{"id":13217,"date":"2026-10-21T18:30:38","date_gmt":"2026-10-21T16:30:38","guid":{"rendered":"https:\/\/www.bastel-bastel.de\/blog\/?p=13217"},"modified":"2026-10-21T20:07:16","modified_gmt":"2026-10-21T18:07:16","slug":"sicherheitsupdate-21-10-2026","status":"publish","type":"post","link":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/2026\/10\/21\/sicherheitsupdate-21-10-2026\/","title":{"rendered":"Sicherheitsupdate 21.10.2026"},"content":{"rendered":"\n
\"Ki-Bild:<\/figure>\n\n\n\n

Ich darf mich selbst zitieren: „Das Internet ist tot, die Leute wissen es nur noch nicht.“<\/strong>

Meine Webseite ist nach einem kritischen Sicherheitsupdate wieder online.
Heute, 21.10.2026, wurde eine kritische L\u00fccke in php bekannt, die 80% aller Webserver bedroht und f\u00fcr alle Versionen der letzten 20 Jahre gilt.
Wer weiss, ob nicht in diesen 20 Jahren schon irgendwer die L\u00fccke aktiv ausgenutzt hat.
Und es gibt viele solcher L\u00fccken, sie wurden nur noch nicht von den „Guten“ entdeckt.
Deswegen: Jedes Ger\u00e4t, das am Internet h\u00e4ngt, kann direkt als gehackt betrachtet werden.
Denn das Gegenteil kann niemand beweisen!<\/p>\n\n\n\n\n\n\n\n

Eine L\u00fccke in php bedroht aktuell fast das gesamte Web.
Gesch\u00e4tzt 80% aller Webseiten verwendet das php-System
Und genau darin wurde eine kritische L\u00fccke gefunden.
Betroffen sind alle Versionen der letzten 20 Jahre.
Angreifer k\u00f6nnen das System \u00fcbernehmen und \u00fcblen Schaden anrichten.

Auf meiner Webseite mit www.bastel-bastel.de gibt es zwar keine wichtigen Daten und auf www.ingersheimwetter.de nix, ausser dem Wetter, aber man weiss ja, was f\u00fcr Idioten auf der Welt unterwegs sind.
Den Server zerst\u00f6ren. Dinge kaputt machen, Daten l\u00f6schen, oder meine Webseite als Virenschleuder mi\u00dfbrauchen. Das w\u00e4re auch doof.
Also habe ich das Problem analysiert und versucht, das System abzudichten.
Hoffe, das Pflaster h\u00e4lt auf dem Sieb aus Computersoftware…

Ich schimpfe zwar immer \u00fcber den fahrl\u00e4ssigen Umgang vieler Internetteilnehmer und manches ist schon wirklich extrem hahneb\u00fcchen, aber ganz ehrlich – ich kann nicht ausschliessen, dass ich nicht morgen selbst der n\u00e4chste bin.
Wer meint, er w\u00e4re absolut sicher, der l\u00fcgt!
Es kann jeden treffen – ausnahmslos!
<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Was war passiert?<\/strong>
Eine globale Sicherheitsl\u00fccke in php wurde gefundenn.
PHP wird bei einem Gro\u00dfteil aller Webseiten weltweit verwendet.
Neben meiner mickrigen Bastel-Webseite auch auf vielen richtig gro\u00dfen Systemen.
Es ist eine offizielle Notfallsituation, denn dank KI lassen sich solche Schwachstellen nach der Entdeckung innerhalb von Stunden von Kriminellen ausnutzen.
Nat\u00fcrlich auch von staatlichen Hackern, wir befinden uns l\u00e4ngst im Cyber-Krieg.

Mit den Schwachstellen CVE-2026-109618 und CVE-2026-109619 k\u00f6nnen Kriminelle auf einfachste Weise aus der Ferne Schadcode auf den Servern einschleusen und eigenen Code ausf\u00fchren. Die \u00dcbernahme des kompletten Rechners ist m\u00f6glich.
Das fiese daran: Man kann von diesem einen Server bei vielen Firmen und Beh\u00f6rden weiter ins interne Netz gelangen.
Die Hacker m\u00fcssen nicht gleich alles platt machen. Einfach mal ein paar Hintert\u00fcren installieren und dann gen\u00fcsslich irgendwann schauen, ob sich was lohnenswertes abgreifen l\u00e4sst.
Da werden wir noch viel Spionage, Spass und Spiel erleben.
Das Internet in seiner aktuellen Form ist ziemlich kaputt!

Professionelle Akteure w\u00e4ren ja doof, wenn sie in der aktuellen Sensibilisierungslage gleich voll zugreifen.
Ein paar Zug\u00e4nge hinterlegen und sp\u00e4ter in Ruhe abr\u00e4umen.
Niemand wei\u00df, welches Ausma\u00df das noch geben kann.<\/p>\n\n\n\n

\"KI-generiertes<\/figure>\n\n\n\n

[Das Bild entbehrt nicht einer gewissen Ironie: Ich habe KI verwendet, um die Gefahr durch IT zu visualisieren]<\/p>\n\n\n\n

