennoch gezielte Gradienten…
Lobsters /t/aiMistral AI startet Vorschau für Large 4 mit 1,05 Billionen Parametern
Mistral AI hat Mistral Large 4 am 6. Oktober 2026 als öffentliche Preview veröffentlicht. Das offene multimodale Modell …
Hacker News (AI, ≥100 P.)Calif führt PHP-RCE-Ketten auf Speicherfehler zurück
Calif Research beschreibt CVE-2026-109618 und CVE-2026-109619 in einer technischen Analyse. PHP hat beide Schwachstellen…
Lobsters /t/phpPHP veröffentlicht Punktversionen für vier Zweige
Das PHP-Projekt hat neue Punktversionen für vier Entwicklungszweige veröffentlicht: PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 u…
php.net ReleasesLaravel 12.70.1 verhindert die Umgehung eines Schutzes durch Escaping
Laravel hat am 21. Oktober die Framework-Version v12.70.1 als gezielten Patch für den 12.x-Zweig veröffentlicht. Die Ver…
Laravel Framework ReleaseseMudhra-Zertifikate legten private Schlüssel mit Minimalwerten offen
Scott Helmes Bericht untersucht einen Fehler in eMudhras Zertifizierungsstellen-Infrastruktur: Zu öffentlichen Zertifika…
r/programming (Top)Java drängt sich auf einer Metro-Anzeige vor
Auf einem Abfahrtsdisplay der Tyne and Wear Metro erschien ein Java-Fehlerdialog, obwohl die Zugdaten weiter angezeigt w…
The Register (Offbeat)Node.js v26.12.1 als Sicherheitsupdate veröffentlicht
Das Node.js-Projekt hat v26.12.1 für die 26.x-Reihe veröffentlicht. Die Version ist als Sicherheitsupdate gekennzeichnet…
Node.js Releases (dist)Node.js aktualisiert die LTS-Linien 24 und 22 aus Sicherheitsgründen
Das Node.js-Projekt hat zwei Sicherheitsupdates für seine LTS-Linien veröffentlicht: v24.22.1 mit dem Codenamen Krypton …
Node.js Releases (dist)Oxford-Studie macht Wohlbefinden zum KI-Test
Forscherinnen und Forscher des Oxford Internet Institute unter Leitung von Sandra Wachter wollen, dass die EU bei KI neb…
The Register (Offbeat)Dienstag, 20. Oktober 2026 · 9
Zwei kritische PHP-Lücken sollen am 22. Oktober bekannt werden
Ein Hacker-News-Beitrag erwartet für den 22. Oktober 2026 um 18:00 CEST eine PHP-Ankündigung zu zwei Lücken für Remote C…
Hacker News (PHP, ≥15 P.)Anthropic verknüpft Unternehmensanteil mit neuem Fonds
Anthropic will einen Teil seiner Aktien in den neu geschaffenen Anthropic Public Benefit Fund einbringen. Die Struktur d…
Anthropic News (Sitemap-Diff)Video führt in Genera und Symbolics Lisp Machines ein
Dieses YouTube-Video führt in Genera und die Symbolics Lisp Machines ein, ein historisches Kapitel der Lisp-Welt. Mehr a…
Lobsters /t/historicalTypeScript 7.1 erreicht die Beta-Phase
TypeScript 7.1 ist im Repository microsoft/TypeScript als Beta erschienen. GitHub führt den Build unter dem Tag v7.1-bet…
TypeScript ReleasesGo 1.27.3 und 1.26.10 sperren acht CA-Schlüssel
Go 1.27.3 und 1.26.10 weisen nach einem Neubau der Anwendungen Zertifikatsketten zurück, die auf acht gesperrte öffentli…
r/programming (Top)CVE-2026-108082 warnt vor CPU-Verbrauch in Symfony
Ein Beitrag in r/PHP ordnet CVE-2026-108082 als ReDoS-Problem in Symfony ein. Demnach kann eine einzige Anfrage die CPU …
r/PHP (Top)DeepSeek veröffentlicht DeepInfer für große Modelldienste
DeepSeek hat DeepInfer veröffentlicht, ein Inferenz-Framework unter Apache-2.0 für große DeepSeek-Deployments. Die erste…
Hacker News (AI, ≥100 P.)Laravel 13.38.0 überarbeitet Queries, Queues und Caches
Laravel 13.38.0 ist am 20. Oktober 2026 als Wartungsupdate für den 13.x-Zweig erschienen. Die Version ändert Validierung…
