OpenSSH 10.6p2: SSHole-Lücke auf musl-Systemen
OpenSSH 10.6p2 schließt die SSHole-Lücke CVE-2026-123158: Auf musl-Systemen ohne PAM wie Alpine Linux war ein Login ohne Passwort möglich. Betroffenheit, Patch, Prüfung.
Symfony Serializer: CVE-2026-118515 Fix
CVE-2026-118515 am Symfony Serializer: untrusted Request-Daten konnten UploadedFile auf serverlesbare Dateien zeigen. Upgrade auf die Fixed-Versionen.
Claude Personal Finance: US-Beta mit Plaid
Anthropic startet Claude Personal Finance in den USA: Bankkonten read-only über Plaid verbinden – Pro, Max, Ultra. Kein Geld bewegen, keine eigenen Finanzprodukte.
Microsoft fährt Oracle-Deal für KI-Cloud-Kapazität zurück
Bloomberg/Reuters: Microsoft beendet die Anmietung von Oracle-KI-Kapazität; ältere Nvidia-Chips passen nicht mehr. Kontext: Nscale-Option und IREN-Verzögerung.
Reth State Root: Base patcht v1.5.3 nach Bug
Base Status: Reth konnte falsche State Roots berechnen. Patch v1.5.3 live, kein Resync, Nutzerfonds unberührt.
Gemini Omni 1.2 Flash: 15-Sekunden-Video und −30 % Preis
Google launcht Gemini Omni 1.2 Flash: native 15-Sekunden-Videos, Multi-Turn-Edits und 30 % günstiger als Omni 1.1 – allgemein verfügbar.
Base Denim: 200-ms-Blöcke live auf Mainnet
Base Denim ist auf Mainnet: fünf kanonische Blöcke pro Sekunde, BaseTime, B20-Härten. Nutzer ohne Flashblocks: keine Aktion; Builder müssen migrieren.
Symfony HTTP Foundation: Zwei Fixes November 2026
Zwei Symfony HTTP Foundation Advisories am 4. November 2026: Host in generierten URLs und Path-Bypass vor PHP. Gleiche Fixed Versions – patchen.
GPT-6 Cyber: OpenAI Cyber-Modell für Daybreak Red
OpenAI stellt GPT-6 Cyber vor: Scope-gebundene Vulnerability-Forschung, Critical unter dem Preparedness Framework, initial für ausgewählte Daybreak-Red-Kunden.
Next.js Security Release: Cache-Lücken November 2026
Next.js patched 16.4.5 und 15.5.29: High-Cache-Disclosure plus Medium-Findings zu Shell, Framing, Cookies und SVG. Impact und Patch – keine Exploits.