Fast alles wird 2Shell – PHP2Shell & Brotli2Shell. Und dann wäre da noch die AfD … #079

„Patchen und fertig“ ist bei PHP2Shell keine schlechte Kurzfassung, nur beginnt die eigentliche Arbeit ein paar Wörter früher: Erst muss klar sein, wo PHP überhaupt läuft. Neben klassischen Websites kommen Verwaltungsoberflächen von Netzwerk- und Speichersystemen infrage. Wer Systeme, Netzwerkzonen und geschäftskritische Anwendungen bereits erfasst hat, kann gefährdete Dienste priorisieren; wer diese Übersicht erst während des Vorfalls erstellt, patcht zunächst vor allem die eigene Dokumentation. Auch die weiteren Fälle belohnen genaues Hinsehen. Die sogenannte HTTP-to-Shell-Lücke steckt nicht im HTTP-Protokoll, sondern im Brotli-Decoder, und bei eMudhra war laut Transkript nicht das Root-Zertifikat betroffen, sondern schwach abgesicherte Zwischenzertifikate. Beim AfD-Datendiebstahl geht es wiederum nicht nur um den Angreifer, sondern um den Umgang mit sensiblen Daten, die Reaktion auf den Vorfall und die 72-Stunden-Frist der DSGVO. Sicherheitsmeldungen werden erst durch Kontext zu einer sinnvollen Prioritätenliste. [00:00] Intro [01:50] PHP2Shell [15:50] HTTP2Shell / Brotli2Shell [19:15] eMudhra Zertifikate [24:30] AFD Daten Leak Lilith Wittmann: AfD-Hack 2026 - lilithwittmann.de Golem: PHP2Shell – zwei PHP-Lücken und eine hektische Offenlegung - golem.de Krebs on Security: Weitverbreitete PHP-Lücke kann zu Ausfällen führen - krebsonsecurity.com Broccoli2Shell: Informationen zur Brotli-Lücke - broccoli2shell.com heise online: Brotli-Decoder-Lücke in Node.js, Bun, Python und weiteren Projekten - heise.de The Hacker News: PHP veröffentlicht zweites Windows-Sicherheitsupdate - thehackernews.com Cloudflare: Kompromittierte eMudhra-Zertifikate - cloudflare.com Borns IT- und Windows-Blog: Private Schlüssel der Zertifizierungsstelle eMudhra kompromittiert - borncity.com heise online: Cloudflare-Chef erwartet weitere Lücken wie PHP2Shell - heise.de Aikido: Python-Pakete von der Brotli-Lücke betroffen - aikido.dev t-online: Software-Schwachstellen bleiben länger ein Problem - t-online.de Besucht uns auf: ⁠zweifaktorgeplauder.de⁠ Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik oder spannende Themenwünsche, die wir in einer der nächsten Folgen besprechen sollen? Oder wollt ihr einfach nur eure Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de