BCM-News Daily Digest
- Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
Originally scheduled for coordinated disclosure on October 22, 2026, at 2:00 p.m. UTC, details about the CVE identifiers and a proof-of-concept (PoC) exploit leaked ahead of time, prompting the PHP Foundation to move the release forward by one day - PHP2Shell: Die aktuelle Lage nach dem Patch
Laut Prince hatten kriminelle Akteure unmittelbar nach Bekanntwerden der Details zur Schwachstelle (bekannt als «PHP2Shell») begonnen, das weltweite Netz gezielt nach ungeschützten Servern zu scannen. Binnen weniger Stunden seien die Zugriffsversuche exponentiell gestiegen - NIS2: Warum Firewalls allein nicht ausreichen
Gefordert sind nicht nur technische Schutzmaßnahmen, sondern auch ein systematischer Umgang mit Risiken, Sicherheitsvorfällen und Abhängigkeiten in der Lieferkette. Ebenso wichtig sind umfangreiche und wirksame Vorkehrungen für Not- und Krisenfälle sowie die Sensibilisierung der Beschäftigten. NIS2 betrifft damit die gesamte Organisation - IT-Ausfall: Sieben Maßnahmen für schnellen Wiederanlauf
Ob Cyberangriff oder fehlerhaftes Update: Sharp-Europe-Experte Matt Riley erklärt sieben Maßnahmen für einen geordneten Wiederanlauf - Deutschland: Bundesregierung plant Pflichtversicherung für Elementarschäden - DER SPIEGEL
Wozu sich gegen Hochwasser versichern, wenn ohnehin der Staat hilft? Damit soll es nun vorbei sein. Die Bundesregierung plant eine Pflichtversicherung für Elementarschäden - Websites taken down worldwide as critical PHP cyber-security update issued
OpenAI said in a blog post it was "one of the most impactful security issues in recent memory".
According to the firms, they had gone undetected for more than a decade - Angst vor Hackerangriffen: Schwere Sicherheitslücke bedroht Millionen Webseiten - manager magazin
Eine neu entdeckte, schwerwiegende Sicherheitslücke bedroht derzeit zahlreiche Webseiten und Onlinedienste. Betroffen ist die weitverbreitete Programmiersprache PHP, auf der ein Großteil des gesamten Internets basiert - BSI warnt dringend: Weltweite gravierende Sicherheitslücke entdeckt - mehrere Bundesländer schalten Websites ab - Video - WELT
Eine neu entdeckte, schwerwiegende Sicherheitslücke bringt weltweit das Fundament zahlreicher Webseiten ins Wanken. Betroffen ist die weit verbreitete Programmiersprache PHP. Mehrere Bundesländer haben ihre Websites abgeschaltet
0 Responses