Blog

Wenn der Image-Bauer den falschen Brief annimmt: drei Lücken in apko (CVE-2026-42574 / -42575 / -42576) und was Wolfi-Build-Pipelines heute brauchen

Doppelter Composer-Vorfall am 22. Mai 2026 — Laravel-Lang-Tag-Injection (Aikido) und postinstall-Welle in 8 Composer-Paketen + 700+ GitHub-Repos (Socket)

NVIDIA Verified Agent Skills

Project Glasswing 30 Tage

Drupal CVE-2026-9082 (Parser-Differential-Klasse)

KI-Tool-Installation als Falle (SEO-Poisoning)

TYPO3 14.3.2 + 13.4.30 (Maintenance)

Abliteration Open-Weight-Modelle

Composer 2.10 & Packagist-Roadmap

BadHost CVE-2026-48710 (Starlette/MCP)

Nx Console CVE-2026-48027 (TeamPCP)

TinyMCE CVE-2026-47759 (data-mce Bypass)