Node.js-Update vom 21. Oktober 2026: Brotli-RCE (CVE-2026-111497) und TLS-Trick mit Vollbreite-Ziffern

Illustration zum Beitrag: Node.js-Update vom 21. Oktober 2026: Brotli-RCE (CVE-2026-111497) und TLS-Trick mit Vollbreite-Ziff

Am Mittwoch, den 21. Oktober 2026, hat das Node.js-Projekt Sicherheitsupdates für die Versionslinien 26.x, 24.x und 22.x veröffentlicht. Insgesamt zehn Schwachstellen sind laut der Quelle damit behoben, darunter eine als high eingestufte Lücke im Brotli-Decoder, die Remote-Code-Ausführung ermöglicht. Ich hatte einen Routine-Wartungspatch erwartet und bekam ein Best-of der Parser-Bugs serviert. Was mich beim Lesen kurz … Weiterlesen

Baedali-ui AI: Diese koreanische Chrome-Erweiterung füllt jeden neuen Tab mit AI-News

Illustration zum Beitrag: Baedali-ui AI: Diese koreanische Chrome-Erweiterung füllt jeden neuen Tab mit AI-News

Aktuelle AI-, Tech- und Business-Nachrichten direkt auf der leeren neuen Tab-Seite: Die kostenlose Chrome-Erweiterung „Baedali-ui AI“ (so viel wie „KI-Lieferservice“) hat laut Chrome Web Store 169 Nutzer und eine Bewertung von 5,0 Sternen. Die Erweiterung stammt vom Anbieter GrowthParty und legt bei jedem neuen Tab ein kurzes AI-News-Briefing ab, ohne dass man selbst suchen oder … Weiterlesen

Warum Wikipedia den KI-Traffic nicht verkraftet: Die LSE-Meldung zur Pflicht der Wissenschaft

Illustration zum Beitrag: Warum Wikipedia den KI-Traffic nicht verkraftet: Die LSE-Meldung zur Pflicht der Wissenschaft

Am 19. Oktober 2026 erschien auf dem Blog LSE Impact of Social Sciences ein Beitrag mit einer klaren These: Generative-KI-Firmen ziehen Wikipedia den Traffic ab, und die Wissenschaft ist deshalb in der Pflicht, offene Wissenssysteme wie Wikipedia zu verteidigen. Autorin Helen Choi beschreibt darin eine Enzyklopädie unter Druck. Mich interessiert vor allem die Frage dahinter: … Weiterlesen

PHP-Sicherheits-Release am 21. Oktober 2026: zwei kritische Lücken mit CVSS-v4.0-Score 9.2

Illustration zum Beitrag: PHP-Sicherheits-Release am 21. Oktober 2026: zwei kritische Lücken mit CVSS-v4.0-Score 9.2

Dienstagabend hat das PHP-Security-Team auf news-web.php.net ein Sicherheits-Release für Mittwoch, den 21. Oktober 2026 um 14:00 UTC angekündigt. Es schließt zwei kritische Sicherheitslücken, beide nach CVSS v4.0 mit dem Score 9.2 bewertet, wie die Quelle angibt. Wer PHP produktiv laufen hat, kann den Mittwochsnachmittag gleich freihalten. Geschrieben hat die Ankündigung Jakub Zelenka am Dienstag, 20. … Weiterlesen

YugiTokenBar: macOS-App macht aus Claude-Code- und Codex-Tokens Yu-Gi-Oh-Karten

Illustration zum Beitrag: YugiTokenBar: macOS-App macht aus Claude-Code- und Codex-Tokens Yu-Gi-Oh-Karten

YugiTokenBar ist eine App für die macOS-Menüleiste, die den Tokenverbrauch von KI-Coding-Agenten in Yu-Gi-Oh-Karten übersetzt. Laut der Quelle auf github.com sammelt sie die Token-Mengen, die bei der Arbeit mit Claude Code oder Codex anfallen, und macht daraus Karten, die man wie bei einem Gacha zieht und in eine Sammlung steckt. Die Meldung dazu lief diese … Weiterlesen

