php2shell

Jetzt, wo die Aufregung um PHP es sogar in die Tagesschau geschafft hat, kann ich es ja sagen: Diese Website war bereits um 15:45 Uhr gepatcht. Und im Gegensatz zur Meinung der Tagesschau ist das keine „PHP-Panne“, sondern es wurde sauber und ordentlich eine Sicherheitslücke gestopft. Dank „KI“ können Angreifer aus dem Fix schnell lernen, was das eigentliche Problem war, und all die angreifen, die den Patch noch nicht eingespielt haben. Und das werden neben den Systemen von unbedarften Amateuren sehr, sehr viele kommerzielle Sites sein, wo niemand auf die langweiligen IT-Profis hören wollte, die die Infrastruktur auf Stand halten wollten. Oops. Und nein, solche Fehler gibt es nicht nur in PHP. Aber damit laufen nun mal die meisten Websites. Diese hier auch.