Störung · 23.10.2026
Auf GitHub schließen sich Dependabot-Sicherheitswarnungen nach Updates derzeit nur mit spürbarer Verzögerung. Der Anbieter untersucht das Problem.
Update: Behoben – laut offizieller Statusseite ist die Störung seit 23.10.2026, 20:45 Uhr behoben.
Seit dem 23. Oktober 2024 um 17:00 Uhr MESZ (15:00 UTC) kommt es auf der Entwicklerplattform GitHub zu einer Störung bei den automatischen Sicherheitswarnungen. Konkret meldet GitHub Verzögerungen beim automatischen Schließen von Dependabot-Alerts, nachdem die betroffenen Repositorys bereits erfolgreich aktualisiert wurden, um eine bekannte Schwachstelle zu beheben.
Der Plattformbetreiber untersucht den Vorfall derzeit aktiv. Nach Angaben des GitHub-Sicherheitsteams werden die Sicherheitswarnungen nach dem erfolgreichen Einspielen von Updates nicht wie gewohnt in Echtzeit als gelöst markiert. Wichtig zu wissen ist, dass die zugrunde liegenden Sicherheitsupdates in den betroffenen Code-Repositorys selbst korrekt angewendet werden. Lediglich die Aktualisierung des Alarmstatus im GitHub-Dashboard ist von der Verzögerung betroffen.
Da es sich primär um ein Problem bei der Statusverarbeitung auf der Plattform handelt, besteht für IT-Verantwortliche und Entwicklerteams kein akuter Handlungsbedarf bezüglich der Code-Sicherheit. Bereits geschlossene Schwachstellen sind trotz der verbleibenden Warnmeldung geschützt. Administratoren sollten den Status kritischer Patches manuell im Code überprüfen, anstatt sich ausschließlich auf das Dependabot-Dashboard zu verlassen. Der weitere Verlauf der Behebung kann direkt über die offizielle GitHub-Statusseite beobachtet werden. Ein manuelles Eingreifen ist nicht nötig, da GitHub die Status-Updates nach der Fehlerbehebung automatisiert nachholt.
Quelle: GitHub Status