Guten Abend zum KDB-Tech-Update: Der Patch gehört unter die Website, nicht nur ins CMS
Schön, dass Du beim abendlichen KDB-Tech-Update dabei bist. Heute geht es um eine kritische Lücke im PHP-Unterbau vieler Websites, heimlich umgeleitete Chrome-Suchen und eine unsichtbare SMS, die Android-Geräte lahmlegen kann. Außerdem schauen wir auf die Sicherheit vernetzter Autos, Abhängigkeiten der europäischen Internetinfrastruktur und eine Frage, die auch im Podcast Stoff für Diskussionen bietet: Wie viel Tempo bringt KI wirklich, wenn Aktualität, Qualität und menschliches Urteil auf der Strecke bleiben?
Der rote Faden des Abends: Digitale Dienste sind nur so verlässlich wie ihre Grundlagen. Eine aktuelle WordPress-Installation nützt wenig, wenn darunter verwundbares PHP läuft. Ein praktisches Browser-Tool ist kein Gewinn, wenn es Suchanfragen umleitet. Und eine überzeugende KI-Antwort ist noch keine geprüfte Nachricht. Also: schauen wir genauer hin – aber ohne gleich bei jedem Browser-Tab den Feuerlöscher zu holen.
PHP2Shell: Jetzt die PHP-Version prüfen – nicht nur WordPress und Co.
Unter dem Namen „PHP2Shell“ werden zwei schwerwiegende Schwachstellen im Kern von PHP zusammengefasst: CVE-2026-109618 und CVE-2026-109619. Beide sind mit einem CVSS-Wert von 9,2 bewertet. Unter bestimmten Bedingungen können Angreifer sie ohne Anmeldung aus der Ferne ausnutzen. Mögliche Folgen sind die Ausführung eigenen Codes auf dem Server oder der Zugriff auf sensible Informationen aus dem Arbeitsspeicher, etwa Passwörter, API-Schlüssel oder Sitzungsdaten.
Wichtig ist, wo die Fehler liegen: nicht in einem bestimmten CMS, sondern in PHP selbst. Damit können Websites und Anwendungen auf Basis von WordPress, Drupal, Joomla, TYPO3, Magento, Nextcloud oder MediaWiki betroffen sein, wenn sie auf einer verwundbaren PHP-Installation laufen. Das PHP-Team nennt Installationen, die Webanfragen entgegennehmen, als potenziell gefährdet; als besonders riskant gilt der Betrieb mit Apache und mod_php.
Die korrigierten Versionen wurden am 21. Oktober veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Welche Aktualisierung für ein System die richtige ist, hängt auch davon ab, ob PHP direkt, über eine Linux-Distribution oder durch einen Hosting- beziehungsweise Managed-Server-Anbieter bereitgestellt wird. Bei älteren, nicht mehr regulär unterstützten PHP-Zweigen muss geprüft werden, ob der jeweilige Anbieter eigene Korrekturen liefert.
Für Unternehmen heißt das: Inventar aufmachen. Welche PHP-Version läuft auf welchem Webserver, in welchem Container und auf welcher weiteren Komponente, die HTTP-Anfragen verarbeitet? In Docker-Umgebungen müssen gegebenenfalls aktualisierte Images gebaut und ausgerollt werden. Eine Web Application Firewall ist laut PHP-Projekt kein vollständiger Ersatz für den Patch. Auffällige Anfragen oder Häufungen von HTTP-500-Fehlern in Protokollen können bei der Untersuchung helfen, beweisen allein aber weder einen Angriff noch Entwarnung.
Genau hier greifen Webentwicklung und Managed IT ineinander: Bei KDB betrachten wir eine Homepage nicht nur als Design- und SEO-Projekt, sondern auch als Anwendung mit einem Server-Unterbau, der gepflegt werden muss. Der sinnvolle Ablauf lautet: betroffene Systeme identifizieren, passende Updates einspielen und danach mögliche Hinweise auf eine Kompromittierung prüfen. Wer nur im CMS-Dashboard nach einem grünen Häkchen sucht, schaut womöglich an der entscheidenden Stelle vorbei.
Chrome-Erweiterungen: Nützliches Werkzeug oder heimlicher Umweg?
Mindestens 319 Chrome-Erweiterungen sollen laut dem Sicherheitsunternehmen Socket Suchanfragen unbemerkt über fremde Zwischenserver geleitet haben. Zusammen kommen die Add-ons auf mehr als 13,4 Millionen Installationen. Das ist nicht gleichbedeutend mit ebenso vielen betroffenen Menschen – eine Erweiterung kann auf mehreren Geräten installiert sein.
