BlockSpam · Relcom

Publikationen

Ermittlungspraxis, Sicherheitsnachrichten und Wissen über die Plattform.

Blog

PHP2Shell: KI fand in PHP eine Schwachstelle, die über zehn Jahre unentdeckt blieb. Was Website-Betreiber jetzt tun sollten

Am 21. Oktober 2026 veröffentlichte PHP die Notfall-Updates 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Sie schließen zwei kritische PHP2Shell-Schwachstellen (CVE-2026-109618 und CVE-2026-109619), die Codeausführung auf dem Server ohne Authentifizierung erlauben. Forschende von Wiz, Calif und OpenAI fanden die Fehler mithilfe von KI. Details gelangten vor dem Release an die Öffentlichkeit, Ausnutzungsversuche laufen bereits. Aktualisiert werden muss PHP selbst, nicht WordPress oder Plugins.

BlockSpam22.10.2026, 15:40

Blog

Post-Quanten-Authentifizierung: Warum es sich lohnt, die Zertifikatsinfrastruktur schon jetzt zu testen

Microsoft hat ein PQC-TLS-Pilotprogramm mit Roots auf Basis von ML-DSA-87 für Tests in geschlossenen Umgebungen gestartet. Wir ordnen ein, was belegt ist, worin sich die Herausforderungen bei der Authentifizierung von denen bei der Verschlüsselung unterscheiden, welche Grenzen der Pilot hat und womit die Vorbereitung beginnen kann.

BlockSpam09.10.2026, 08:27

Blog

Ein Name, für den nur sein Inhaber bürgen kann

Was der Angriff auf drei nationale Domain-Registries gezeigt hat und wie Blockchain-Namen mit vom Inhaber veröffentlichten Schlüsseln diese Schwachstelle schließen.

lopux.net · Reliable Communications s.r.o.08.10.2026, 10:22

Blog

Nachweise ohne Datenpreisgabe: Was die Übergabe von Longfellow an die Linux Foundation Europe bedeutet

Analyse der Google-Ankündigung, die offene Zero-Knowledge-Proof-Bibliothek Longfellow an die Post-Quantum Cryptography Alliance unter der Linux Foundation Europe zu übergeben. Der Text trennt belegte Fakten von Unternehmensaussagen, erklärt den Mechanismus und nennt Grenzen sowie praktische Schritte.

BlockSpam07.10.2026, 22:54