Die letzten Tage, Wochen und Monate waren ziemlich verrückt. Fast täglich liest man von Hacks, Sicherheitslücken, Datenlecks und so weiter. Eine neue Sicherheitslücke in PHP ist wohl die Krönung (sie heißt "PHP2Shell"). Einfach gesagt laufen rund 70 % der Internetseiten auf PHP, und die Lücke erlaubt es Hackern, ohne Login Code auf dem Server auszuführen. Im schlimmsten Fall können also alle Daten gestohlen werden. Deshalb waren gestern auch so viele Webseiten offline, viele wurden vorsorglich vom Netz genommen. Gefunden wurde die Lücke mit KI, und immer mehr Lücken werden inzwischen so gefunden. Das ist erst mal gut. Die Lücken waren schon immer da, und wenn man sie findet, werden sie geschlossen. Allerdings nutzen auch Hacker KI, und die greifen gerade überall an wie verrückt. Ein paar weitere Beispiele nur aus den letzten Tagen: - Node.js, das unter fast jeder WebApp und vielen KI Tools läuft, hat am 21.10. zehn Lücken geschlossen. Eine davon erlaubt im schlimmsten Fall Code-Ausführung. Updaten auf 24.22.1, 22.23.4 oder 26.12.1. Node 20 und älter bekommt keinen Fix mehr. - Beim Hosting-Anbieter Railway kamen Angreifer an die gespeicherten Umgebungsvariablen der Kunden, also genau da, wo API-Keys und Passwörter liegen. Railway rät allen, ihre Keys zu tauschen. - Beim KI-Coding-Agent OpenCode konnte ein bösartiger MCP-Server beim Anmelden Code auf Windows-Rechnern ausführen. Gefixt ab Version 1.18.33. - Vom Python Paket LiteLLM war am 21.10. rund zwei Stunden lang eine verseuchte Version online. Die hat unter anderem die Logins von Claude, Codex, Gemini und Cursor gestohlen. Ich empfehle jedem, sich ein wenig mit Sicherheit zu befassen. Hier ein paar Tipps: 1) Nur auf Seiten anmelden, wo es sein muss. 2) Überall unterschiedliche Passwörter nehmen, am besten mit einem Passwort Manager. Wo es geht, Passkeys nutzen. 3) Wenn möglich Zwei Faktor Authentifizierung, am besten mit einer App wie Google Authenticator, einem Hardware-Key oder etwas Ähnlichem. SMS ist besser als nichts, aber die schwächste Variante.

📅 21. Oktober 2026 | Aktuelle Sicherheitswarnung Heute wurden zwei kritische Sicherheitslücken in PHP bekannt, die weltweit zahlreiche Webseiten, Onlineshops, Kundenportale und andere Internetdienste gefährden. PHP ist die Programmiersprache, auf der beispielsweise WordPress, Joomla, Drupal und viele weitere Webanwendungen aufbauen. Das Problem betrifft also keineswegs nur große Unternehmen. Auch kleine Firmen, Selbstständige und private Webseitenbetreiber sollten jetzt aufmerksam werden. 🔴 𝗪𝗮𝘀 𝗶𝘀𝘁 𝗽𝗮𝘀𝘀𝗶𝗲𝗿𝘁? In PHP wurden zwei schwerwiegende Sicherheitslücken bekannt: • CVE-2026-109618 • CVE-2026-109619 Beide werden mit einem Schweregrad von 𝗦𝗩𝗦𝗦 𝟵,𝟮 𝘃𝗼𝗻 𝟭𝟬 𝗣𝘂𝗻𝗸𝘁𝗲𝗻 bewertet. Das gilt als kritisch. Unter bestimmten Voraussetzungen ermöglichen diese Schwachstellen Angreifern, fremden Programmcode auf betroffenen Servern auszuführen. Im schlimmsten Fall drohen: • Übernahme von Servern • Diebstahl vertraulicher Daten • Installation von Schadsoftware • Manipulation von Webseiten und Anwendungen • Ausfälle wichtiger Internetdienste 𝗕𝗲𝘀𝗼𝗻𝗱𝗲𝗿𝘀 𝘄𝗶𝗰𝗵𝘁𝗶𝗴: Die Schwachstellen betreffen PHP selbst. Ein aktuelles WordPress oder ein Sicherheitsplugin allein schützt deshalb nicht ausreichend. ⚠️ 𝗪𝗮𝗿𝘂𝗺 𝘄𝗲𝗿𝗱𝗲𝗻 𝗴𝗲𝗿𝗮𝗱𝗲 𝗪𝗲𝗯𝘀𝗲𝗶𝘁𝗲𝗻 𝗮𝗯𝗴𝗲𝘀𝗰𝗵𝗮𝗹𝘁𝗲𝘁? Sicherheitsstellen wie CERT-EU und das CERT der Universität Stuttgart empfehlen, gefährdete Internetdienste vorübergehend vom Netz zu nehmen, wenn sie nicht sofort aktualisiert werden können. Das ist eine Vorsichtsmaßnahme, damit Angreifer die Sicherheitslücken nicht ausnutzen. Auch Behörden, Bildungseinrichtungen und Hostinganbieter müssen ihre Systeme überprüfen. Eine allgemeine Abschaltanordnung des BSI für sämtliche deutschen Behördenseiten ist bislang nicht bestätigt. 🛠️ 𝗗𝗶𝗲 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝘂𝗽𝗱𝗮𝘁𝗲𝘀 𝘀𝗶𝗻𝗱 𝗷𝗲𝘁𝘇𝘁 𝘃𝗲𝗿𝗳ü𝗴𝗯𝗮𝗿! Heute Nachmittag um 15.45 Uhr wurden die korrigierten PHP-Versionen veröffentlicht. 𝗗𝗶𝗲𝘀𝗲 𝗩𝗲𝗿𝘀𝗶𝗼𝗻𝗲𝗻 𝘀𝗰𝗵𝗹𝗶𝗲ß𝗲𝗻 𝗱𝗶𝗲 𝗯𝗲𝗶𝗱𝗲𝗻 𝗯𝗲𝗸𝗮𝗻𝗻𝘁𝗲𝗻 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗹ü𝗰𝗸𝗲𝗻: • PHP 8.5 → 8.5.12 • PHP 8.4 → 8.4.27 • PHP 8.3 → 8.3.36 • PHP 8.2 → 8.2.35

