TAGWORX.NET Neue Medien
Aktuelles
PHP2Shell: Gepatcht ist noch lange nicht erledigt
News vom 27.10.2026
Mittwoch, 21. Oktober 2026. Ein Datum, das sich viele Admins nicht rot, sondern dunkelschwarz im Kalender angestrichen haben dürften. An diesem Tag wurde „PHP2Shell“ öffentlich: zwei kritische Lücken im Kern von PHP, registriert als CVE-2026-109618 und CVE-2026-109619, beide mit einem CVSS-Wert von 9.2. Wir haben berichtet. Mehrmals. Übersetzt heißt das: Ein Angreifer braucht keinen Login, kein Passwort, keine Einladung. Er schickt eine passende Anfrage und führt danach eigenen Code auf dem Server aus.
Eine Woche später ist die Lage ruhiger. Die meisten Hoster
...Streng geheim. Powered by Google.
News vom 27.10.2026
BND, Verfassungsschutz und MAD wollen ihre gemeinsame Geheimdienst-Cloud auf Google-Technik bauen. Abgeschottet vom Internet, versteht sich. Nur die Updates, die kommen weiter aus Kalifornien.
Irgendwo in einem Rechenzentrum der BWI steht bald ein Rack, das nie das Internet gesehen hat. Kein Kabel nach draußen, keine Verbindung zu Google, alles hübsch isoliert. Und trotzdem wird dort regelmäßig jemand mit einem Datenträger vorbeikommen. Darauf: die nächste Softwareversion. Absender:
...Claude Duet: Der Streber Kollege, der schon vor dem Kaffee am Schreibtisch sitzt
News vom 26.10.2026
Halb acht, das Handy liegt noch auf dem Nachttisch. Drei Kundenmails sind über Nacht reingekommen, im Slack-Channel hat jemand eine Frage gestellt, und eine Rechnung vom Juli ist immer noch offen. Bisher war das der nervige Stapel, den man sich beim ersten Kaffee selbst zusammengeklaubt hat. Anthropic will, dass ihn künftig jemand anderes sortiert. Mit Claude Duet schickt das Unternehmen seine KI zur Frühschicht.
Am 21. Oktober hat Anthropic eine Research Preview von Claude Duet geöffnet. Das Prinzip dreht die übliche Rollenverteilung um: Nicht ihr tippt eine Frage ins Chatfenster, sondern
...Medienmarkt 2035: Frisst Big Tech den Journalismus?
News vom 24.10.2026
Bis 2035 könnte jeder zweite Journalist in Deutschland seinen Job los sein. So steht es geschrieben in einer neuen Studie, die ARD, ZDF und Deutschlandradio in Auftrag gegeben haben. Die Studie empfiehlt unter anderem: ARD, ZDF und Deutschlandradio langfristig und verlässlich zu finanzieren. Aha. Man muss kein Zyniker sein, um an dieser Stelle kurz die Augenbraue zu heben, immerhin kennen wir die Summen, die demm ÖRR jedes Jahr hereingereicht werden. Nur ganz kurz: Es sind um die 10 Milliarden Euro, 85 Prozent
Gratis-Mailadresse im Business? Warum das unseriös wirkt
News vom 24.10.2026
Das Angebot liest sich gut, die Preise stimmen, die Referenzen sind auch nicht so übel. Dann der Blick auf den Absender:meinecoolefirma@gmx.de. Spätestens hier fragt man sich, ob man gerade mit einem Unternehmen spricht oder mit dem Neffen des Inhabers.
Man sollte meinen, das Thema sei im Jahr 2026 erledigt. Ist es nicht. Erstaunlich viele Selbstständige, Handwerksbetriebe und Mittelständler wickeln ihre komplette Geschäftskommunikation immer noch über Gratis-Postfächer bei Gmail, GMX oder Web.de ab. Mit Logo in der Signatur, mit Impressum, mit
...Homograph-Angriff: Wenn paypal.com nicht paypal.com ist
News vom 23.10.2026
Die Adresse lautet paypal.com. Das Schloss in der Adressleiste ist da, HTTPS auch, das Layout sitzt pixelgenau. Und trotzdem gehört die Seite einem Betrüger. Willkommen beim Homograph-Angriff, einer Phishing-Masche, bei der nicht der Inhalt lügt, sondern die Buchstaben selbst.
Wir alle haben es gelernt: Vor dem Login einen Blick auf die Adresszeile werfen. Steht da wirklich die richtige Domain? Gibt es ein Schloss? Gut, dann kann man ja loslegen. Das Problem: Genau dieses antrainierte Ritual ist das Einfallstor. Denn was, wenn die Adresse exakt so aussieht wie das Original
...PHP2Shell: Kritische PHP-Lücken, KI und der aktuelle Stand
News vom 23.10.2026
Charité offline, Mainz offline, Bundesinnenministerium offline - und mit ihnen jede Menge andere Websites: Zwei kritische Lücken im PHP-Kern haben am Mittwoch halb Behörden-Deutschland in den Wartungsmodus geschickt. Gefunden wurden sie mit KI, ausgenutzt wurden sie offenbar auch mit KI. Und das schon, bevor es offiziell überhaupt etwas zu patchen gab. Was hinter „PHP2Shell“ steckt, wie der Stand heute ist und was Betreiber jetzt noch erledigen müssen.
