Laravel 13.42 bringt typisiertes UUID- und ULID-Lesen sowie ein Event für fehlgeschlagene Migrationen
Laravel 13.42, veröffentlicht am 10. November 2026, ergänzt die Methoden uuid() und ulid() zum Lesen von Request-Daten, ein MigrationFailed-Event und einen detaillierten Grund für übersprungene geplante Aufgaben. Kleine Ergänzungen, die Backend-Teams wiederkehrenden Code ersparen.
Sicherheit
Node.js schliesst vierzehn Sicherheitslücken in allen drei LTS-Zweigen
Node.js hat am 11. November 2026 Patches für die Zweige 22.x, 24.x und 26.x veröffentlicht und damit vierzehn Schwachstellen geschlossen,…
GitHub erweitert Secret Scanning auf GitHub-Actions-Workflow-Logs
GitHub hat eine öffentliche Vorschau gestartet, die Secrets in den Protokollen von GitHub-Actions-Workflows erkennt, einem bislang blinden Fleck des Secret…
Claude Codes Funktion „nicht erneut fragen“ hat über 1.300 Secrets auf GitHub preisgegeben
Das Sicherheitsunternehmen Apiiro hat über 1.300 ausnutzbare Secrets in öffentlichen GitHub-Repositories entdeckt, verursacht durch Claude Codes Datei settings.local.json. Die Option…
Claude Code gab E-Mail-Adressen von Konten im User-Agent-Header preis
Ein auf dem GitHub-Repository von Claude Code eröffneter Bericht beschreibt, wie die E-Mail-Adresse des Kontos in den User-Agent-Header bestimmter Web-Anfragen…
Postman installiert KI-Agenten-Plugins ohne klare Zustimmung, Hersteller verspricht Korrekturen
Ein GitHub-Bericht dokumentiert, wie Postman bei einem Update Plugins für Claude Code, Codex und Copilot aktiviert, ohne dass Nutzer danach…
Eine Claude-Code-Erweiterung im Cursor Marketplace installierte eine SSH-Hintertür
Zwei Versionen der offiziellen Claude-Code-Erweiterung aus dem Cursor Marketplace enthielten Schadcode, der einen entfernten SSH-Tunnel öffnete. Cursor entfernte die betroffenen…
KI fürs Web
Chrome, Edge, Firefox und MDN veröffentlichen Version 1.0 eines gemeinsamen Leitfadens für Code-Agenten
Die Teams von Chrome, Edge, Firefox und MDN haben am 10. November 2026 Version 1.0 von Modern Web Guidance veröffentlicht,…
Claude Fable 5.2 und Mythos 5.2: Anthropic setzt auf agentisches Programmieren
Anthropic hat mit Fable 5.2 und Mythos 5.2 zwei Varianten desselben Modells vorgestellt, die für die anspruchsvollsten technischen Aufgaben gedacht…
Goldman Sachs schränkt Zugang zu Claude Code und GitHub für Trader und Banker ein
Goldman Sachs hat den meisten Tradern und Bankern den Zugang zu Claude Code und GitHub entzogen, laut einer Anfang November…
GitHub macht seinen @GitHub-Agenten in Slack und Microsoft Teams allgemein verfügbar
GitHub hat am 6. November die allgemeine Verfügbarkeit seines @GitHub-Agenten in Slack und Microsoft Teams angekündigt, mit dem sich Tickets…
GitHub Copilot zieht nativ in Xcode ein und erreicht die Cloud-Agentensitzungen von JetBrains Air
GitHub hat Copilot innerhalb von zwei Tagen für den integrierten Codierassistenten von Xcode und die Agentensitzungen von JetBrains Air geöffnet…
OpenAI führt ab Dezember ein gemeinsames Nutzungskontingent für ChatGPT und Codex ein
OpenAI hat angekündigt, dass sich ab Dezember 2026 die Tarife Plus, Pro und Business ein einziges Nutzungskontingent für ChatGPT und…
