BlockSpam · Relcom

Publikationen

Ermittlungspraxis, Sicherheitsnachrichten und Wissen über die Plattform.

Blog

PHP2Shell: KI fand in PHP eine Schwachstelle, die über zehn Jahre unentdeckt blieb. Was Website-Betreiber jetzt tun sollten

Am 21. Oktober 2026 veröffentlichte PHP die Notfall-Updates 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Sie schließen zwei kritische PHP2Shell-Schwachstellen (CVE-2026-109618 und CVE-2026-109619), die Codeausführung auf dem Server ohne Authentifizierung erlauben. Forschende von Wiz, Calif und OpenAI fanden die Fehler mithilfe von KI. Details gelangten vor dem Release an die Öffentlichkeit, Ausnutzungsversuche laufen bereits. Aktualisiert werden muss PHP selbst, nicht WordPress oder Plugins.

BlockSpam22.10.2026, 15:40

Branchennachrichten

Cloudflare ergänzt Logpush um SQL-Transformationen vor dem Export

Laut Cloudflare ist die Funktion Transformers in Logpush allgemein verfügbar. Sie soll es ermöglichen, Einträge zu filtern, sensible Daten zu maskieren und Felder per SQL umzubauen, bevor Logs an SIEM-, Analyse- und Speichersysteme gehen[^1].

BlockSpam13.10.2026, 00:50

Branchennachrichten

Websites von Canonical erneut Ziel eines DDoS-Angriffs

Am 8. Oktober bestätigte Canonical einen anhaltenden DDoS-Angriff auf seine Websites[^1]. Laut OMG! Ubuntu dauerte der Ausfall etwas mehr als vier Stunden; Launchpad und der Snap Store waren offenbar nicht betroffen[^1].

BlockSpam12.10.2026, 20:28

Branchennachrichten

USA stören zwei Hacking-Werkzeuge, die mit chinesischen staatlichen Gruppen in Verbindung gebracht werden

Laut SecurityWeek haben die US-Behörden die Werkzeuge MicroScan und FishHub der Firma Integrity Tech gestört, die nach US-Angaben gegen kritische Infrastruktur eingesetzt wurden, und zugehörige Domains beschlagnahmt[^1].

BlockSpam11.10.2026, 01:57

Branchennachrichten

SailPoint-Bericht: Schutz der Identitäten von KI-Agenten hinkt ihrer Einführung hinterher

Ein Partnerbeitrag von The Hacker News vom 9. Oktober 2026 fasst den SailPoint-Bericht „Horizons of Identity Security“ zusammen. Laut dem Unternehmen befinden sich 54 % der Organisationen beim Schutz der Identitäten von KI-Agenten auf der niedrigsten Reifestufe, bei Mitarbeiteridentitäten sind es 23 %[^1].

BlockSpam10.10.2026, 23:37

Blog

Post-Quanten-Authentifizierung: Warum es sich lohnt, die Zertifikatsinfrastruktur schon jetzt zu testen

Microsoft hat ein PQC-TLS-Pilotprogramm mit Roots auf Basis von ML-DSA-87 für Tests in geschlossenen Umgebungen gestartet. Wir ordnen ein, was belegt ist, worin sich die Herausforderungen bei der Authentifizierung von denen bei der Verschlüsselung unterscheiden, welche Grenzen der Pilot hat und womit die Vorbereitung beginnen kann.

BlockSpam09.10.2026, 08:27

Blog

Ein Name, für den nur sein Inhaber bürgen kann

Was der Angriff auf drei nationale Domain-Registries gezeigt hat und wie Blockchain-Namen mit vom Inhaber veröffentlichten Schlüsseln diese Schwachstelle schließen.

lopux.net · Reliable Communications s.r.o.08.10.2026, 10:22

Blog

Nachweise ohne Datenpreisgabe: Was die Übergabe von Longfellow an die Linux Foundation Europe bedeutet

Analyse der Google-Ankündigung, die offene Zero-Knowledge-Proof-Bibliothek Longfellow an die Post-Quantum Cryptography Alliance unter der Linux Foundation Europe zu übergeben. Der Text trennt belegte Fakten von Unternehmensaussagen, erklärt den Mechanismus und nennt Grenzen sowie praktische Schritte.

BlockSpam07.10.2026, 22:54