Es gibt Tage, an denen man als Admin lieber Bäcker geworden wäre. Der 21. Oktober 2026 war so einer. Die
...Tesla + SpaceX: Elon Musk fusioniert mit sich selbst zum größten Deal aller Zeiten
News vom 23.10.2026
Tesla und SpaceX prüfen offiziell eine Fusion. Elon Musk findet das „eine gute Idee“ – und sitzt angeblich trotzdem nicht mit am Verhandlungstisch. Was hinter dem größten Deal der Wirtschaftsgeschichte steckt, wer davon profitiert und warum Washington, Peking und die US-Midterms plötzlich mitreden.
Eins muss man Elon Musk lassen: Er hat ein ausgeprägtes Talent dafür, Geschäfte mit sich selbst abzuschließen. Erst schluckte Tesla 2016 den Solaranbieter SolarCity, der praktischerweise von Musks Cousins geführt wurde. Dann verleibte sich das KI-Startup xAI im März 2025 die Plattform X ein. Im Februar 2026 ging xAI wiederum in SpaceX auf. Und jetzt soll offenbar das große
...Pix e UPI: o motivo pelo qual a Visa e a Mastercard estão ficando irritadas
News vom 22.10.2026
Um sistema de pagamentos que não custa nada é considerado, em Washington, uma prática comercial desleal. O Pix, do Brasil, e o UPI, da Índia, estão minando um dos modelos de negócios mais lucrativos do mundo e, como a Visa e a Mastercard não conseguem mais controlar isso sozinhas, agora a política comercial dos EUA está assumindo o controle. Ainda não foram enviadas canhoneiras, mas no próximo domingo o Brasil decidirá se continuará a se defender.
Imagine que o Banco Central da Alemanha criasse um sistema de transferências que processasse transações em segundos, funciona 24 horas por dia, não custa nada para pessoas físicas e, em cinco anos, três quartos da população
...Pix & UPI: Der Grund, warum Visa und Mastercard die Muffe geht
News vom 22.10.2026
Ein Bezahlsystem, das nichts kostet, gilt in Washington als unfaire Handelspraxis. Brasiliens Pix und Indiens UPI knabbern an einem der profitabelsten Geschäftsmodelle der Welt und weil Visa und Mastercard das allein nicht mehr in den Griff bekommen, übernimmt jetzt die US-Handelspolitik. Kanonenboote werden noch nicht geschickt, aber am kommenden Sonntag entscheidet Brasilien, ob es sich weiter wehrt.
Man stelle sich vor, die Deutsche Bundesbank baut ein Überweisungssystem, das in Sekunden bucht, rund um die Uhr läuft, für Privatleute nichts kostet und das binnen fünf Jahren drei Viertel der Bevölkerung nutzen. Applaus? Nicht in Washington. Dort heißt so etwas „Handelsbarriere“.
...Eilmeldung: PHP2Shell: Bundesweit Server heruntergefahren, BSI warnt.
News vom 21.10.2026
Nur ganz kurz: Wer PHP betreibt, hört jetzt auf, diesen Text zu lesen, und patcht. Danach gerne weiterlesen.
Das BSI greift selten zu Formulierungen wie „Sicherheitsupdate noch heute notwendig“. Heute tut es das. Zwei kritische Lücken im PHP-Kern, getauft auf den sympathischen Namen PHP2Shell (CVE-2026-109618 und CVE-2026-109619), erlauben im schlimmsten Fall, dass Angreifer ohne Login Code auf dem Webserver ausführen. Bewertung: CVSS 9.2. Betroffen sind laut BSI alle bekannten PHP-Versionen
...Digitale Souveränität zur Miete
News vom 21.10.2026
Montagabend in einem ehemaligen Stromkraftwerk in Berlin beim „Invest in Germany Summit“. Rund 200 Konzernchefs in gut sitzenden Maßanzügen hocken im Saal (jaaaa, ein paar Kostüme waren auch dabei, aber eher in der Unterzahl). Auf der Bühne der ebenso adrett gekleidete Bundeskanzler und ein Mann in Lederjoppe, dessen Chips gerade einen Großteil des KI-Booms befeuern. Und Friedrich Merz stellt ausgerechnet diese Frage: Wie sollte man KI eigentlich regulieren?
Jensen Huang, Gründer
...
Alle News vom TAGWORX.NET Neue Medien können Sie auch als RSS Newsfeed abonnieren, klicken Sie einfach auf das XML-Symbol und tragen Sie die Adresse in Ihren Newsreader ein!