Backend
Laravel 13.42 bringt typisiertes UUID- und ULID-Lesen sowie ein Event für fehlgeschlagene Migrationen
Laravel 13.42, veröffentlicht am 10. November 2026, ergänzt die Methoden uuid() und ulid() zum Lesen von Request-Daten, ein MigrationFailed-Event und…
PHP 8.6 erreicht RC5, letzte Etappe vor dem Stable-Release am 19. November
PHP 8.6.0 RC5 ist seit dem 5. November verfügbar, zwölf Tage vor dem für den 19. November geplanten Stable-Release. Dieser…
Laravel 13.40 verbessert die Warteschlangen-Überwachung und schließt eine Concurrency-Lücke
Laravel 13.40 bringt Warnungen für langsame Jobs und Aufgaben und schließt eine Injection-Lücke in der Concurrency-Fassade. Die am 3. November…
Node.js verabschiedet sich vom halbjährlichen Hauptversions-Rhythmus: Die Alpha von Version 27 läutet einen Jahreskalender ein
Das Node.js-Projekt hat die erste Alpha-Version von Node.js 27 veröffentlicht und bestätigt damit den Wechsel zu nur noch einer Hauptversion…
Node.js 26 wechselt als Lithium in den Long-Term-Support
Node.js 26.13.0 markiert den Wechsel des 26.x-Zweigs in den Long Term Support unter dem Codenamen Lithium, mit garantierten Updates bis…
WordPress 7.2 Beta 1 bringt Secrets API und überarbeitete Notes
WordPress hat die erste Beta von WordPress 7.2 veröffentlicht und damit die Testphase vor der für den 8. Dezember 2026…
DevOps & Server
GitHub Actions blockiert pull_request_target standardmäßig: Frist auf den 2. Dezember verschoben
GitHub verschiebt die standardmäßige Blockierung von pull_request_target-Workflows in öffentlichen Repositorys auf den 2. Dezember 2026, ursprünglich war der 2. November…
GitHub Agentic Workflows ist allgemein verfügbar und automatisiert Denkaufgaben in der CI
Das GitHub-Next-Projekt, das Markdown-Anweisungen in GitHub-Actions-Workflows kompiliert, hat die technische Vorschau verlassen. Es zielt auf Issue-Triage, Analyse von CI-Fehlern und…
GitHub Copilot führt Server-zu-Server-Authentifizierung für Organisationen ein
GitHub hat eine öffentliche Vorschau gestartet, die Organisationen eine eigene Identität für GitHub Copilot gibt, gedacht für Agenten und automatisierte…
GitHub macht Open-Source-Lizenzkonformität für Pull Requests allgemein verfügbar
GitHub hat am 16. Oktober 2026 die allgemeine Verfügbarkeit der Open-Source-Lizenzkonformität für GitHub Enterprise Cloud angekündigt. Eine zentrale Richtlinie kann…
Deno wechselt zu Cloudflare, Deno Deploy schließt in sechs Monaten
Das gesamte Deno-Team wechselt zu Cloudflare, das Deno Deploy in sechs Monaten abschaltet und die Wartung der Open-Source-Runtime auf ein…
Netlify lässt Edge Functions in Firecracker-MicroVMs laufen
Netlify ersetzt die V8-Isolate seiner Edge Functions durch Firecracker-MicroVMs, die direkt im eigenen Edge-Netzwerk laufen. Die mediane Latenz sinkt auf…
Der Feed
Alle Artikel
Das Magazin
Technische Nachrichten für Web-Berufe, geprüft und datiert
Mail Studio behandelt Frontend- und Backend-Entwicklung, Infrastruktur, Sicherheit, E-Mail und Zustellbarkeit, KI im Web sowie die Führung einer selbstständigen Tätigkeit. Jeder Artikel ist datiert, seine Quellen sind benannt, und jeder gemeldete Sachfehler wird sichtbar korrigiert.