Neue Versionen von Editoren, Compilern, Laufzeiten, CLIs und Cloud-Diensten, die Entwickler täglich installieren. Wir nennen Versionsnummern, Breaking Changes und Migrationsschritte mit Links zum Changelog oder Pull Request, damit Sie in einem Durchgang entscheiden können, ob Sie heute aktualisieren.
GitLab hat am 21. Oktober 2026 Korrekturen für CVE-2026-110264 veröffentlicht, eine Lücke mit CVSS 10.0, über die Angreifer ohne Anmeldung Code auf selbst betriebenen Servern ausführen können.
Bun 1.4.4, erschienen am 22. Oktober 2026, bringt bun fmt, einen Prettier-kompatiblen Formatierer, der laut Bun Prettiers eigenes Repo 286-mal schneller prüft als Prettier.
Bösartige Wheels von LiteLLM 1.107.0 lagen am 21. Oktober 2026 von 11:39 bis 13:23 UTC auf PyPI und starteten bei jedem Python-Start einen Credential-Stealer.
Node.js hat am 21. Oktober 2026 zehn Schwachstellen behoben, vier davon mit hohem Schweregrad. Darunter ist ein Fehler im Brotli-Decoder, der Remote-Codeausführung erlauben kann.
DuckDB 2.0.0, ein Release mit Langzeit-Support vom 21. Oktober, bringt einen Servermodus, Trigger und VARIANT. Versionen vor 2.0 können seine Dateien nicht lesen.
HIPRT 3.2, AMDs Raytracing-Bibliothek für HIP, bringt drei Medusa-APU-Ziele und CUDA 13. Apps, die gegen 3.1 gebaut wurden, müssen aber neu kompiliert werden.
COSMIC Epoch 1.11 hält modale Dialoge mit Waylands xdg-dialog-v1 im Vordergrund und schickt Spiele auf Hybrid-Laptops auf die richtige GPU, 12 Tage nach 1.10.
TorchTPU führt PyTorch nativ auf Google-TPUs aus und bestand bei 98 % von 4.917 getesteten Hugging-Face-Modellen. PyTorch/XLA ist veraltet und wird am 15. November archiviert.
PyTorch 2.15 bringt FP8-Tensoren auf Apple-GPUs und neue Metal-Kernels. Das Decoding von Qwen3.6-35B-A3B auf einem M3 Ultra springt von 9,4 auf 61,3 Token pro Sekunde.
Die Engine hinter DeepSeeks eigener API ist jetzt Code unter Apache 2.0. Sie führt V4.1-Flash auf SM100-GPUs von Nvidia und Huaweis Chips Ascend 950 aus, ohne eine KV-Cache-Schicht.
89 % der Top-100-Modelle für Textgenerierung laufen jetzt ohne Anpassung auf AWS Trainium, nach 46 % zuvor. Das PyTorch-Backend TorchNeuron ist in die öffentliche Beta gestartet.
GitHub Copilot entfernt am 19. Oktober 2026 sechs Modelle, darunter GPT-5.5 und Grok 4.5. Fest eingestellte Namen müssen auf GPT-5.6 Sol, GPT-5.6 Luna oder Grok 4.6 umziehen.
GitHub sagt, CodeQL kann Builds unter Xcode 27 nicht tracen und Swift 6.4 nicht analysieren, weil Apple Intel-Code entfernt hat, auf den es angewiesen war. Der Rat: vorerst bei Xcode 26 bleiben.
Angreifer nutzten CVE-2026-110447, bewertet mit 9,2, in Nextclouds integrierter Collabora-CODE-App, um ab dem 10. September Web-Shells zu platzieren. Version 26.4.303 behebt die Lücke.
NVIDIA hat die komplette GPU-Orchestrierungsplattform Run:ai am 13. Oktober als Open Source veröffentlicht, aufgeteilt in vier Module, die Teams einzeln einführen können.
Perplexity hat SPACE, die Firecracker-Sandbox hinter seinem Agenten Computer, am 15. Oktober unter Apache 2.0 veröffentlicht. Eigene Tests ergaben 0 Ausbrüche in 108 Versuchen.
Angreifer nutzten laut Huntress ab dem 15. Oktober 2026 die App-Identität von ConnectWise Cloud Backup, um sich bei mindestens 162 Microsoft-365-Tenants anzumelden. Keine MFA hielt sie auf.
Palo Alto Networks meldet sehr begrenzte Angriffe auf CVE-2026-0322, eine PAN-OS-Lücke mit CVSS 8,6. Sie verschafft über die Management-Oberfläche Root-Rechte auf Firewalls.
Laut OpenCode traf ein Datenleck am 17. Oktober 2026 1,4 % der Nutzer von OpenCode Console. Ihre gespeicherten API-Schlüssel für OpenAI, Anthropic und Google könnten abgeflossen sein.
Replit-CEO Amjad Masad sagte am 16. Oktober 2026, Replit arbeite nicht mehr mit Anthropic zusammen, und nannte Kosten und Leistung als Gründe. Eine Quelle sagt, die Vereinbarung besteht weiter.
Eine Lücke mit CVSS 10.0 im SAP Cloud SDK for Python lässt Angreifer OAuth2-Token-Anfragen umleiten und App-Geheimnisse stehlen. Version 0.45.2 und neuer beheben sie.
Eine mit China verbundene Gruppe nutzte ab dem 29. August 2026 eine Lücke in BeyondTrust Remote Support aus. Selbst gehostete Versionen 26.2.3 und älter brauchen jetzt den Patch BT26-05-RS.
GitHubs Lizenz-Compliance für Open Source ist seit dem 16. Oktober 2026 allgemein verfügbar. Rulesets können damit Pull Requests blockieren, die nicht freigegebene Lizenzen hinzufügen.
Nach dem Oktober-Update KB5127648 für Windows 11 lässt sich Smart App Control auf manchen PCs nicht wieder einschalten. Microsoft nennt eine Umgehung über die Registry, während es an einer Korrektur arbeitet.
Jeden Freitag eine E-Mail mit den wichtigsten Geschichten der Woche aus allen sechs Ressorts: KI, Dev-Tools, Programmieren, Tech-Branche, Startups und Trends. Kostenlos, ohne Spam.