📅 21. Oktober 2026 | Aktuelle Sicherheitswarnung Heute wurden zwei kritische Sicherheitslücken in PHP bekannt, die weltweit zahlreiche Webseiten, Onlineshops, Kundenportale und andere Internetdienste gefährden. PHP ist die Programmiersprache, auf der beispielsweise WordPress, Joomla, Drupal und viele weitere Webanwendungen aufbauen. Das Problem betrifft also keineswegs nur große Unternehmen. Auch kleine Firmen, Selbstständige und private Webseitenbetreiber sollten jetzt aufmerksam werden. 🔴 𝗪𝗮𝘀 𝗶𝘀𝘁 𝗽𝗮𝘀𝘀𝗶𝗲𝗿𝘁? In PHP wurden zwei schwerwiegende Sicherheitslücken bekannt: • CVE-2026-109618 • CVE-2026-109619 Beide werden mit einem Schweregrad von 𝗦𝗩𝗦𝗦 𝟵,𝟮 𝘃𝗼𝗻 𝟭𝟬 𝗣𝘂𝗻𝗸𝘁𝗲𝗻 bewertet. Das gilt als kritisch. Unter bestimmten Voraussetzungen ermöglichen diese Schwachstellen Angreifern, fremden Programmcode auf betroffenen Servern auszuführen. Im schlimmsten Fall drohen: • Übernahme von Servern • Diebstahl vertraulicher Daten • Installation von Schadsoftware • Manipulation von Webseiten und Anwendungen • Ausfälle wichtiger Internetdienste 𝗕𝗲𝘀𝗼𝗻𝗱𝗲𝗿𝘀 𝘄𝗶𝗰𝗵𝘁𝗶𝗴: Die Schwachstellen betreffen PHP selbst. Ein aktuelles WordPress oder ein Sicherheitsplugin allein schützt deshalb nicht ausreichend. ⚠️ 𝗪𝗮𝗿𝘂𝗺 𝘄𝗲𝗿𝗱𝗲𝗻 𝗴𝗲𝗿𝗮𝗱𝗲 𝗪𝗲𝗯𝘀𝗲𝗶𝘁𝗲𝗻 𝗮𝗯𝗴𝗲𝘀𝗰𝗵𝗮𝗹𝘁𝗲𝘁? Sicherheitsstellen wie CERT-EU und das CERT der Universität Stuttgart empfehlen, gefährdete Internetdienste vorübergehend vom Netz zu nehmen, wenn sie nicht sofort aktualisiert werden können. Das ist eine Vorsichtsmaßnahme, damit Angreifer die Sicherheitslücken nicht ausnutzen. Auch Behörden, Bildungseinrichtungen und Hostinganbieter müssen ihre Systeme überprüfen. Eine allgemeine Abschaltanordnung des BSI für sämtliche deutschen Behördenseiten ist bislang nicht bestätigt. 🛠️ 𝗗𝗶𝗲 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝘂𝗽𝗱𝗮𝘁𝗲𝘀 𝘀𝗶𝗻𝗱 𝗷𝗲𝘁𝘇𝘁 𝘃𝗲𝗿𝗳ü𝗴𝗯𝗮𝗿! Heute Nachmittag um 15.45 Uhr wurden die korrigierten PHP-Versionen veröffentlicht. 𝗗𝗶𝗲𝘀𝗲 𝗩𝗲𝗿𝘀𝗶𝗼𝗻𝗲𝗻 𝘀𝗰𝗵𝗹𝗶𝗲ß𝗲𝗻 𝗱𝗶𝗲 𝗯𝗲𝗶𝗱𝗲𝗻 𝗯𝗲𝗸𝗮𝗻𝗻𝘁𝗲𝗻 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗹ü𝗰𝗸𝗲𝗻: • PHP 8.5 → 8.5.12 • PHP 8.4 → 8.4.27 • PHP 8.3 → 8.3.36 • PHP 8.2 → 8.2.35