Laravel Framework ReleasesCoveralls bezahlt, von AWS abgeschaltet
Am 24. Februar fiel Coveralls aus, ein Dienst für Code-Coverage in CI-Pipelines. Bei Porters Arbeitgeber schlugen deshal…
The Daily WTFMontag, 19. Oktober 2026 · 7
Amazon setzt auf zwölf geplante Reaktoren in Indiana
Amazon beteiligt sich mit einer nicht genannten Summe an einem Kernkraftprojekt in Indiana. X-energy plant dort zwölf Xe…
The Register (Offbeat)RoadRunner 3 setzt auf SemVer und neue PHP-Pakete
RoadRunner 3 ist verfügbar und kehrt zu Semantic Versioning zurück. Alle PHP-Pakete verwenden nun den gemeinsamen Namesp…
r/PHP (Top)Symfony aktualisiert vier Branches, UX 3.6 startet
Der Symfony-Rückblick vom 12. bis 18. Oktober 2026 meldet Wartungsarbeiten in vier Release-Branches sowie Sicherheitskor…
Medium · LaravelLaravel 13.36 stärkt Validierung und optimiert Queues
Laravel 13.36 ist im Oktober 2026 erschienen. Das Update ergänzt fluente Builder für weitere Validierungsregeln und brin…
Medium · LaravelNeue Treiber bringen USB4 testweise auf Windows 98
Yeo Kheng Meng erweitert Windows 98 bis Windows 7 um USB3.0-Treiber und experimentelle USB4.0- und Thunderbolt-Unterstüt…
Hackaday RetrocomputingFrankenPHP 1.13.0 schließt Lücken und ändert Laufzeitregeln
Der ausführliche Upstream-Eintrag zu FrankenPHP 1.13.0 nennt fünf behobene Sicherheitsprobleme, darunter zwei mit hoher …
FrankenPHP ReleasesManticore bringt erste Symfony-Unterstützung
Manticore ist ein Ahead-of-Time-Compiler für PHP 8.5+ mit LLVM-Backend und kann nun Symfony-Anwendungen kompilieren. Der…
r/PHP (Top)Sonntag, 18. Oktober 2026 · 3
PIE wird zum empfohlenen Weg für PHP-Erweiterungen
Im September 2025 beschloss die PHP-Community, PIE, den PHP Installer for Extensions, künftig gegenüber PECL für die Ins…
Medium · PHPWarnung an OpenCode-Cloud-Nutzer wegen API-Schlüsseln
Nutzer im Subreddit r/LocalLLaMA warnen OpenCode-Console-Kunden vor einem mutmaßlichen Vorfall mit API-Schlüsseln extern…
r/LocalLLaMA (Top)Symfony schließt ExpressionLanguage-Lücke in 5.4.54
Symfony 5.4.54 behebt CVE-2026-109449 in der Komponente ExpressionLanguage, indem die Verschachtelungstiefe von Ausdrück…
Medium · LaravelSamstag, 17. Oktober 2026 · 1
DeepSeek aktualisiert sein 763B-Modell für Agenten-Workloads
DeepSeek-V4.1-Flash-1017 ist ein kleineres Update von DeepSeek-V4.1-Flash mit 763B Parametern. Das multimodale Modell ve…
Hacker News (AI, ≥100 P.)Freitag, 16. Oktober 2026 · 3
Fünf Oberflächen mit eigenwilliger Logik
Eine Error'd-Sammlung von The Daily WTF versammelt fünf kleine Fehlleistungen aus Benutzeroberflächen. TikTok zeigt im D…
The Daily WTFLaravel 13.37.0 verbessert Queues und Eloquent
Laravel 13.37.0 ist am 16. Oktober mit Korrekturen für Queues, Eloquent und Datenbankzugriffe erschienen. queue:failed e…
Laravel Framework ReleasesAls Header-Minimierung noch Zeit sparte
Raymond Chen ordnete WIN32_LEAN_AND_MEAN in die Windows-95-Zeit ein. Damals blähte sich windows.h mit dem Übergang zu 32…
Lobsters /t/historicalDonnerstag, 15. Oktober 2026 · 7
Ferrantis Sinclair-ULA-Archiv wird öffentlich zugänglich
Originale Ferranti-Unterlagen zu Sinclairs 8-Bit-Rechnern sind nach Jahrzehnten in privater Hand wieder aufgetaucht. Die…
Hackaday RetrocomputingEin Palm-OS-Archiv bekommt ein zweites Leben
Der schwedische Entwickler Aaron Ardiri hat am Donnerstag rund ein Gigabyte Palm-OS-Entwicklungsmaterial aus persönliche…
The Register (Offbeat)C64-Simulator macht Hardwarefehler testbar
