https://peertube.heise.de/videos/watch/023a8dc2-facf-45d0-8d95-5e5b2831b0d2 Zwei schwere PHP-Sicherheitslücken können Angreifern ermöglichen, Code auf Webservern auszuführen und sensible Daten auszulesen. Wir erklären, wie PHP2Shell funktioniert, warum Teile des fehlerhaften Codes seit 2012 existieren und was Admins jetzt unbedingt prüfen und aktualisieren sollten. ► ► heise+ im Angebot: https://heiseplus.de/angebot ► Zum Artikel: https://heise.de/s/Z7WEW ► Kapitelmarken: 0:00 PHP-Schwachstelle PHP2Shell 0:21 Wie die Lücken im Speicher entstehen 1:34 Warum die Lücke erst jetzt behoben wurde 2:22 heise+ 2:51 Rolle von KI beim Fund der Lücken 3:18 Panne bei der Veröffentlichung 3:25 Was Betreiber jetzt tun müssen 4:25 Ist die Gefahr vorbei? ► Mitdiskutieren auf dem heise & c’t Discord-Server: https://discord.gg/Wf6ewnWpxH ► c’t: https://www.ct.de ► heise online: https://www.heise.de ► heise online auf Instagram: https://www.instagram.com/heiseonline/ ► c't auf Instagram: https://www.instagram.com/ct_magazin/ Redaktion & Video: Malte Kirchner Mon, 26 Oct 2026 19:27:30 GMT https://validator.w3.org/feed/docs/rss2.html PeerTube - https://peertube.heise.de https://peertube.heise.de/lazy-static/avatars/b1eb5a08-3945-462e-859c-73acacd2cd27.png https://peertube.heise.de/videos/watch/023a8dc2-facf-45d0-8d95-5e5b2831b0d2 All rights reserved, unless otherwise specified in the terms specified at https://peertube.heise.de/about and potential licenses granted by each content's rightholder. https://peertube.heise.de/w/1gXPgBgPwv42BWmncivbr9;threadId=11689 https://peertube.heise.de/w/1gXPgBgPwv42BWmncivbr9;threadId=11689 Fri, 23 Oct 2026 22:04:00 GMT wenn man auf gehackte Webseiten unterwegs ist, dann das auch folgen haben, je nach dem, was sie mit dem Admin Zugang machen.

]]> Simon99de https://peertube.heise.de/w/1gXPgBgPwv42BWmncivbr9;threadId=11680 https://peertube.heise.de/w/1gXPgBgPwv42BWmncivbr9;threadId=11680 Thu, 22 Oct 2026 14:51:40 GMT Ich bin ja froh, dass ich keinen Server betreibe... Trotzdem frage ich mich, ob die Patches denn nun die früher befürchteten Nebenwirkungen nicht haben? Oder nehmen die Entwickler das jetzt gezwungenermaßen in Kauf, dass einige Anwendungen kaputt gehen?

]]> m_fpv