Gehaltsprognose 2027: Was IT-Fachkräfte erwarten könnenKI-Skills und Security-Wissen zahlen sich aus: Der Gehaltsreport von Robert Half zeigt, welche Vergütung IT-Profis 2027 erwartet.
Das Data-Governance-Drama vor dem Teststart und wie es sich auflösen lässtTestdaten fehlen bei Projektstarts oft, weil sie niemandem gehören. Ein dreistufiger Ansatz aus Produktverantwortung bis hin zu Pipelines schafft Abhilfe.
Product Owner Day 2026: Online-Konferenz mit Workshops zu KI und OKRDie Online-Konferenz zeigt am 19. November Methoden für mehr Wirksamkeit in der Produktarbeit. Davor und danach stehen zwei Workshops zur Wahl.
W3C: Ein Auftrag ist kein Freibrief für KI-AgentenWie bleiben Nutzer in Kontrolle, wenn KI-Agenten Websites bedienen? Das W3C-Strategieteam skizziert Anforderungen an sichere Webstandards.
GitHub Package Firewall blockiert schädliche npm-PaketeGitHub hat die Package Firewall als öffentliche Vorschau für Enterprise-Cloud-Kunden freigegeben. Sie prüft Paketabfragen und Downloads.
software-architektur.tv: Spielt Struktur noch eine Rolle, wenn KI codet?In dieser Folge gehen Alexander von Zitzewitz und Ralf D. Müller der Frage nach, wie relevant eine saubere Software-Architektur im Zeitalter der KI ist.
TypeScript-Compiler in Rust: Cloudflare übernimmt tsrsKI-Agenten haben den TypeScript-Compiler nach Rust übersetzt. Microsoft nutzt einige der dabei entdeckten Optimierungen bereits für TypeScript 7.1.
JFrog führt BYOK-Unterstützung für KI-Sicherheitsscans einJFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. Ebenfalls neu ist BYOK für AI Asset Scanning.
Cariad und Audi: VW schafft gemeinsame Organisation für AssistenzsystemeVolkswagen will die Entwicklung des hochautomatisierten und autonomen Fahrens beschleunigen und baut dafür intern Strukturen massiv um.
Freitag: Quad9-Rückzug nach Zensur-Urteil, Stellenstreichungen bei QualcommDNS-Dienst Opfer illegaler Streams + Qualcomm für Leistungskultur + Misstrauen wegen KI-Videos + Folgen von & Updates für php2shell + Verbraucherschutz-Podcast
php2shell: Wer nun was machen mussSämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.
OpenCode 2.1: Ein Coding-Agent, viele ModelleNeue Datenfelder für Plug-ins und Clients, dauerhafte Terminals für Windows: Das bringt Version 2.1 des quelloffenen KI-Coding-Agenten OpenCode.
iX-Workshop: Agentic Engineering statt Vibe CodingÜben Sie praxisnah, wie Sie Coding-Agenten in einem professionellen Workflow steuern und von der Anforderung bis zur fertigen Anwendung führen.
iPhone Duo: Anfangs noch Probleme mit älteren AppsDie ersten Tests von Apples neuem Foldable zeigen: Insbesondere ältere Apps brauchen Updates. Apples Anpassungen im Betriebssystem reichen nicht immer.
Embedded Testing Conference: Jetzt Vorträge einreichenEntwickler und Tester im Embedded-Umfeld können ihre Vortragsideen bis zum 29.11. einreichen. Die Konferenz findet am 23. und 24. Februar 2027 in München statt.
Alertphp2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufenViele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
Zu junge Pakete müssen draußen bleiben: Rust schützt die LieferketteMehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.
Alertphp2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHPZwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.
„Nudify“-Apps und „Bait-and-Switch“: Apple verschärft App-Store-BedingungenApple macht klar, dass bestimmte App-Typen explizit verboten sind. Davon betroffen wäre einst auch wohl Grok gewesen.
AlertUpdateWichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-SchwachstellenTechnische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.
iX-Workshop: GitOps mit ArgoCD – Kubernetes-Deployments effizient automatisierenLernen Sie, wie Sie Anwendungen in Kubernetes mit ArgoCD deklarativ verwalten und automatisiert bereitstellen.
MCP für Android-Apps: Android AppFunctions im praktischen EinsatzDie Android-Plattform-API AppFunctions ermöglicht es Apps, ihre Funktionen und Daten so bereitzustellen, dass KI-Agenten diese finden und nutzen können.