Nach dem Bericht wurden Suchanfragen mit Partner-Codes versehen, um Werbe- oder Affiliate-Einnahmen zu erzielen. Die Umleitung kann darüber hinaus Datenschutzrisiken schaffen, etwa durch die mögliche Auswertung von Suchverhalten, IP-Adresse oder Standort. Auch Weiterleitungen auf Phishing-Seiten oder gefälschte Download-Portale sind als Risiko denkbar; aus dem Bericht folgt jedoch nicht, dass jede genannte Erweiterung dies getan hat.
Viele Add-ons tarnten sich offenbar als praktische Helfer, etwa PDF-Konverter oder Handbuchsuche. Ein erheblicher Teil war nicht regulär im Chrome Web Store auffindbar und wurde über direkte Installationslinks verbreitet. Die meisten der im Bericht genannten Erweiterungen waren zum Veröffentlichungszeitpunkt bereits aus dem Store entfernt; neue Varianten sollen jedoch immer wieder auftauchen.
Für den Arbeitsalltag lohnt deshalb ein nüchterner Erweiterungs-Check: Was ist installiert, wer veröffentlicht das Add-on, wird es wirklich gebraucht und woher kam der Installationslink? Bekannte betroffene Erweiterungen sollten entfernt und das Gerät anschließend vollständig auf Schadsoftware geprüft werden. Für Unternehmen ist eine gepflegte Browser-Umgebung Teil der IT-Sicherheit – schließlich laufen dort oft Webmail, Kundenportale und andere geschäftliche Prozesse zusammen.
Das Thema passt zu unserem vorigen Tech-Update über Zugriffe und manipulierte Chrome-Erweiterungen: Nicht jedes kleine Browser-Tool braucht einen Platz im Werkzeugkasten. Manchmal ist weniger Add-on schlicht mehr Kontrolle.
Android: Eine unsichtbare SMS mit sichtbaren Folgen
Eine Sicherheitslücke im Android-Telefoniesystem ermöglicht es, Geräte mit einer speziell präparierten WAP-Push-SMS zum Absturz zu bringen. Die Nachricht wird im Hintergrund verarbeitet und erscheint nach den vorliegenden Berichten nicht im normalen SMS-Posteingang. Betroffene müssen also nichts öffnen oder anklicken.
Je nach Gerät und Update-Stand können Android-Versionen 12 bis 17 betroffen sein. Mögliche Folgen reichen von einer unterbrochenen Mobilfunkverbindung und beendeten Telefonaten bis zu wiederholten Abstürzen oder einer Neustart-Schleife. Für Android 14 bis 17 soll ein Sicherheitsupdate die Lücke beheben; ob und wann es auf einem konkreten Gerät verfügbar ist, hängt vom Hersteller ab. Für Geräte mit Android 12 oder 13 ist laut den Berichten unklar, ob noch ein Fix bereitgestellt wird.
Die wichtigste Sofortmaßnahme ist unspektakulär, aber wirksam: verfügbare System- und Sicherheitsupdates prüfen und installieren. Falls ein Gerät in einer Neustart-Schleife eine Wiederherstellung mit „Wipe data“ beziehungsweise „Daten löschen“ anbietet, solltest Du diese Option nicht vorschnell auswählen – ein Zurücksetzen kann lokal gespeicherte Daten entfernen. In einem solchen Fall ist technische Hilfe sinnvoller als ein hektischer Tipp auf den Bildschirm.
Gerade bei geschäftlich genutzten Smartphones zeigt sich, weshalb ein Überblick über Geräte und Update-Stände wichtig ist. IT-Sicherheit endet nicht am Büro-PC. Die Android-Schwachstelle hatten wir bereits im KDB-Tech-Update zu Android und digitaler Sicherheit angesprochen; der praktische Maßstab bleibt derselbe: wissen, welche Geräte im Einsatz sind und ob sie noch Sicherheitskorrekturen erhalten.
Vernetzte Autos: Die Schwachstelle sitzt nicht immer im Fahrzeug
Moderne Fahrzeuge hängen an Apps, Websites, Cloud-Diensten und weiteren Schnittstellen. Eine Untersuchung der Universität Göteborg und der Chalmers University of Technology dokumentierte für 2022 bis 2024 insgesamt 413 Sicherheitslücken. Diese Zahl lässt sich wegen unterschiedlicher Untersuchungszeiträume nicht direkt mit älteren Erhebungen vergleichen. Aussagekräftig ist vor allem die Verschiebung der Angriffsfläche: Probleme finden sich laut den Forschenden heute häufiger in begleitenden Apps, Websites und Cloud-Diensten.