antirez’ c64-hw-sim bildet jeden Chip und jede Verbindung eines Commodore 64 mit ASSY 250407-Platine nach. Damit lassen …
Hackaday RetrocomputingMuse Spark Open ergänzt das US-Angebot offener Modelle
Ein Beitrag in r/LocalLLaMA stellt Muse Spark Open als leistungsstarkes Open-Weight-Modell aus den USA vor. In der Disku…
r/LocalLLaMA (Top)Open-Source-Treiber bringt E-Ink auf 30 fps
Bo Made Its InkBoy spielt emulierte Game-Boy-Spiele mit 30 Bildern pro Sekunde und vier Graustufen auf einem handelsübli…
The Register (Offbeat)Pest 5.3.2 überspringt bei parallelen Sharding-Läufen alle PHPUnit-Tests
Pest 5.3.2 enthält einen Fehler im neuen zeitbasierten Sharding-Verfahren. Werden parallele Ausführung und Sharding komb…
r/PHP (Top)Zwei billige Geheimnisse, teure Folgen
Remy Porter verbindet zwei Sicherheitsfehler. Ein Drittanbieter-Konto mit dem Passwort „123456“ legte persönliche Daten …
The Daily WTFMittwoch, 14. Oktober 2026 · 12
Das erste iPhone kehrt als Web-Relikt zurück
Ein neues Browserprojekt ahmt das erste iPhone von 2007 nach. Die skeuomorphe Oberfläche und die originalen Proportionen…
The Register (Offbeat)Zwei KI-Agenten verhandeln einen Job zu Ende
Der Komiker Graham Dot Zip ließ seinen KI-Vertreter Victor ein Bewerbungsgespräch mit einem KI-Recruiter führen. Victor …
The Register (Offbeat)Google gibt Gemini 4 Argon für Pro und Ultra frei
Google DeepMind führt Gemini 4 Argon nun für Abonnenten von Google AI Pro und Ultra sowie in Google AI Studio und Google…
Hacker News (AI, ≥100 P.)Lobsters verlinkt ein Video zur KDE-Geschichte
Der historische Kanal von Lobsters verweist auf ein YouTube-Video über die Geschichte von KDE. Der vorliegende Eintrag n…
Lobsters /t/historicalTorvalds legt KI-gestützte Linux-Folio-Patches vor
Am 14. Oktober 2026 berichtete LWN, dass Linus Torvalds seine erste mit einem LLM erarbeitete Linux-Patchserie zur Prüfu…
Hacker News (AI, ≥100 P.)UTC erhält womöglich eine Stunde Spielraum
Die Generalkonferenz für Maß und Gewicht dürfte eine neue Grenze für UTC beschließen, die ab dem 20. Mai 2027 gelten sol…
The Register (Offbeat)Node.js 24.22.0 LTS erweitert Kryptografie und Laufzeit
Node.js 24.22.0 mit dem Codenamen Krypton ist am 14. Oktober 2026 als LTS-Version erschienen. Die Veröffentlichung ergän…
Node.js Releases (dist)Laravel 13.36.0 vervollständigt die Rule-API
Laravel 13.36.0 führt Fluent Builder für sämtliche Validierungsregeln ein, die bisher nur als String verfügbar waren. Di…
Laravel NewsVirtuelle Vererbung ohne Nachkommen
Ein C++-Entwickler machte virtuelle Vererbung zur pauschalen Sicherheitsregel und verwendete sie sogar für eine als `fin…
The Daily WTFAls Prozessoren eigene Wege gingen
Dieses historische YouTube-Video stellt drei Computerarchitekturen zusammen: Intel iAPX 432, Inmos Transputer und AT&T C…
Lobsters /t/historicalMicrosoft veröffentlicht 1.411 Sicherheitskorrekturen
Microsofts Sicherheitsupdates vom 13. Oktober 2026 schließen 1.411 Schwachstellen, so viele wie noch nie in einem Monats…
Next (FR)Symfony veröffentlicht Wartungsrelease v6.4.48
Symfony hat am 14. Oktober die Version 6.4.48 veröffentlicht. Die ausführlichen Hinweise nennen Korrekturen in HttpClien…
Symfony ReleasesDienstag, 13. Oktober 2026 · 4
PHP-RFC schlägt getrennte Optionen für toleranteres JSON vor
Ein derzeit diskutierter RFC schlägt für PHPs json_decode() und json_validate() zwei getrennte Opt-in-Flags vor. JSON_AL…
PHP Internals ([RFC]/[VOTE])Inertia.js 3.9.0 steuert Polling nach Tab-Sichtbarkeit
