Bei TCS Camping kamen auch Nutzerdaten der Buchungssoftware abhanden. An die Telefonnummern werden Zahlungsaufforderungen verschickt.

„Liebe Gäste
Wir möchten Sie über einen aktuellen Sicherheitsvorfall bei unserem Anbieter der Camping-Reservationssoftware informieren.“

#TCS #Camping

Link hier: https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

Okay, PHP ist einfach komplett kaputt. 😵‍💫

„In einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein, dass die Schwachstellen hinter “PHP2Shell” bereits seit einem Audit im Jahr 2024 bekannt waren. Angst vor Inkompatibilitäten und starre Entscheidungsstrukturen blockierten monatelang den nötigen Fix der Zend-Engine.“

Circa einmal im Jahr gibt es einen Exploit, der weitreichende Anwendungen trifft. Dieses Jahr ist es wohl #PHP2Shell geworden.

Ich hab mit PHP schonmal nix zu tun. 😁

#PHP wird die Tage richtig knallen. Es ist nur die Frage welche Malware installiert wird. Proxy oder Cryptomining.

Genau deshalb funktionieren #HackBacks auch nicht, weil es da überall auf der Welt gehackte „Proxys“ gibt. 🤷🏻‍♂️

„Einige Tage zuvor war eine Fälschung des Chrome-Browsers auf Google Play aufgetaucht. Diese luden Anwender über 100.000 Mal herunter. Solche Fälle werfen die Frage auf, wie zuverlässig Google seinen App-Store überwacht.“

Ja, offensichtlich überhaupt nicht. Weder automatisch noch manuell. 😅

„Information has leaked wrt zero-day embargoed RCE vulns in PHP. We can confirm that they're real. CVE-2926-109618/619“

Dieses Jahr knallt es wohl bei PHP mit 10/10 RCE. An Patches wird gearbeitet und ein PoC ist wohl noch nicht Public.

Die Telekom will auch Satelliteninternet anbieten, wenn bald wieder Frequenzen frei werden. Das ist doch mal eine erfreuliche Nachricht für unsere Internetstruktur.

https://www.telekom.com/de/newsroom/aktuelles/news/2025/06/satelliten-als-netzerweiterung

RE: https://chaos.social/@epicenter_works/117467268596456951

Da will man auch nicht hin. Check!

Ich habe eine Web App für Wikipedia gebaut. Es wird immer ein zufälliger Link vom aktuellen Artikel aufgerufen, wenn man "weiter" klickt.

Hier: https://www.1337core.de/discover-wikipedia/

Ich habe im Stream auf Twitch (https://www.twitch.tv/videos/2901510660) ein Python Script gebaut, was CVE-Warnungen vom BSI Feed auf kritisch und hoch filtert und anzeigt.

GitHub: https://github.com/Leetcore/cve-warnings

Ich streame mal wieder. Wer reinschauen und Hallo sagen möchte: https://www.twitch.tv/leetcore

YouTube Werbung ist auch wieder wild.

100 - 1 Luftballons

#InformatikSongs

var murder = {location: "Dancefloor"}
console.log("Murder on the " + murder.location)

#InformatikSongs

touch out_of

#InformatikSongs

Callback me maybe.

#InformatikSongs

Über 0111 Brücken musst du gehen.

#InformatikSongs

Die Server sind so alt, da hat Amy Winehouse noch gelebt und ihr Album war auf Platz 1.