Sicherheit · Interaktiv
Im Oktober 2026 ließen zwei Fehler in PHPs Laufzeit eine einzige, nicht authentifizierte Anfrage Code auf dem Server ausführen. Wir haben die weltweite Gefährdung kartiert, die Folgen eines Einbruchs bewertet und einen ehrlichen Selbsttest gebaut.
Was Sie entdecken können
Hosts, die eine PHP-Version preisgeben, liegen in jeder Region — allein die USA machen 43 % des gemessenen Fußabdrucks aus.
Ein Einbruch bei phpMyAdmin oder einem Shop erreicht weit mehr als eine Broschürenseite. Wir bewerten jede App-Familie mit 4–12.
Angriffe begannen am 17. Oktober — vier Tage bevor ein Patch existierte. Exponierte, ungepatchte Hosts aus diesem Fenster können bereits kompromittiert sein.
Der KI-Anwendungsfall
Wir starteten mit den öffentlichen Advisories und unabhängigen Scans, prüften die Angaben gegeneinander und behielten nur, was standhielt.
Die PHP-Advisories und ein Dutzend unabhängige Internet-Scans — Unit 42, Modat/Flare, Black Kite, VirusTotal, ELLIO, W3Techs.
Jede Kernaussage gegen die anderen geprüft. Wo Einheiten sich unterschieden — Instanzen vs. Hosts vs. Dienste — haben wir sie nicht addiert.
Ein Gravity-Score aus Vertraulichkeit, Integrität, Verfügbarkeit und Reichweite, damit die Gefährdung zeigt, was ein Einbruch wirklich trifft.
Karte, Diagramme und Selbsttest als eine eigenständige App — KI-gestützt, menschlich geprüft, und sie scannt niemandes Website.
PHP.net-Sicherheitsadvisories — behoben in 8.5.12, 8.4.27, 8.3.36, 8.2.35 (21. Okt. 2026)
Amazon Threat Intelligence; Palo Alto Unit 42; ELLIO (Zeitleiste & Sensoren)
Modat via Flare; Black Kite; VirusTotal; Mallory (internetweite Scans)
W3Techs (PHP-Nutzung im Web)
Weiter entdecken
Eine fiktive Windflotte in Deutschland mit Live-Wetter vom DWD: Leistungskurven mit Alarmgrenzen, Schwingungsspektren, eine 3D-Anlage, die das defekte Bauteil zeigt, die Ausfallwahrscheinlichkeit in 72 Stunden, reale Reparaturkosten, Ersatzteile, Teams und Fahrtrouten.
Polareis, Grönland, Inseln im Indischen Ozean, Korallenriffe, Waldbrände und 139 große Katastrophen auf einem Globus, 1900–2026. Jede Zahl mit Quelle.
Eine fiktive Fertigung für X-15, SR-71A, XB-70A, Concorde und Junkers F 13: Linien und Gates, Teile in 3D, Lager, Transport auf Weltkarte und Globus. Jeder Datensatz sagt, was er ist, wo er ist, warum er wartet und was als Nächstes zu tun ist.
Möchten Sie eine solche Analyse für Ihre eigene Umgebung? Wir helfen Teams, Gefährdungen zu finden, zu bewerten und zu beheben, bevor sie Schlagzeilen werden.