Für alle ohne Hosting-Panel im zweiten Tab: Ein einziger POST-Request reicht. Kein Login, keine Session, kein Fehler in eurem eigenen Code nötig. Danach kann auf dem Server ein fremder Befehl laufen. Betroffen ist quasi das halbe Netz, weil PHP unter WordPress, TYPO3 und Shopware steckt.
Ich hab gestern und heute also fast nur Updates gefahren. Einer meiner Kunden wurde tatsächlich gehackt. Ob es an dieser Lücke lag, weiß bisher niemand, das ist noch offen. Wilde Woche.
Jetzt der Teil, bei dem ich anderer Meinung bin als die halbe Timeline.
Überall steht gerade „patchen, patchen, patchen", und das ist auch richtig. Nur schaut euch mal die anderen Vorfälle der letzten Wochen an. Bei Revolut und ING hat niemand ein System geknackt, da war einfach der Google Server in UK down und mein Geld für einen Tag einfach eingefroren. Vielen hat das Mahnungen oder schlimmeres eingefahren.
Was mir Sorge um die Zukunft macht, ist deshalb nicht die Lücke selbst. Es ist offensichtliche digitale Verwundbarkeit, die dank KI nun neue Maßstäbe setzt. Wir reden hier von Existenzen, die ihr Leben überwiegend digitalisiert haben und wir alle sind dadurch nun in einer neuen Abhängigkeit, nur mit plötzlich viel größerem Gefahrenpotential, als noch vor ein paar Jahren.
Ich bau selbst täglich mit Claude Code und Codex. Ich bin der Letzte, der sagt, lasst die Finger davon. Aber ich sehe bei vielen KMU gerade Software entstehen, die im Haus niemand mehr lesen kann. Diese Woche hatte wenigstens jeder noch jemanden, den er anrufen konnte und der wusste, wo die Seite überhaupt liegt und was für ne PHP Version man updated. Wer fährt in drei Jahren das Sicherheitsupdate auf dem selbstgebauten Stack, den eine KI an einem Nachmittag hingestellt hat? Wir geben alles ab an Verantwortung und verlassen uns blind auf etwas, was so high risk ist. Die jetzigen Ereignisse waren dabei nur ein Vorgeschmack.
Wisst ihr denn aus dem Kopf, auf welcher PHP-Version eure Website läuft? Und was für Maßnahmen trefft ihr als vielleicht Nicht-IT'ler in Zukunft hinsichtlich eigener KI-Stacks, um dieser rasant wachsenden Bedrohung entgegenzuwirken? Schreibt's gerne mal in die Kommentare.
Genießt das Wochenende!
Gruß Chris