Hi AInauten,
Willkommen zum Deep-Dive für diese Woche.
Dieselbe AI, die uns jeden Tag Arbeit abnimmt, nimmt sie gerade auch Angreifern ab. Lücken finden, Angriffe bauen, perfekte Phishing-Mails schreiben, das geht heute in Stunden statt Wochen.
Was das bedeutet, war diese Woche zu sehen: Die Niederlande schalteten ihren staatlichen Login ab, vorsorglich. In Deutschland gingen mehrere Bundesportale gleich mit.
Willkommen in der Woche, die auf X inzwischen “Black October” heißt.
Hier nur ein kleiner Auszug, was in den letzten Tagen passiert ist - more to come…
Zwei kritische Lücken in PHP, über die Angreifer ohne Login fremden Code auf Webservern ausführen können, und erste Angriffsversuche wenige Stunden nach dem Fix. 70% des Internets läuft auf PHP …
Dazu ein gehackter Cloud-Hoster, der die API-Keys der Kunden exposed hat.
Auch Patientendaten aus einem der größten US-Labore wurden gehackt.
Und eine Angriffswelle auf Firewalls und VPN-Zugänge von Firmen läuft gerade.
Spätestens als Behörden in halb Europa ihre Websites vorsorglich vom Netz nahmen, in den Niederlanden sogar den staatlichen Login DigiD, in Deutschland mehrere Portale des Bundes, war es auch in den Nachrichten angekommen.
Und unsere Timeline war voll von “This is really bad!”-Nachrichten von Sicherheitsforschern, die man sonst eher selten so nervös sieht.
Wenn du keine Zeit oder Lust auf die Details hast, kannst du ganz simpel mit diesem Prompt starten:
