[Eisfair] Alarm: Schwere Lücke in php

Marcus Röckrath marcus.roeckrath at gmx.de
Do Okt 22 14:06:30 CEST 2026


Hallo Uwe,

Uwe Kunze wrote:

>> Ein kleiner privater öffentlicher Webserver steht nicht unbedingt im
>> Fokus von irgendwelchen Hackern
> 
> