Sichere Software mit KI bauen, diesen Donnerstag
Sachin Agrawal
Always building 5 projects, sometimes finishing them. Community builder.
Wenn du ein kleines Unternehmen führst, ist das auch für dich wichtig. Eine Kasse, ein Kundenlogin oder eine Seite, die du mit KI ausgeliefert hast, reicht als Ziel.
Drei Meldungen aus den letzten zehn Tagen:
- Am 29. Oktober hat Cursors Marktplatz eine manipulierte Claude-Code-Extension ausgeliefert, Versionen 2.1.312 und 2.1.313. Sie hat versucht, einen SSH-Schlüssel zu hinterlegen. Anthropic hat sie nicht gebaut. Sicherheitsmeldung von Cursor.
- Am 26. Oktober hat JFrog 42 GitHub-Repositories gemeldet. Wer das Projekt in Claude Code, Gemini, Cursor oder VS Code öffnet, startet ein verstecktes Skript. Bericht von JFrog.
- Am 27. Oktober hat die CISA die Brotli-Lücke CVE-2026-111497 aufgenommen. Ein präparierter komprimierter Stream kann Code ausführen. Die Frist für US-Bundesbehörden ist der 10. November. Katalog der CISA.
Donnerstag, 5. November, in Möhringen
Building secure software with AI ist die Session für Inhaberinnen, Inhaber und Leute, die mit KI ausliefern. Donnerstag, 5. November 2026, 17:30-20:30 Uhr, Epplestraße 225, 70567 Stuttgart-Möhringen. Einlass ab 17:30. Vorträge 18:00-19:00. Hands-on 19:00-20:00.
Samir, Gründer von Rheono, baut KI-Agenten für Penetrationstests. Cássio Nakagawa arbeitet seit zehn Jahren in Incident Response. Die Anmeldung braucht eine Freigabe. Am 1. November 2026 zeigte Luma 28 freie Plätze. Ein Laptop ist optional.
Der Hackathon ist voll
Der Cursor x Sandbox Hackathon ist am Samstag, 7. November 2026, 09:00-19:30 Uhr, Epplestraße 225, Haus 3. Er ist ausverkauft. Die Warteliste läuft auf derselben Seite.
Grok Bot for Content am 14. November
Grok Bot for Content, Female edition, ist am Samstag, 14. November 2026, 10:30-15:30 Uhr, Epplestraße 225, Haus 3. Frauen haben Vorrang. Maide Atlas und Zehra Nur Olgun hosten mit Sachin. Am 1. November zeigte Luma 19 freie Plätze, und die Anmeldung braucht eine Freigabe.
Weitere Termine stehen auf der Terminseite.
Häufig gestellte Fragen
- Was tun, wenn Claude Code 2.1.312 oder 2.1.313 am 29. Oktober 2026 aus Cursor installiert war?
- Folge der Sicherheitsmeldung von Cursor und nimm deren Checker. Diese Marktplatz-Builds haben versucht, einen SSH-Schlüssel mit dem Kommentar svc-telemetry einzutragen und Persistenz-Skripte zu hinterlegen. Die Extension zu löschen kann diese Skripte liegen lassen. Die Analyse von Microsoft ist die zweite Quelle.
- Was ist die testmetest-Kampagne auf npm?
- Am 26. Oktober 2026 hat JFrog 42 GitHub-Repositories gemeldet, verteilt auf 11 Owner, mit Hooks, die Code ausführen, wenn du das Projekt in Claude Code, Gemini, Cursor oder VS Code öffnest. SafeDep beschreibt außerdem einen Wiper, der am Widerruf des gestohlenen GitHub-Tokens hängt. Lies den Bericht, bevor du das Token rotierst.
- Wann ist Building secure software with AI in Stuttgart?
- Donnerstag, 5. November 2026, 17:30-20:30 Uhr, Epplestraße 225, 70567 Stuttgart-Möhringen. Die Anmeldung braucht eine Freigabe. Am 1. November 2026 zeigte Luma 28 freie Plätze.
- Ist der Cursor x Sandbox Hackathon noch offen?
- Er ist ausverkauft. Der Hackathon ist am Samstag, 7. November 2026, 09:00-19:30 Uhr, Epplestraße 225, Haus 3. Die Warteliste läuft auf derselben Luma-Seite.
Dieser Artikel ist auch auf Englisch verfügbar: English