Darüber können unter Umständen persönliche Informationen zugänglich werden – etwa Hinweise auf Wohnort, Arbeitsplatz oder regelmäßige Aufenthaltsorte. Ein solcher Datenzugriff bedeutet nicht automatisch, dass Angreifer ein Auto während der Fahrt steuern können. Die Untersuchung macht aber deutlich, dass Infotainment- und Telematiksysteme als mögliche Brücken zu sensibleren Fahrzeugnetzwerken ernst genommen werden müssen.
Die Forschenden fanden auch altbekannte Web-Sicherheitsprobleme wie mögliche SQL-Injection und Cross-Site-Scripting sowie offenbar nicht geänderte Passwörter. Ihre zentrale Forderung geht über Verschlüsselung hinaus: Ein System muss nicht nur feststellen, wer sich anmeldet, sondern auch prüfen, ob diese Person auf genau dieses Fahrzeug und genau diese Funktion zugreifen darf.
Das ist ein Prinzip, das KDB aus der Absicherung digitaler Prozesse kennt: Berechtigungen müssen konkret und nachvollziehbar sein. Für Fahrerinnen und Fahrer bleiben starke Passwörter und verfügbare Updates sinnvoll. Die Verantwortung für eine belastbare Sicherheitsarchitektur liegt allerdings vor allem bei den Herstellern und ihren Dienstleistern.
Binance-Angriff: Wenn Zugänge und Abläufe zum Großrisiko werden
Das FBI macht die nordkoreanische Hackergruppe TraderTraitor für einen Angriff auf die Kryptobörse Binance verantwortlich, bei dem Kryptowährungen im Wert von mehr als sechs Milliarden US-Dollar erbeutet worden sein sollen. Binance nannte zunächst einen kompromittierten Laptop eines DevOps-Ingenieurs als Ursache, ging später aber von mehreren Einfallstoren und einem komplexeren Vorgehen aus.
Nach Einschätzung von TRM Labs wurde ein Großteil der Beute innerhalb von nur 20 Minuten bewegt. Wie viel davon gesichert werden konnte, ist unklar; die genannten Schätzungen liegen bei 2,7 beziehungsweise 2,85 Milliarden US-Dollar. Binance erklärte, rund 90 Prozent der gestohlenen Summe selbst abzudecken. Sollte sich das Ausmaß bestätigen, wäre es der bislang größte bekannte Angriff auf eine Kryptobörse.
Für Unternehmen außerhalb der Kryptobranche ist nicht die Höhe der Summe die unmittelbarste Lehre. Entscheidend ist, wie schnell sich ein Vorfall über privilegierte Zugänge und komplexe Abläufe auswirken kann. Berechtigungen, abgesicherte Entwicklungs- und Administrationsumgebungen sowie ein vorbereiteter Notfallprozess gehören zusammen. Der konkrete Angriffsweg ist nach den vorliegenden Angaben nicht abschließend geklärt – einfache Patentrezepte wären hier fehl am Platz.
Europas Internetinfrastruktur: Digitale Eigenständigkeit ist mehr als ein Serverstandort
Beim 93. RIPE-Treffen in Sofia diskutierten Mitglieder, wie sich zentrale Internetdienste widerstandsfähiger gegen rechtliche und wirtschaftliche Abhängigkeiten machen lassen. Anlass war unter anderem die Sorge um Folgen von Sanktionen für weltweit genutzte Dienste unter US-Recht. Der Fall des italienischen Providers Autistici/Inventati zeigte nach Angaben eines Vortragenden, wie weit die Sperrung einer Domain reichen kann: Tausende Blogs und Websites sowie zahlreiche E-Mail-Postfächer waren demnach nicht mehr erreichbar.
Die Diskussion reichte von Domain-Registries und der DNS-Root über TLS-Zertifikate bis zu Cloud-Diensten, Banken und Routing. Ein anderer Standort für eine zentrale Organisation oder Domain könnte bestimmte Abhängigkeiten verringern, aber nicht jede Verwundbarkeit beseitigen. RIPE NCC will nach eigenen Angaben wieder mehr Infrastruktur selbst betreiben und plant für 2027 Investitionen in Netzwerktechnik und zwei selbst verwaltete Rechenzentren.