Vor einiger Zeit habe ich Euch meine Projektsammlung gezeigt. Darin habe ich inzwischen über 100 eigene Projekte zusammengefasst, damit ich selbst den Überblick behalte. 😄 Dabei kam mir ein Gedanke: Eure Projekte können sich doch auch sehen lassen! Im Profil oder auf der Pinnwand gehen sie nur leider schnell unter. @Roswitha Uhde und @Stefan Eckhoff haben die Idee bereits für ihre Canva-Community aufgegriffen. Dort können die Mitglieder ihre Projekte auf einer gemeinsamen Webseite vorstellen. 𝗗𝗮𝘀 𝘄ü𝗿𝗱𝗲 𝗶𝗰𝗵 𝗴𝗲𝗿𝗻𝗲 𝗮𝘂𝗰𝗵 𝗵𝗶𝗲𝗿 𝗺𝗮𝗰𝗵𝗲𝗻. Eine gemeinsame Projektseite für „Technik für Menschen“, auf der Ihr Euer Projekt mit einer kurzen Beschreibung, einem Bild und einem Link präsentieren könnt. Die Seite wäre öffentlich erreichbar. So könnt Ihr Eure Arbeit auch außerhalb der Community zeigen – und Interessierte sehen, was hier alles entsteht. 👉 𝗪ä𝗿𝗲 𝗱𝗮𝘀 𝗲𝘁𝘄𝗮𝘀 𝗳ü𝗿 𝗘𝘂𝗰𝗵? Schreibt mir in die Kommentare, ob Ihr dabei wärt und welches Projekt Ihr gerne vorstellen möchtet. Sobald sich zehn Interessierte melden, setze ich die Seite um. 🙂

Einige von Euch haben bereits eigene Apps mit KI erstellt und dabei einen KI-Anbieter über eine API angebunden. Dafür habt Ihr möglicherweise eine Kreditkarte hinterlegt, Guthaben gekauft oder automatisches Nachladen aktiviert. 𝗚𝗲𝗻𝗮𝘂 𝗱𝗮 𝗹𝗼𝗵𝗻𝘁 𝘀𝗶𝗰𝗵 𝗷𝗲𝘁𝘇𝘁 𝗲𝗶𝗻 𝗴𝗲𝗻𝗮𝘂𝗲𝗿 𝗕𝗹𝗶𝗰𝗸. 🔍 Aktueller Anlass sind Meldungen über einen Sicherheitsvorfall bei OpenCode, bei dem hinterlegte API-Schlüssel externer KI-Anbieter betroffen sein sollen. Ein API-Schlüssel ist vereinfacht gesagt der Zugang, mit dem Eure App die KI nutzen darf. Gerät dieser Schlüssel in fremde Hände, können andere damit unter Umständen KI-Anfragen auf Eure Kosten stellen. 𝗕𝗶𝘁𝘁𝗲 𝗽𝗿ü𝗳𝘁 𝗱𝗲𝘀𝗵𝗮𝗹𝗯: 💳 𝗔𝘂𝘁𝗼𝗺𝗮𝘁𝗶𝘀𝗰𝗵𝗲𝘀 𝗡𝗮𝗰𝗵𝗹𝗮𝗱𝗲𝗻 Ist es aktiviert? Braucht Ihr es wirklich? Begrenzt den Betrag und die monatlichen Nachladungen, soweit Euer Anbieter das ermöglicht. 🚦 𝗞𝗼𝘀𝘁𝗲𝗻𝗹𝗶𝗺𝗶𝘁𝘀 𝘂𝗻𝗱 𝗪𝗮𝗿𝗻𝘂𝗻𝗴𝗲𝗻 Richtet niedrige Warnschwellen und – sofern verfügbar – eine echte Ausgabenbegrenzung ein. Achtung: Eine Budgetwarnung ist nicht automatisch eine Sperre! Auch Guthaben ist nicht bei jedem Anbieter eine centgenaue Notbremse. 📊 𝗩𝗲𝗿𝗯𝗿𝗮𝘂𝗰𝗵 Schaut direkt beim KI-Anbieter nach: Gibt es ungewöhnliche Kosten, unbekannte Aktivitäten oder Verbrauch, obwohl Ihr die App gar nicht genutzt habt? 🔑 𝗔𝗣𝗜-𝗦𝗰𝗵𝗹ü𝘀𝘀𝗲𝗹 Geheime Schlüssel gehören nicht in öffentlich sichtbaren App-Code, Screenshots oder geteilte Projektdateien. Nutzt pro App möglichst einen eigenen Schlüssel und nur die benötigten Berechtigungen. 🚨 𝗕𝗲𝗶 𝗩𝗲𝗿𝗱𝗮𝗰𝗵𝘁 Den betroffenen Schlüssel beim KI-Anbieter sofort sperren beziehungsweise widerrufen. Erst danach einen neuen Schlüssel erstellen und sicher hinterlegen. Unbekannte Nutzung beim Anbieter melden. Nur den Schlüssel aus der eigenen App zu löschen reicht nicht! 𝗪𝗲𝗿 𝗢𝗽𝗲𝗻𝗖𝗼𝗱𝗲 𝗻𝘂𝘁𝘇𝘁: Prüft zusätzlich Eure E-Mails und die offiziellen Sicherheitshinweise – besonders, wenn Ihr eigene Anbieter-Schlüssel in der OpenCode Console hinterlegt habt. Auch ohne Schlüsseldiebstahl können Fehler oder ungeschützte öffentliche Apps unerwartet viele Anfragen auslösen. Kostenkontrolle lohnt sich also grundsätzlich.

