Backend
Server-Seite im Kern: APIs, Datenbanken, Queues und die Fehler, die erst unter Last auftauchen.
Ein KI-Agent findet vier EPICS-Lücken in unter vier Stunden
Der autonome Agent Cipher fand vier unbekannte Memory-Safety-Lücken in EPICS Base in drei Stunden und 49 Minuten. CISA-Advisory ICSA-26-300-01 folgte am 27. Oktober, die Fixes in 7.0.11.
29. Okt. 2026 · Backend · 6 min
php2shell: PHP patcht zwei RCE-Lücken im Kern
PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schließen zwei unauthentifizierte RCE-Lücken im Kern, CVSS 9.2, demonstriert gegen Standard-mod_php. Die Maßnahmen, auch ohne sofortiges Update.
21. Okt. 2026 · Backend · 6 min
Pennant in Laravel 13: Feature-Flags pro Tenant
Laravel Pennant trägt bei mir die gesamte Entitlement-Schicht einer Multi-Tenant-Plattform: 51 Tenant-Capabilities, 23 Plattform-Flags, zwei Stores, ein eigener Treiber.
12. Okt. 2026 · Backend · 6 min
Spectre BTR: wenn der JIT auf deinem Server Speicher leakt
Branch Target Reuse hält veraltete Branch Predictions nach dem Freigeben von JIT-Code am Leben. Zwei VUSec-Exploits leaken den Root-Hash aus einem Ubuntu-Kernel, in Minuten. Was belegt ist.
29. Sept. 2026 · Backend · 5 min
Laravel 13 heute: was ein halbes Jahr Releases gebracht hat
Laravel 13 kam im März und verlangte nur PHP 8.3, dann wuchs es über die Minors weiter. Nach sechs Monaten: Attributes, Queue::route(), Cache::touch(), Vektor-Suche, eine Support-Deadline.
27. Sept. 2026 · Backend · 4 min
Telegram-Mini-App-initData serverseitig validieren
initDataUnsafe ist angreiferkontrolliert; nur der signierte initData-String ist eine Parser wert. Der exakte HMAC-SHA256-Algorithmus, die auth_date-Frische-Frage, die die Doku offenlässt, und was die 10.2-Domain-Sperre abdeckt und was nicht.
16. Sept. 2026 · Backend · 3 min