Das wichtige hierbei ist: Es ist nicht die Programmiersprache des Backends das Problem, es ist das bräsige Reagieren auf globale Notfälle.

Wieso wundert es mich genau null, dass bestimmte Produkte ein PHP Webinterface haben und jetzt so langsam mal auf den Gedanken kommen, einen Patch zu stellen? https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/

Halbe Milliarde für ne Cloud, die die dann der Anbieter klaut. Joa, kannste machen, nicht? :/ https://www.tagesschau.de/investigativ/ndr-wdr/nachrichtendienst-google-100.html

"Die größte Sicherheitslücke ist der Mensch"

Ich hasse diesen Satz. Weil er immer so eine "naja, wir können eh nichts machen" Reaktion auslöst. Er ist grundfalsch. Weil er Menschen zu den Schuldigen von Fehlern anderer macht. Lasst das.

https://www.tagesschau.de/inland/innenpolitik/cybersicherheit-ki-kommunen-100.html

Our full statement on PHP2Shell.

Free AI tokens will not save the day. We need to invest in the people behind the code.

https://www.sovereign.tech/news/php2shell-shows-why-critical-open-source-needs-investment-at-scale

RE: https://mastodon.social/@bkastl/117489966812171967

Danke für diesen Kommentar @bkastl bei @netzpolitik_feed !

Noch zwei weitere interessante Gedanken daraus:

"Das Beheben von Sicherheitsproblemen braucht vor allem erst einmal eines: menschliche Zeit, um das Problem zu verstehen, es besonnen zu bewerten und vor allem zu verantworten. Ein erratisches KI-System verantwortet genau nichts."

"Heutige KI-Systeme werden zunehmend als Waffe verwendet. Als Waffe, um im virtuellen Raum anzugreifen. Aber auch als Waffe, um Maintainer mit einer Schwemme vermeintlich gut gemeinter Sicherheitshinweise konstant zu überfordern."

#php #netzpolitik #foss

"Ich lass das Gerät kurz bei Ihnen"

Payment Lesegerät stürzt ab und ich wollte das gar nicht 😭 #ausderbahn

Was? Das bringt nur wenigen was? #KI https://www.heise.de/news/US-Oekonom-Abseits-der-Magnificent-Seven-bringt-KI-keinen-finanziellen-Nutzen-11499603.html

Entweder wird die aktuelle Woche noch spannender. Oder es passiert ausnahmsweise mal gar nichts #infosec

Reminder, dass Unternehmen für Geld Despoten in den … kriechen. https://www.deutschlandfunk.de/audi-laesst-trump-im-wahlkampf-bau-eines-us-werks-verkuenden-kritik-aus-der-spd-100.html

"Zwei Monate lang hatte Dusch bis zu 90 Stunden in der Woche daran gearbeitet, die Öffentlichkeit vor dieser Schwachstelle zu schützen. Und dann stellte sie einfach jemand ins Internet. Doch aufregen konnte er sich nicht mehr. »Ich war zu müde, um wütend zu sein«, sagt der Entwickler. "

Die Zeit mit ein paar Background zum Disclosure Prozess hinter #php2shell (jetzt mal den reißerischen Teil ausgeklammert) https://www.zeit.de/digital/internet/2026-10/php-sicherheitsluecke-kuenstliche-intelligenz-forschung-internet [€]

One of the challenges now is that anytime something bad happens in the tech world AI companies are incentivised to claim they did it. As their currency is publicity and relevance, not details.

It doesn’t help that it’s a zero-consequence environment. If somebody did a NotPetya and wiped 10k PCs, it wouldn’t surprise me if people discuss saying Claude did it - as there’s currently no downsides, it just makes you look powerful to C level execs.

"TorrentFreak: Judge Orders Meta to Name Employees Who Approved Torrenting Anna’s Archive and LibGen. “Meta will have to name the people who greenlit its torrenting of pirated books. A federal magistrate judge has ordered the company to identify everyone who approved sourcing books from LibGen and Anna’s Archive. This goes beyond the employees who ran the downloads and includes whoever decided whether to seed the books to others.”"
https://researchbuzz.me/2026/10/23/childrens-safety-online-scotland-castles-japan-video-game-industry-more-friday-researchbuzz-october-23-2026/

"I might be wrong, but I’m an optimist that people will finally realize that we can’t go like this forever. This has been a disaster waiting to happen for a really, really long time. And this is just one of the many wake-up calls that came and will be coming."

(🎁) https://www.theatlantic.com/technology/2026/10/man-who-saved-internet-php-vulnerability/689123/?gift=cg1XdqsyWjCIPVWKLR2XUysMbJcy_FaoHrOMktAVupk

Informationen für Nicht-Nerds zu der aktuellen PHP-Situation:

https://www.mdr.de/nachrichten/deutschland/gesellschaft/php-cyber-sicherheit-angriffe-webseiten-update-bsi-ccc-,sicherheitsluecke-106.html

@janl

There are some weird incentives at the moment. Vendors have spent around $3T on under $100 B of revenue so, on average, LLM compute is subsidised by a factor of at least 30x. If an LLM-based approach reaches 10% of the efficiency of another approach, it’s cheaper for the end user. More importantly, it’s cheaper for the LLM reseller than selling the more efficient solution would be.

RE: https://mastodon.social/@hyc/117497613299710498

This argument is just about true for any “but LLMs are useful” scenario that have been presented to me. Equivalent or better results with more sustainable side effects can be had for way less capital and compute invest.

🗝️

#eMudhra #four

OpenAI hat neue Sicherheitsmaßnahmen, die kein Air Gap sind. “Stattdessen sollen unter anderem die KI-Agenten unter Linux in „MicroVMs“ eingesperrt werden, die über einzelne Hypervisor kontrolliert werden.”

Ich sag ja, die KI-Bros erfinden gerade Zero Trust neu 🤷‍♀️ https://www.heise.de/news/OpenAI-stellt-seine-neue-Trainingsumgebung-vor-ohne-Air-Gap-11499163.html

10 Jahre Dialog für Cybersicherheit 🎂

Auf der #Denkwerkstatt2026 kam die Cybersicherheits-Community aus organisierter Zivilgesellschaft, Wirtschaft, Wissenschaft, Medien sowie dem BSI in den Austausch.
Die Themen: Vom Rückblick auf die vergangenen 10 Jahre, über die aktuelle Fragestellung "Zivilgesellschaft: Was bewegt euch?" bis hin zur Diskussion über „Cyberdome“ & "Berichten über ‚Cyber‘".

Neugierig? Die Ergebnisberichte gibt es hier: 👉 https://www.dialog-cybersicherheit.de/media/

#DiCySi