Vulnpocalypse

goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber, Freelancer und den pragmatischen Mittelstand. Letzte Woche sind wir entspannt durch das Web-Museum spaziert. In Episode 162 biegt Markus Käkenmeister in den Krisenflügel ab: Dort hängt über der Tür ein neues Wort – Vulnpocalypse. Gemeint ist das Szenario, in dem KI Sicherheitslücken schneller findet, als Menschen sie stopfen können. Die Beweisstücke: Die PHP2Shell-Nachmessung zeigt, dass Deutschland die meisten verwundbaren Websites Europas hat – und die niedrigste Patch-Quote. Ein Claude-Forschungsmodell schreibt einen Remote-Root-Exploit für den Linux-Kernel, sechs weitere Kernel-Bugs ermöglichen Container-Ausbrüche, KI-Agenten schicken erfundene Hinweise an die Polizei, und ein einziger kompromittierter Laptop kostet Binance 6,3 Milliarden Dollar. Dazu: Frankreichs Gigabyte-Steuer, die unsichtbare Token-Steuer auf Deutsch und drei News in drei Minuten zu Rechenzentren an der Wahlurne, Googles schwärzestem Börsentag und den Bilanzen der KI-Labore. Am Ende geht es zurück in die warme Stube: Warum Boring Tech die beste Antwort auf die Vulnpocalypse ist – und was du diese Woche konkret abhaken kannst. Außerdem im Housekeeping: Warum Google reCAPTCHA keine gute Empfehlung war und welche datensparsamen Alternativen auch auf normalem Webspace funktionieren. Kapitelmarken: 02:40 Housekeeping: Der Captcha-Spiegel – reCAPTCHA, Anubis und Alternativen fürs Webhosting 06:06 Krise Sicherheit: Willkommen in der Vulnpocalypse 07:47 PHP2Shell-Nachmessung, Linux-Root-Exploit, Container-Ausbrüche, Agenten auf Abwegen, MCP-Server und der Binance-Laptop 16:07 Krise Besteuerung: Wenn Daten ein Preisschild bekommen 19:15 Drei News in drei Minuten: - News 1: Rechenzentren an der Wahlurne – 40 von 41 US-Abstimmungen für Einschränkungen - News 2: Google verliert an einem Tag eine halbe Billion, Apple lacht - News 3: Die KI-Labore und das liebe Geld – OpenAI-Runde gekürzt, Anthropics Verlust eingeordnet 23:00 Zurück in die warme Stube: Boring Tech statt Milliardenwetten 24:45 Die 5-Minuten-Checkliste 27:15 Ende Deine 5-Punkte-Checkliste für diese Woche (Small Web Sanctuary): 1. PHP-Check: Im Kundencenter prüfen, welche PHP-Version deine Seiten nutzen. Alles unter 8.2 gehört auf die Liste – vorher Backup, wenn möglich auf einer Kopie testen. 2. Formulare säubern: reCAPTCHA raus, Honeypot rein – oder eine selbst gehostete Proof-of-Work-Lösung wie ALTCHA testen. 3. Agenten-Rechte: Keinem KI-Agenten Passwörter für Online-Banking, E-Mail oder Kunden-Logins geben. 4. MCP prüfen: Keine ungeprüften MCP-Server aus dem Netz an produktive Datenbanken anbinden. 5. Eigener Server? Kernel-Updates einspielen und neu starten. Und beim Aufräumen Domain, Webspace und E-Mail bei einem Anbieter mit Sitz in Deutschland bündeln – ein AV-Vertrag statt fünf. Wenn du nur fünf Minuten hast: Website öffnen, F12 drücken, Netzwerk-Tab ansehen und ein überflüssiges Drittanbieter-Skript rauswerfen. Links zur Episode: - goneo Blog & Social Hub: https://social.goneo.de - Zum Begriff „Vulnpocalypse“ (NBC News): https://www.nbcnews.com/tech/security/anthropic-claude-mythos-ai-hackers-cybersecurity-vulnerabilities-rcna273673 - PHP2Shell: 1,9 Mio. Websites in Europa verwundbar (risikomonitor/EY via Trending Topics): https://www.trendingtopics.eu/php2shell-europe-report-risikomonitor-ey/ - Linux-Kernel-Lücke auf MPTCP-Servern (BleepingComputer): https://bleepingcomputer.com/news/security/linux-kernel-exploit-enables-remote-root-attacks-on-mptcp-servers - Infinity Core: sechs Kernel-Bugs (webhosting.today): https://webhosting.today/2026/10/22/infinity-core-six-linux-kernel-bugs-five-root-exploits-uneven-fixes/ - OX Security: 15.465 MCP-Server analysiert: https://www.ox.security/ebooks/15465-mcp-servers-0-governance/ - FBI zum Binance-Diebstahl (BleepingComputer): https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/ - Frankreichs Gigabyte-Steuer (IT-Connect): https://www.it-connect.fr/taxe-gigaoctet-producteurs-donnees-numeriques/ - Rechenzentren an der Wahlurne (Cincinnati Enquirer): https://www.yahoo.com/news/politics/articles/ohioans-overwhelmingly-pass-data-center-051528805.html - Anthropics S-1-Verlust erklärt (Leverage Shares): https://leverageshares.com/us/insights/anthropic-net-loss/ - ALTCHA – Open-Source-Captcha: https://altcha.org/open-source-captcha/ - Anubis (nur für eigene Server mit Root-Zugriff): https://github.com/TecharoHQ/anubis - AV-Vertrag bei goneo: https://kundencenter.goneo.de/downloads - Folge 161 „Brauchst du jetzt wirklich React?“: https://social.goneo.de/2026/10/30/podcast-episode-161/