Für Unternehmen ist das kein Aufruf, morgen sämtliche Cloud-Dienste abzuschalten. Es ist ein Anlass, die eigenen Abhängigkeiten zu kennen: Wo liegen geschäftskritische Dienste? Wer kontrolliert Domain, DNS, E-Mail und Zertifikate? Welche Alternativen und Wiederanlaufpläne gibt es? Als IT-Systemhaus und Managed Service Provider schaut KDB bei Digitalisierung deshalb nicht nur darauf, ob ein Dienst funktioniert, sondern auch, wovon seine Verfügbarkeit abhängt.
KI in Entwicklung und Kreativität: Schneller ist nicht automatisch besser
KI-Coding-Agenten sind im Entwicklungsalltag angekommen. Laut einer im August veröffentlichten JetBrains-Befragung unter mehr als 15.000 professionellen Entwicklerinnen und Entwicklern nutzen 90 Prozent solche Werkzeuge mindestens wöchentlich. Zugleich verweist ein Beitrag auf eine Stanford-Studie, die in den USA seit Ende 2022 einen Beschäftigungsrückgang von rund 20 Prozent bei Softwareentwicklern im Alter von 22 bis 25 Jahren beobachtet, während die Beschäftigung erfahrener Kräfte in denselben Berufen zunahm.
Die Sorge dahinter reicht über den nächsten Sprint hinaus: Wenn Einsteigeraufgaben wegfallen, wo lernen künftige Fachkräfte, größere Systeme zu verstehen und Entscheidungen zu verantworten? KI kann Code rasch erzeugen. Sie nimmt Teams aber weder saubere Anforderungen noch Architekturentscheidungen, Code-Reviews und Sicherheitsprüfungen ab. Der Beitrag empfiehlt deshalb, Berufseinsteiger früh mit KI-generiertem Code und dessen kritischer Prüfung arbeiten zu lassen – begleitet von erfahrenen Kolleginnen und Kollegen.
In der kreativen Arbeit sieht es ähnlich aus. KI kann Produktideen, Texte und Bilder in kurzer Zeit variieren. Doch überzeugende Entwürfe können an der Wirklichkeit vorbeigehen: Im bereitgestellten Beispiel zeigte ein KI-Bild Blumen in einer Form und Farbe, die es für den gewünschten Zweck gar nicht gab. Andere Unternehmen gleichen menschliche Ideen mit Daten ab und lassen Varianten erzeugen, bevor Mitarbeitende auswählen und nacharbeiten. Zugleich müssen sie auf mögliche Stereotype in den Ergebnissen und auf die Reaktion ihrer Kundschaft achten.
Für Homepage, Design, SEO und Social Media bedeutet das bei KDB: KI kann Recherche, Variantenbildung und Abläufe unterstützen. Ob eine Aussage stimmt, eine Gestaltung umsetzbar ist und ein Inhalt zur Marke passt, muss weiterhin ein Mensch beurteilen. Wer den Freigabeschritt streicht, spart womöglich Minuten – und kauft sich später eine Menge Ärger ein.
KI-Chatbots und aktuelle Nachrichten: Quellenalter schlägt Antworttempo
Eine Untersuchung der PR-Analyse-Plattform Aclipp zeigt, wie schnell KI-Antworten bei laufenden Nachrichtenentwicklungen veralten können. Das Unternehmen stellte sieben KI-Tools vom 17. bis zum 25. Oktober täglich dieselben Fragen zu politischen Sondierungen in Berlin und verglich die Ergebnisse mit Medienartikeln und angeführten Quellen.
Neue Entwicklungen erschienen zunächst in vielen Antworten, blieben dort aber nicht zuverlässig erhalten. Am Tag nach einer Entscheidung enthielten 55 Prozent der Antworten den neuen Stand; bis zum 25. Oktober sank dieser Anteil auf 39 Prozent. Gleichzeitig stieg der Anteil veralteter Antworten. Besonders deutlich war der Zusammenhang mit den Quellen: Antworten mit mindestens einem nach der Entscheidung veröffentlichten Artikel gaben den aktuellen Stand wesentlich häufiger korrekt wieder als Antworten, die ausschließlich ältere Artikel heranzogen. Fast jede zehnte Antwort enthielt laut der Auswertung zudem einen belegbaren sachlichen Fehler.
Die Konsequenz ist einfach: Bei aktuellen, geschäftsrelevanten Informationen immer Datum und Quelle prüfen. Das gilt für Recherchen ebenso wie für KI-gestützte Newsletter, Social-Media-Beiträge oder automatisierte Zusammenfassungen. Ein flüssig formulierter Text ist noch kein belastbarer Faktencheck. Gerade wenn KDB KI in Prozesse einbindet, gehören überprüfbare Quellen und menschliche Freigaben zum vernünftigen Einsatz dazu.
