Wohlstandsatlas Deutschland
Interaktiver Atlas für 44 Länder: BIP, Einkommensteuer, Sozialabgaben, Abgabenquote, Wohneigentum, Vermögen, Rente und Preise von 1996 bis 2025. Länder direkt auf der Karte wählen.
Gefällt mir: 0Teilen: 0
Ansehen
Sicherheit · Interaktiv
Zwei Laufzeitfehler. Eine Anfrage. Code auf dem Server.
Im Oktober 2026 ließen zwei Fehler in PHPs Laufzeit eine einzige, nicht authentifizierte Anfrage Code auf dem Server ausführen. Wir haben die weltweite Gefährdung kartiert, die Folgen eines Einbruchs bewertet und einen ehrlichen Selbsttest gebaut.
Was Sie entdecken können
Ein Kreis, ein Jahrhundert, jedes Land
01
Ein weltweiter Fußabdruck
Hosts, die eine PHP-Version preisgeben, liegen in jeder Region — allein die USA machen 43 % des gemessenen Fußabdrucks aus.
02
Schwere ist ungleich verteilt
Ein Einbruch bei phpMyAdmin oder einem Shop erreicht weit mehr als eine Broschürenseite. Wir bewerten jede App-Familie mit 4–12.
03
Vier Tage im Dunkeln
Angriffe begannen am 17. Oktober — vier Tage bevor ein Patch existierte. Exponierte, ungepatchte Hosts aus diesem Fenster können bereits kompromittiert sein.
- CVSS-v4.0-Schweregrad
- 9,2
- der Websites laufen auf PHP
- 69,3 %
- der versionszeigenden Hosts ohne Support
- 72–76 %
- Angriffe liefen vor dem Fix
- 4 Tage
Der KI-Anwendungsfall
Wie wir es gebaut haben
Wir starteten mit den öffentlichen Advisories und unabhängigen Scans, prüften die Angaben gegeneinander und behielten nur, was standhielt.
Sammeln
Die PHP-Advisories und ein Dutzend unabhängige Internet-Scans — Unit 42, Modat/Flare, Black Kite, VirusTotal, ELLIO, W3Techs.
Gegenprüfen
Jede Kernaussage gegen die anderen geprüft. Wo Einheiten sich unterschieden — Instanzen vs. Hosts vs. Dienste — haben wir sie nicht addiert.
Bewerten
Ein Gravity-Score aus Vertraulichkeit, Integrität, Verfügbarkeit und Reichweite, damit die Gefährdung zeigt, was ein Einbruch wirklich trifft.
Bauen
Karte, Diagramme und Selbsttest als eine eigenständige App — KI-gestützt, menschlich geprüft, und sie scannt niemandes Website.
Quellen und Lizenzen
PHP.net-Sicherheitsadvisories — behoben in 8.5.12, 8.4.27, 8.3.36, 8.2.35 (21. Okt. 2026)
Amazon Threat Intelligence; Palo Alto Unit 42; ELLIO (Zeitleiste & Sensoren)
Modat via Flare; Black Kite; VirusTotal; Mallory (internetweite Scans)
W3Techs (PHP-Nutzung im Web)
Weiter entdecken
Weitere Experimente
Azure Local Radar
Ein tägliches Radar für Microsoft Azure Local: Prioritäten, behobene Fehler, Sicherheitsupdates, Abhängigkeiten und Roadmap an einem Ort.
Gefällt mir: 0Teilen: 0
Ansehen
Wind Fleet Insight
Eine fiktive Windflotte in Deutschland mit Live-Wetter vom DWD: Leistungskurven mit Alarmgrenzen, Schwingungsspektren, eine 3D-Anlage, die das defekte Bauteil zeigt, die Ausfallwahrscheinlichkeit in 72 Stunden, reale Reparaturkosten, Ersatzteile, Teams und Fahrtrouten.
Gefällt mir: 0Teilen: 0
Ansehen
Ihr nächster Schritt
Möchten Sie eine solche Analyse für Ihre eigene Umgebung? Wir helfen Teams, Gefährdungen zu finden, zu bewerten und zu beheben, bevor sie Schlagzeilen werden.