Dominik

[Dominik @DMNKDIGITAL]

#php2shell geht weiter: PHP warnt vor einer weiteren RCE-Lücke (CVE-2026-115560). Die gute Nachricht: Sie ist laut PHP unwahrscheinlich und trifft nur ein seltenes Setup. Die App muss session.serialize_handler zur Laufzeit per ini_set() auf "php" umstellen und Session Upload Progress muss noch an sein.

Einen Patch gibt es noch nicht, er kommt mit dem nächsten regulären Release. Bis dahin empfiehlt PHP:

session.upload_progress.enabled=0

Wichtig: in php.ini oder im FPM-Pool setzen und alle Worker neu starten, nicht per ini_set() im Code. Wer das schon am 21.10. wegen CVE-2026-109619 gemacht hat, ist bereits abgedeckt.

Die Updates 8.5.12, 8.4.27, 8.3.36 und 8.2.35 bleiben trotzdem Pflicht.

#PHP #ITSecurity

[Dominik @DMNKDIGITAL]

#php2shell: 24 Std. nach den Patches zeigten laut OX Security 99,3 % der messbaren PHP-Server noch keine gepatchte Version. Für PHP 7.3 und älter gibt es gar keinen Fix, nur das Upgrade. Erst mal prüfen, wo überall PHP läuft, auch in Appliances.

#PHP #ITSecurity

[Dominik @DMNKDIGITAL]

@dan_spitzwieser Ja GrokBot ist schon nice. Aktuell hab ich noch GrokBot und ChatGPT aber überlege auch nur noch GrokBot zu nutzen. Allerdings kriegt man gefühlt bei ChatGPT mehr Nutzung fürs Geld.

[Dominik @DMNKDIGITAL]

@chazonx Not available in Germany 😢 @elonmusk Can yo do something? 😃

[Dominik @DMNKDIGITAL]

@xFile_Panda @FkleinwieGross @VicktoriaKlich @Bitpanda_global @vsntoken @VisionWallet ja ich auch irgendwie. Ist mir im Prinzip auch egal, hauptsache es wurde alles vernünftig umgesetzt😃

[Dominik @DMNKDIGITAL]

Anthropics Jason Clinton warnt: Nach den Angriffen dieser Woche wird es erst schlimmer, dann besser, in ~18 Monaten. Sein Rat: beim Vorstand Hilfe holen, nicht für KI, sondern für die Basics. In der OT: Netze trennen, Fernzugänge prüfen.

#OTSecurity #ITSecurity #BlackOctober

[Jason D. Clinton 🔸 @JasonDClinton]

as bad as things have gotten in the past 4 days, they are going to get a lot worse before they get better. security leaders, never let a crisis go to waste: please go to your boards and ask for help right now. not for ai, for the basics. (we need to hold on for ~18 months.)

[Dominik @DMNKDIGITAL]

@MarrrkoX Nice 🚀

[Dominik @DMNKDIGITAL]

@DanielSmidstrup B. I think this is the way 🚀

[Dominik @DMNKDIGITAL]

@manvankaliber Nice 🚀

[Dominik @DMNKDIGITAL]

@ZazaGDev @X Building Apps

[Dominik @DMNKDIGITAL]

@KKlawatsch @vsntoken @VisionWallet @Bitpanda @VicktoriaKlich @Optimism Bin mal gespannt was sich so tut die nächsten Wochen.

[Dominik @DMNKDIGITAL]

@iamgdeeds @vsntoken Soon?

[Dominik @DMNKDIGITAL]

@TheReal_BCM 🥰

[Dominik @DMNKDIGITAL]

@liam_fallen @bot

[Dominik @DMNKDIGITAL]

@Denche2005 😂👍🏼

[Dominik @DMNKDIGITAL]

@DanielSmidstrup B

[Dominik @DMNKDIGITAL]

@Paddy_film Hoffe es kommt hier auch bald. Leider hat meiner noch HW3… Mal schauen ob die Lite Variante in Europa auch mal kommt. Sonst muss was neues her 😂

[Dominik @DMNKDIGITAL]

@Texas_Twins_Dad Every day new features. Nice please go on! 👍🏼🚀

[Dominik @DMNKDIGITAL]

@launch_llama Nice 👍🏼