
AWS Security Hub erhält ein organisationsweites SBOM-Inventar aus Daten von Amazon Inspector
Das Inventar deckt EC2-Instanzen, ECR-Images und Lambda-Funktionen ab, braucht keine Aktivierung und ist in Security Hub Essentials ohne Aufpreis enthalten.

Das Inventar deckt EC2-Instanzen, ECR-Images und Lambda-Funktionen ab, braucht keine Aktivierung und ist in Security Hub Essentials ohne Aufpreis enthalten.
Nach dem Vorbild des Java Version Almanac deckt er jedes Quarkus-Release ab 0.0.1 ab, liest die Klassendateien aller JARs und aktualisiert sich alle zwölf Stunden aus Maven Central.
Die Leiterinnen und Leiter der Arbeitsgruppe von Google und Red Hat sehen die ersten Ziele erreicht, eine gemeinsame Basis für KI-Workloads; nächster Schritt ist die automatische Konformitätsprüfung.
Docker schildert einen Review-Bot, der ein routinemäßiges PostgreSQL-Update mit einer erfundenen CVE ablehnte; der Agent hielt sich an seine Grenzen, das Risiko wanderte zu dem Menschen, der seine Ausgabe liest.
Von Juli bis September wurden 18,2 Millionen Angriffe auf Netzwerkebene abgewehrt; CLDAP-Fluten verschwanden fast, DNS-Amplification stieg um 215 %, und die USA führen wieder die Liste der Ziele an.
Das Anfang Oktober angekündigte Modell ist jetzt herunterladbar; Mistral zielt auf defensive Sicherheit, mit 82 % im Cyber Index von Artificial Analysis und einer Lizenz, die Model-as-a-Service einschränkt.
Claude-Signaturen, Gemini-Thought-Signaturen und verschlüsseltes OpenAI-Reasoning werden unverändert zurückgespielt; die Änderung ist abwärtskompatibel, Code, der Reasoning liest, muss eventuell angepasst werden.
Version 26.13.0 ändert gegenüber 26.12.1 nur Metadaten; wer von Node 24 oder 22 kommt, sollte beachten, dass Linux-Binärdateien seit Node 25 gegen libatomic gelinkt sind.
Kitty-Tastaturprotokoll, Benachrichtigungen bei Themenwechsel und fast 50 neu unterstützte Steuersequenzen; Shift+Enter fügt in CLI-Agenten nun eine neue Zeile ein, statt den Prompt abzuschicken.
USN-8957-1: authd prüfte Identitäten beim Abgleich von Anbieterkonten mit lokalen Nutzern nicht korrekt; nach dem Update muss authd neu gestartet werden.
Project Zero zählt 45 BigSleep-Funde gegen 37 von Fuzzilli bei 25–60 % Überschneidung; laut Red-Hat-Umfrage überblicken nur 32,9 % der CIOs in EMEA ihre Open-Source-Lieferkette vollständig.