https://stackwatch.de/blog Praxiswissen für Dev-Teams ohne Security-Abteilung: aktuelle Lücken, End of Life von Runtimes, Priorisierung und Nachweise für NIS2 und ISO 27001. de-DE Sun, 25 Oct 2026 00:00:00 GMT https://stackwatch.de/blog/gitlab-cve-2026-97229 https://stackwatch.de/blog/gitlab-cve-2026-97229 Zwei kritische RCE-Lücken im GitLab-Regex-Compiler (CVSS 10.0): betroffene und gefixte Versionen, warum 19.4.2 nicht reicht, so prüfst du deine Instanz. Sun, 25 Oct 2026 00:00:00 GMT https://stackwatch.de/blog/http2shell-cve-2026-111497 https://stackwatch.de/blog/http2shell-cve-2026-111497 Kritische Lücke im Brotli-Decoder: betroffene und gefixte Versionen für Node.js, Bun, Python, Envoy und libbrotli, so prüfst du es, Übergangsmaßnahmen. Sun, 25 Oct 2026 00:00:00 GMT https://stackwatch.de/blog/php2shell-cve-2026-109618 https://stackwatch.de/blog/php2shell-cve-2026-109618 Kritische RCE im PHP-Kern: betroffene und gefixte Versionen, so prüfst du deine Systeme, Fallstricke bei Docker und Distros, Übergangsmaßnahmen. Sat, 24 Oct 2026 00:00:00 GMT https://stackwatch.de/blog/end-of-life-php-node-python https://stackwatch.de/blog/end-of-life-php-node-python Welche PHP-, Node.js- und Python-Versionen noch Sicherheitsupdates bekommen. PHP 8.2 endet am 31.12.2026. Mit Befehlen zum Prüfen deiner Repos. Sat, 24 Oct 2026 00:00:00 GMT https://stackwatch.de/blog/cvss-epss-kev-priorisieren https://stackwatch.de/blog/cvss-epss-kev-priorisieren Drei Kennzahlen, drei Fragen: Wie schlimm, wie wahrscheinlich, schon ausgenutzt? So priorisierst du Sicherheitslücken, am Beispiel PHP2Shell. Sat, 24 Oct 2026 00:00:00 GMT https://stackwatch.de/blog/schwachstellenmanagement-nis2-iso-27001 https://stackwatch.de/blog/schwachstellenmanagement-nis2-iso-27001 Was BSIG § 30 (NIS2) und ISO 27001 A.8.8 zu Sicherheitslücken verlangen, übersetzt in Prozesse, Fristen und Nachweise für Entwicklungsteams. Sat, 24 Oct 2026 00:00:00 GMT