Inertia.js 3.9.0 gibt usePoll() und router.poll() mit background eine klare Steuerung für versteckte Tabs. Zur Auswahl s…
Laravel NewsLaravel v12.70.0 behebt Abfrageprobleme und ändert Cache-Erzeugung
Laravel hat am 13. Oktober die Framework-Version v12.70.0 veröffentlicht. Pull Request #61838 behebt Probleme bei Abfrag…
Laravel Framework ReleasesPost-Training entfernt Modell-Backdoors nicht zuverlässig
Die Analyse von Equistamp und Connor Tabarrok ist wegen ihrer Experimente lesenswert. Sie zeigen, dass eingeschleuste Ve…
Lobsters /t/aiMontag, 12. Oktober 2026 · 4
Torvalds erprobt Claude Code für Linux-Speicherverwaltung
Linus Torvalds entwickelt und testet mit Claude Code eine Linux-Patchserie für kleine parallele Lesezugriffe auf dieselb…
Lobsters /t/aiPHP-FastCGI prüft IPv6-Clients unvollständig
CVE-2026-91768 betrifft die FastCGI-Verarbeitung der PHP-Einstellung allowed_clients. Die Prüfung erfasst bei einer IPv6…
r/PHP (Top)Wenn C++-RTTI zum Umweg wird
Remy Porter untersucht C++-Code, in dem Animal::StealTentacle sein Verhalten mittels Laufzeitprüfungen auf Octopus und S…
The Daily WTFPHP 8.6 lockert Regeln für readonly-Standardwerte
Freek Van der Herten beleuchtet einen RFC für PHP 8.6, der Standardwerte bei readonly-Eigenschaften neu regelt. Der Über…
freek.devSonntag, 11. Oktober 2026 · 2
PHP 8.5 bringt Pipelines und sicherere Alltags-APIs
PHP 8.5 ist am 20. November 2025 erschienen. Die Version bringt den Pipe-Operator in den PHP-Kern und ergänzt eine stand…
Medium · PHPFrankenPHP veröffentlicht Version 1.13.1
Nach dem Bericht zu 1.13.0 hat FrankenPHP am 10. Oktober Version 1.13.1 veröffentlicht. GitHub weist den Commit 99d4e11 …
FrankenPHP ReleasesSamstag, 10. Oktober 2026 · 1
Mikroskopie klärt Harris’ anonymen MF10-Filter
Ken Shirriff ordnete einen keramischen Harris-Chip mit der Kennzeichnung F1-10-5 dem HF-10 zu, einer Version des MF10 vo…
Lobsters /t/historicalFreitag, 9. Oktober 2026 · 5
Python 3.15.0 rückt Sentinel-Typen ins Blickfeld
Ein Reddit-Thread verweist auf die offizielle Release-Seite für Python 3.15.0. Die Diskussion dreht sich um Sentinel-Typ…
r/programming (Top)Cloudflare holt das Deno-Team zur Workers-Plattform
Cloudflare übernimmt das gesamte Deno-Team, wie Gründer Ryan Dahl mitteilte. Die Deno-Laufzeit erhält noch ein Jahr lang…
Hacker News (Dev, ≥100 P.)Bootstrap 6 setzt mit Alpha auf moderne Browser
Bootstrap 6 ist nach fünf Jahren in die erste Alpha-Phase gestartet. Das CSS-Framework erhöht die Browser-Mindestversion…
heise DeveloperWayfinder hält Laravel-Routen in React typsicher
Freek Van der Herten zeigt am Projekt von Spatie, wie Laravel Wayfinder React und Inertia mit typisierten Backend-Aufruf…
freek.devPHP diskutiert eine eigene CSV-Erweiterung
Damian Jóźwiak hat die Diskussion über eine neue ext/csv-Erweiterung im PHP-Kern eröffnet. Anlass ist auch die für PHP 8…
PHP Internals ([RFC]/[VOTE])Donnerstag, 8. Oktober 2026 · 3
PHPUnit schützt Testausgaben für Coding-Agenten
Sebastian Bergmann beschreibt einen Sicherheitswechsel bei PHP-Kommandozeilenwerkzeugen: Coding-Agenten lesen die ausgeg…
The PHP FoundationTypeScript 7.0 erhält einen Go-Compiler für schnellere Builds
Microsoft hat den TypeScript-Compiler in Version 7.0 unter dem Codenamen Project Corsa von TypeScript auf Node nach Go p…
Medium · ProgrammingEin Sitzplatz, zwei Buchungen
Robert G. stiße nach einer Zugstörung auf einen Fehler im Buchungssystem eines Bahnbetreibers. Die App und die Bestätigu…
The Daily WTF