🚨 Europas Behörden gehen offline. Das wird sehr sehr sehr übel enden. Zwei kritische Lücken in PHP. Codeausführung aus der Ferne, ohne Anmeldung oder Nutzerinteraktion. Betroffen sind laut BSI potenziell alle Versionen ab PHP 5, also zwanzig Jahre Code. Das BSI stuft die Lage als kritisch. Betroffen sind u.A.: → Bundespolizei, Bundesinnenministerium, Zoll → Robert-Koch-Institut → Charité Berlin, Klinikum Nürnberg → Berliner Feuerwehr, Berliner Tafel → Universität Potsdam, weitere Universitäten → Hessische Landesregierung, Thüringer Landesverwaltung samt Landespolizei → Bayerische Behörden, Landratsamt Rhön-Grabfeld, Landkreis Dahme-Spreewald → Städte Dresden, Mainz, München und weitere Kommunen Und am selben Tag patchten Node.js zehn Lücken, vier davon kritisch, sowie Go. Jetzt der Teil, über den kaum jemand redet. Die Lücken lagen über ein Jahrzehnt unentdeckt im Code. Gefunden wurden sie von OpenAIs GPT-5.6 Sol (!!!). Wiz nennt sie die schwerwiegendsten Lücken, die je mit dieser Technologie gefunden wurden. BRISANT IST: Das Weiße Haus wusste seit Freitag, dem 16. Oktober, Bescheid. OpenAI koordinierte die Offenlegung mit CISA und dem Office of the National Cyber Director. Fünf Tage, in denen eine Regierung wusste, dass drei Viertel des Internets offenstehen, und die anderen nicht. Am Ende ging die Sache durch ein Leak vorzeitig raus, deshalb JETZT der Notfallmodus. Genau hier zeigt sich, was es praktisch bedeutet, keine eigenen Modelle zu haben - Wovor ich nun seit Jahren warne! Diesmal ging es noch gut aus. Doch jeder der sich in Europa jetzt nicht auf sehr düstere Zeiten vorbereitet, bewegt sich auf Glatteis.