Versteckte KI-Anweisungen in WhatsApp-Hilfeseiten: 102 Notizen auf 80 Seiten

Illustration zum Beitrag: Versteckte KI-Anweisungen in WhatsApp-Hilfeseiten: 102 Notizen auf 80 Seiten

WhatsApp hat in 80 von 545 Hilfeseiten unsichtbare Anweisungen für KI-Systeme versteckt, die unter anderem untersagten, Nutzern die Datenschutzaufsicht zu empfehlen. Aufgespürt hat das die Firma Redact, die insgesamt 102 solcher Anweisungen gezählt hat, wie redact.dev in dieser Meldung berichtet. Die Richtlinie zur Kontolöschung sollte demnach explizit davon abraten, sich an eine Datenschutz-Aufsichtsbehörde zu wenden. … Weiterlesen

MemScope: KI-Agenten reparieren ihr Gedächtnis per Code-Patch statt Komplett-Umbau

Illustration zum Beitrag: MemScope: KI-Agenten reparieren ihr Gedächtnis per Code-Patch statt Komplett-Umbau

Am 15. Oktober 2026 reichte ein siebenköpfiges Team um Miao Su auf arXiv das Framework MemScope ein, das das Gedächtnis von KI-Agenten in einzelnen Code-Patches repariert statt es komplett umzubauen. Anders als frühere selbstoptimierende Ansätze, die nur auf Evaluations-Punkte oder verdichtete Zusammenfassungen schauen, prüft MemScope laut der Quelle die tatsächlich gelaufenen Ausführungs-Traces, den Gedächtnis-Zustand zur … Weiterlesen

Cyberspace-Marke von Autodesk: Gibsons „Eric Gullichsen“-Rache ist eine Legende

Illustration zum Beitrag: Cyberspace-Marke von Autodesk: Gibsons „Eric Gullichsen“-Rache ist eine Legende

In einem Beitrag auf colo.to stellt Eric Gullichsen diesen Oktober klar: Autodesk wollte sich 1989 die Marke „cyberspace“ sichern, William Gibson war tatsächlich verärgert, aber seine angebliche Gegen-Anmeldung auf den Namen „Eric Gullichsen“ hat es nie gegeben. Diese Rache-Story wird seit Jahren auf jeder zweiten Konferenz erzählt. Ich selbst habe sie längst für verbürgt gehalten. … Weiterlesen

Gaedang: Chrome-Erweiterung vergleicht Stückpreise auf Coupang und Gmarket

Illustration zum Beitrag: Gaedang: Chrome-Erweiterung vergleicht Stückpreise auf Coupang und Gmarket

Die Chrome-Erweiterung Gaedang rechnet Coupang- und Gmarket-Angebote automatisch auf Stück-, 100-ml- und 100-g-Preise um und zeigt das Ergebnis direkt in den Suchergebnissen an, Versandkosten inklusive. Version 0.16.5 wurde am 16. Oktober 2026 aktualisiert, wie der Eintrag im Chrome Web Store ausweist. Sind 12 Flaschen Wasser günstiger als 24, oder die 8er-Packung mit 40 Tüchern vor … Weiterlesen

Essay „Wir sind Software-Ingenieure“: Zwei Engineering-Prinzipien gegen KI-Berufssorgen

Illustration zum Beitrag: Essay „Wir sind Software-Ingenieure“: Zwei Engineering-Prinzipien gegen KI-Berufssorgen

Der Essay „Wir sind Software-Ingenieure“ auf blog.whitekiwi.link beantwortet die Frage, was Entwickler im KI-Zeitalter tun sollen, mit zwei Prinzipien, die wir beim Bauen längst benutzen: auf Solides setzen und Änderungen flexibel abfedern. Die Meldung läuft diese Woche über news.hada.io durch die Timeline. Es ist kein Tool-Vergleich und keine Skill-Liste, sondern ein persönlicher Text, der die … Weiterlesen