PHP-Update gegen php2shell: Zwei kritische Lücken erlauben Codeausführung ohne Login
PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schließen php2shell (CVE-2026-109618/109619). BSI-Warnstufe Orange, Workarounds ersetzen das Update nicht.
Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.
340 Artikel insgesamt
WebMCP macht Webseiten für KI-Agenten bedienbar. Welche Prompt-Injection-Risiken der W3C-Entwurf selbst dokumentiert und was Betreiber prüfen sollten.
Welche Sicherheitsnachweise Cyberversicherer 2026 im Underwriting verlangen, was KI daran ändert und wie der Katalog zu den Controls der ISO 27001 passt.
Art. 22 DSGVO verbietet rein automatisierte Entscheidungen mit erheblicher Wirkung grundsätzlich. Warum die KI-Verordnung diese Pflicht nicht ablöst.
Die Bundeswehr schloss den Kauf von Palantirs Maven Smart System vorerst aus, den Ausschlag gab das Betriebsmodell. Was digitale Souveränität heißt.
Revolut gab Kundendaten nach einem gefälschten Auskunftsersuchen aus der echten Domain einer Behörde heraus. Die Rückfrage bei der Behörde kam zu spät.
Ein schwarzes Rechteck verdeckt Text im PDF nur optisch. So wird richtig geschwärzt, und wann eine fehlerhafte Schwärzung meldepflichtig wird.
Meistgelesen
Arturs Nikitins
Erstberatung & Bedarfsanalyse
Persönliche Beratung gewünscht?
Unverbindlich · Antwort werktags innerhalb 24h