\u00dcbrigens: php wird auch auf vielen Ger\u00e4ten eingesetzt, bei denen man es nicht unbedingt erwartet.
Bedienoberfl\u00e4chen auf Web-Backends, Routern und vielen anderen Ger\u00e4ten, die niemals ein Update bekommen werden, sind unter Umst\u00e4nden betroffen.
Selbst wenn sie nicht direkt im Internet h\u00e4ngen, k\u00f6nnen sie doch indirekt ausgenutzt werden.
Dein Handy h\u00e4ngt direkt im Netz und gleichzeitig im lokalen WLAN.
Irgendein ungepatches Loch in Deinem Smartphone, eine verseuchte Webseite oder App und schon \u00f6ffnet sich f\u00fcr den Angreifer ein Weg f\u00fcr die Suche nach „smarten“ Ger\u00e4ten in Deinem Netz.
Vielleicht wollen sie nicht direkt Deinen Router, Deine intelligente Waage, oder Dein Sextoy mit Websteuerung \u00fcbernehmen, aber wer m\u00f6glichst vieler Ger\u00e4te im Zugriff hat, kann damit gro\u00dfe Server in die Knie zwingen.
Lasse tausende Kaffeemaschinen, Vibratoren, Back\u00f6fen und was auch immer heutzutage einen Internetanschluss hat, gleichzeitig auf EINEN Server einer Firma zugreifen!
Das zwingt fast jede Firma in die Knie. Diese Angriffe nennt man DDOS (es gibt noch andere M\u00f6glichkeiten).<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n


Was habe ich gemacht?<\/strong><\/p>\n\n\n\n

\"Redundanz:<\/figure>\n\n\n\n

[Foto: Redundanz: Wenn Du eine Tasse umwirfst, hast Du noch die 2.]

Erst mal den Webserver vom Internet getrennt.
Eine aktuelle Sicherung gemacht.
Die alten Sicherungen zur Seite gelegt. Die sind normalerweise OFFLINE, d.h. keine Verbindung zum PC, aber nochmal eine Sichtpr\u00fcfung ist immer besser. Nat\u00fcrlich NICHT angeschlossen, solange man nichts genaues wei\u00df. Das System k\u00f6nnte ja schon komprimittiert sein.
Nachrichten und Entwicklung des Problems verfolgt.
Schon spannend, was da heute alles abging.
Als die Updates raus waren, gleich alles aktualisiert.
Dazu dann auch gleich von php 8.3.x auf 8.5.x aktualisiert, also den neuesten stabilen Zweig genommen.
Nebenbei auch noch einiges andere \u00fcberarbeitet und \u00fcberpr\u00fcft.
Der Server sollte jetzt hoffentlich recht aktuell laufen.
Ob er sicher ist? Vermutlich nicht.
Sobald man ein Ger\u00e4t ans Internet anschliesst, kann man es als komprimmitiert betrachten!<\/strong>
\u00dcbrigens – Handy sind dauerhaft und immer online!

Zufall?<\/strong>
Gestern waren wohl Teile der Google Cloud offline, davon abh\u00e4ngig auch viele Firmen.
Angeblich war es ein Problem der Stromversorgung in einem Rechenzentrum in Londn.
Ernsthaftt?
Keine Redundanz der Stromversorgung?
Keine Redundanz in den Diensten?
Cloud ist sicher, haben sie gesagt -> BULLSHIT!

Die ING Diba war gestern (20.10.2026) auch den halben Tag nicht erreichbar – kein Internetbanking m\u00f6glich!
Angeblich lag das nicht an Google, war irgendwas anderes.
Mehr muss der gemeine Mensch nicht wissen, das w\u00fcrde ihn nur verwirren.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n



Internet-KRIEG!<\/strong>
Im Internet herrscht schon lange Krieg!
Es wird immer auf die Russen gezeigt.
Chinesen, US-Amerikaner und andere Staaten, privat-kriminielle und wer auch immer – im Internet gibt es viel zu holen. Nur Deutschland behauptet, man w\u00e4re anst\u00e4ndig und w\u00fcrde da nicht mitmachen.
Gut, das kann man sogar glauben. Das w\u00e4re allerdings naiv und doof.
Ich warte schon lange auf den gro\u00dfen Knall – eine Bank, deren IT unwiderbringlich in Rauch aufgeht, Ausf\u00e4lle in kritischer Infrastruktur. Heiz- oder Stromkraftwerke.
Neben den Firmen, St\u00e4dten und Gemeinden, \u00fcber die alle lachen, weil es sie gerade erwischt hat, wird es irgendwann mal einen Einschlag geben, der uns allen so richtig weh tut!

Lustig finde ich das \u00fcberhaupt nicht, aber spannend ist es allemal.
<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Bleibt wachsam und lasst Euch nicht unterkriegen!

Bei meiner Konfirmation 1984 hat mich ein Onkel gefragt, was ich mal werden will.
Meine Antwort: Informatiker!
Darauf hat er mich mit der Aussage geschockt, Computer w\u00e4ren Teufelszeug!
Heute, wenn ich dar\u00fcber nachdenke, bin ich mir nicht mehr so ganz sicher, ob er nicht Recht hatte.
Die Wahrscheinlichkeit, dass wir uns in einem Weltkrieg mit Raketen ausrotten, ist mittlerweile nicht mehr unbedingt die Gefahr Nummer 1.
Der Untergang der Menschheit durch den merkbefreiten Umgang mit IT-Technik, scheint mir mittlerweile \u00e4hnlich wahrscheinlich.
Egal, ob Verbl\u00f6dung durch (a)soziale Medien, oder eine KI, die uns ausrottet – so ganz unwahrscheinlich ist das mittlerweile nicht mehr.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Sorge machen mir nicht die L\u00fccken, die gefunden wurden, sondern die, die noch verborgen sind.<\/strong>
<\/p>\n","protected":false},"excerpt":{"rendered":"

Ich darf mich selbst zitieren: „Das Internet ist tot, die Leute wissen es nur noch nicht.“ Meine Webseite ist nach<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-13217","post","type-post","status-publish","format-standard","hentry","category-internet-edv"],"_links":{"self":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/13217","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=13217"}],"version-history":[{"count":10,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/13217\/revisions"}],"predecessor-version":[{"id":13237,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/posts\/13217\/revisions\/13237"}],"wp:attachment":[{"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=13217"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=13217"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bastel-bastel.de\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=13217"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}