"Ich möchte Ihnen keine Blumen streuen, aber: Sie haben da in 6 Wochen etwas geschafft, wozu andere 6 Monate brauchen..." . O-Ton meines Chefs (BL) in einem Konzern, ziemlich zu Beginn meines beruflichen Werdeganges. . Ich hab nur dazu geschmunzelt, und mir gedacht "Er ist einfach ein Charmeur". . Aber: als ER genau diesen Satz 2 Jahre später wiederholte, im selben Atemzug in dem er mir einen Top-Job als seine rechte Hand in einem anderen Unternehmen anbot, da wusste ich: . "Oh, er hat diesen Satz wirklich ernst gemeint. Er weiß ihn noch immer...". . . Und: Ein paar Jahre später: durfte ich Referentin am Handelskongress sein, und was war die Headline des - sehr bekannten - Referenten nach mir? . "BESTLEISTER bringen 4x mehr ..." . :-)) Das Leben orchestriert manchmal perfekt! . . Heute: Bin ich mir dessen selbst bewusst, dass ich oft in Rekordzeit punktgenau analysiere und umsetze, gute Vibrations verbreite ("Es macht Freude mit dir zu arbeiten", höre ich schon öfter) und: wirkliche Vorsprünge verschaffe. Inkl. sehr erfreuliche ROI. . . Das ist auch bei meinen Führungskräfte-Coachings (Emotionale Schlüssel-Ressourcen Packages) und Unternehmer-Sparrings auf Augenhöhe sehr häufig der Fall. . Zum Beispiel: Unternehmerin will zusperren, weil sie nicht weiter weiß. Sie braucht dringend eine Pause und sieht keine Möglichkeit. Tränen fließen. Die Nerven liegen blank. . Ich finde innerhalb kürzester Zeit die betriebswirtschaftlichen Knackpunkte und die emotionalen Engstellen, wir lösen diese und: sie ist wieder happy mit ihrem Unternehmen und es geht gut weiter. . . Warum erzähle ich das? Weil viele sich erst dann professionellen Support dazu holen, wenn der Schmerz unerträglich wird – wenn der Verkauf des Lebenswerks als einziger Ausweg scheint oder der Körper streikt. . Dabei ist das größte Learning: Deutliche Vorzeichen gibt es schon lange vor einer Krise. . . In nur 22x 2h Exzellenz-Räume (1:1 Jahresbegleitung) stärken wir deine emotionalen Ressourcen so weit, dass du Vorzeichen aufgreifst, bevor sie zur Gefahr werden.

Danach testen und verbessern wir unsere eigene Videokonferenzlösung.