Wochenrückblick KW 36: Lücken, Ausfälle, Regeln

Diese Woche war eine gute Erinnerung daran, dass Software nicht nur aus KI-Buzzwords besteht, sondern auch aus Dingen, die einfach kaputtgehen können. Next.js hatte Löcher, Microsoft hatte einen schlechten Montag, und PHP bekommt mal wieder einen Speed-Boost, den eigentlich niemand erwartet hat.

Next.js: Zwei kritische RCE-Lücken unter Windows

Vercel hat zwei kritische Sicherheitslücken im JavaScript-Framework Next.js gemeldet. Angreifer können darüber Code ausführen, betroffen sind Windows-Systeme. Details zu den genauen Schwachstellen liegen laut Bericht bei Vercel.

Kommentar // Next.js läuft mittlerweile auf gefühlt jedem zweiten Frontend-Projekt, entsprechend unangenehm ist so eine RCE-Lücke. Wer produktiv auf Windows-Servern deployt, sollte das Update nicht auf die lange Bank schieben.

Quelle: heise.de – Zwei kritische Lücken in Next.js – Remote-Code-Ausführung unter Window · 28.08.2026

TypePHP: Nativer Compiler soll PHP deutlich beschleunigen

Der quelloffene AOT-Compiler TypePHP von Swoole übersetzt PHP 8.4 und 8.5 in native Binärdateien. Er soll dabei deutlich schneller sein als die klassische ZendVM.

Kommentar // Als PHP-Entwickler höre ich 'schneller als ZendVM' natürlich gerne, bin aber erstmal skeptisch, wie kompatibel das mit dem ganzen Ökosystem aus Composer-Paketen und dynamischer Magie ist, die PHP so mit sich schleppt. Wenn's hält, was es verspricht, wäre das ein netter Schub für Selfhosting-Projekte ohne fette Container.

Quelle: heise.de – TypePHP beschleunigt PHP: Open-Source-Compiler erzeugt native Binaries · 27.08.2026

Microsoft-Dienste weltweit down: Exchange, Teams, OneDrive betroffen

Seit Montagnachmittag sind weltweit zahlreiche Microsoft-Dienste gestört, darunter Exchange, Teams und OneDrive. Der Konzern arbeitet laut Bericht an einer Lösung.

Kommentar // Wenn drei zentrale Business-Tools gleichzeitig ausfallen, merkt man erst, wie viel Vertrauen man in eine einzige Cloud-Plattform gesteckt hat. Ein guter Moment, um sich zu fragen, ob nicht doch ein bisschen mehr Selfhosting-Redundanz im eigenen Stack Sinn macht.

Quelle: golem.de – Weltweite Ausfälle: Großstörung legt mehrere Microsoft-Dienste lahm · 01.09.2026

Django bleibt die stabile Basis für KI-Workflows

Laut einer Umfrage schafft das Open-Source-Framework Django eine stabile und zuverlässige Basis für KI-Workflows. Als Grund wird der konservative Kern des Frameworks genannt.

Kommentar // Während überall neue KI-Frameworks aus dem Boden schießen, gewinnt am Ende wieder das Boring-Tech-Prinzip: stabil, vorhersehbar, gut dokumentiert. Django als Fundament für KI-Spielereien zu nutzen finde ich ehrlich gesagt die vernünftigste Nachricht der Woche.

Quelle: heise.de – Django-Umfrage: Konservativer Kern als Basis für moderne KI-Workflows · 31.08.2026

EU verschärft Digital-Services-Act-Regeln für ChatGPT

Mit ChatGPT fällt erstmals ein KI-Chatbot unter die schärferen Regeln des Digital Services Act in der EU. Grund ist die hohe Nutzerzahl in Europa. Auch Reddit und Roblox sind von den verschärften Auflagen betroffen.

Kommentar // Dass ausgerechnet ein Chatbot in die Riege der großen Plattformen aufgenommen wird, zeigt, wie sehr sich die Nutzung von KI-Tools normalisiert hat. Für Entwickler, die ChatGPT in eigene Produkte integrieren, wird das Thema Compliance jetzt vermutlich noch ein bisschen nerviger.

Quelle: golem.de – Digital Services Act: Schärfere EU-Auflagen für ChatGPT, Reddit und Ro · 31.08.2026

Nächste Woche wird bestimmt wieder ein neues KI-Protokoll vorgestellt, das alle bisherigen KI-Protokolle ablöst. Bis dahin: Updates einspielen und Backups checken.