Wer hat sich denn schon alles auf die Warteliste von https://simsalasim.de/ setzen lassen? Das wäre ja tatsächlich mal eine kleine Revolution am Handytarifemarkt 🥳 Mobilfunk-Revolution für 10 Euro? Der Xing-Gründer Lars Hinrichs greift mit seinem neuen Mobilfunkunternehmen Simsalasim die etablierten Anbieter wie Telekom und Vodafone an. Sein Versprechen: 10 Euro im Monat für unbegrenztes mobiles Internet in rund 100 Ländern, in etwa 50 Ländern zusätzlich inklusive Telefonie und SMS. Die eSIM soll sich innerhalb von 30 Sekunden aktivieren lassen – ohne Anschlussgebühr und ohne versteckte Kosten. Die 10 Euro sollen dauerhaft gelten und kein Lockangebot sein. Das Geschäftsmodell setzt konsequent auf Software und KI statt eigener Infrastruktur: Simsalasim betreibt keine Funkmasten und keine klassischen Shops, sondern nutzt bestehende Mobilfunknetze und will die Funktionen eines Mobilfunkanbieters weitgehend selbst per Software und KI abbilden. Auch für Kunden soll KI eine zentrale Rolle spielen, etwa durch Live-Übersetzungen von Gesprächen oder einen KI-Assistenten, der verpasste Anrufe entgegennimmt und zusammenfasst. Aktuell arbeiten rund 25 Menschen am Unternehmen. Hinrichs hat bereits 25 Millionen Dollar Kapital eingesammelt und verfolgt große Ziele: mehr als 20 Millionen Kunden bis 2030, langfristig sogar 100 Millionen Nutzer weltweit. Der Start soll bereits kommende Woche erfolgen; derzeit kann man sich auf eine Warteliste setzen lassen. Kurz gesagt: Hinrichs versucht, Mobilfunk von einem klassischen Infrastrukturgeschäft in ein weitgehend software- und KI-gesteuertes Geschäftsmodell zu verwandeln – mit einem weltweit gültigen 10-Euro-Tarif als radikal einfachem Angebot.

Vor einiger Zeit habe ich Euch meine Projektsammlung gezeigt. Darin habe ich inzwischen über 100 eigene Projekte zusammengefasst, damit ich selbst den Überblick behalte. 😄 Dabei kam mir ein Gedanke: Eure Projekte können sich doch auch sehen lassen! Im Profil oder auf der Pinnwand gehen sie nur leider schnell unter. @Roswitha Uhde und @Stefan Eckhoff haben die Idee bereits für ihre Canva-Community aufgegriffen. Dort können die Mitglieder ihre Projekte auf einer gemeinsamen Webseite vorstellen. 𝗗𝗮𝘀 𝘄ü𝗿𝗱𝗲 𝗶𝗰𝗵 𝗴𝗲𝗿𝗻𝗲 𝗮𝘂𝗰𝗵 𝗵𝗶𝗲𝗿 𝗺𝗮𝗰𝗵𝗲𝗻. Eine gemeinsame Projektseite für „Technik für Menschen“, auf der Ihr Euer Projekt mit einer kurzen Beschreibung, einem Bild und einem Link präsentieren könnt. Die Seite wäre öffentlich erreichbar. So könnt Ihr Eure Arbeit auch außerhalb der Community zeigen – und Interessierte sehen, was hier alles entsteht. 👉 𝗪ä𝗿𝗲 𝗱𝗮𝘀 𝗲𝘁𝘄𝗮𝘀 𝗳ü𝗿 𝗘𝘂𝗰𝗵? Schreibt mir in die Kommentare, ob Ihr dabei wärt und welches Projekt Ihr gerne vorstellen möchtet. Sobald sich zehn Interessierte melden, setze ich die Seite um. 🙂

Hier die Aufzeichnung vom letzten Freitagscall (Auszugsweise, nicht die ganzen 6h) Danke nochmal an @Sven Meier für das geniale Testangebot für die Teilnehmer. Alle anderen die auch diese geniale Facebook/Insta Leadgenerierungsmaschine nutzen möchten, können hier bestellen: https://lk.53d.de/manyflow