Bundespräsident Frank-Walter Steinmeier warnte in einem Interview zudem davor, dass KI bestehende Möglichkeiten zur Desinformation und Manipulation verstärken könne. Die Fähigkeit, künstlich erzeugte Bilder, Videos und Behauptungen kritisch einzuordnen, ist damit nicht nur eine Frage guter Kommunikation, sondern auch digitaler Mündigkeit.
Social Media und Datenverkehr: Regeln in Bewegung, Folgen noch offen
Die EU-Kommission will nationale Gesetzesvorhaben zu Social-Media-Beschränkungen für Kinder zunächst zugunsten einer gemeinsamen europäischen Regelung zurückstellen. Österreichs geplanter Ausschluss von unter 14-Jährigen liegt nach den vorliegenden Angaben für zwölf Monate auf Eis. Der vorgeschlagene EU Kids Act sieht unter anderem vor, den Zugang zu den meisten sozialen Medien für unter 13-Jährige zu untersagen und ihn für unter 15-Jährige einzuschränken. Beschlossen ist diese EU-Regelung noch nicht. Parlament und Mitgliedstaaten müssen sich erst einigen.
Auch in Frankreich wird über einen Eingriff in digitale Geschäftsmodelle diskutiert: Die Nationalversammlung stimmte knapp für einen Änderungsantrag zum Haushalt 2027, der eine Abgabe von 0,055 Euro je Gigabyte übertragenem Datenverkehr vorsieht. Das ist ebenfalls noch kein geltendes Gesetz. Kritiker warnen, dass nicht nur große Plattformen, sondern auch kleinere Inhalteanbieter und gemeinnützige Dienste belastet werden könnten; zudem könnten Kosten an Werbekunden weitergereicht werden.
Für Marketing, Social Media und Webangebote ist beides ein Beobachtungsthema, keine Aufforderung zu voreiligen Umstellungen. Plattformregeln und Kostenmodelle können sich ändern. Umso sinnvoller ist es, digitale Reichweite nicht nur von einem Kanal abhängig zu machen und eigene Websites sowie Kommunikationswege bewusst zu pflegen.
Ältere Rechner weiterverwenden: ChromeOS Flex mit offenen Augen testen
Zum Schluss noch ein praktischer Blick auf bestehende Hardware: ChromeOS Flex kann älteren PCs und Macs eine weitere Nutzung ermöglichen, wenn vor allem im Browser und mit Webdiensten gearbeitet wird. Google garantiert die grundlegenden Funktionen allerdings nur für zertifizierte Modelle. Auf anderen Geräten können etwa WLAN, Bluetooth, Audio oder Touchscreen Probleme machen.
Genannt werden als Mindestanforderungen ein 64-Bit-kompatibler Intel- oder AMD-Prozessor, 4 GByte Arbeitsspeicher, 16 GByte interner Speicher und die Möglichkeit, per USB zu starten. Das System lässt sich zunächst vom USB-Medium ausprobieren. Vor einer dauerhaften Installation müssen wichtige Daten gesichert werden, denn dabei wird das vorhandene Laufwerk gelöscht.
Ob Flex im Unternehmen passt, hängt nicht allein davon ab, ob der Rechner wieder flott startet. Entscheidend sind benötigte Programme, Hardwarekompatibilität und die gewünschte Einbindung von Google- und Cloud-Diensten. Digitalisierung heißt eben auch, vorhandene Geräte sinnvoll zu prüfen – nicht blind neu zu kaufen und ebenso wenig blind ein neues Betriebssystem darüberzubügeln.
Das KDB-Fazit am Abend
Heute stehen drei Aufgaben ganz oben auf der Liste: PHP-Installationen und Updates prüfen, Browser-Erweiterungen ausmisten und Android-Sicherheitsupdates kontrollieren. Danach lohnt der größere Blick auf Zugriffsrechte, Infrastruktur-Abhängigkeiten und KI-Prozesse. Denn ob Website, Smartphone, Fahrzeug-App oder KI-gestützter Inhalt: Verlässlich wird Technik erst, wenn jemand ihren Unterbau kennt, Ergebnisse prüft und Verantwortung für Entscheidungen übernimmt.
Genau dabei verbindet KDB IT-Sicherheit, Managed Services, Web und Gestaltung mit durchdachter Automatisierung. Nicht jede Aufgabe braucht mehr KI oder noch ein Tool. Manchmal braucht sie zuerst eine aktuelle PHP-Version, einen sauberen Freigabeprozess – und jemanden, der fragt: „Passt des wirklich?“
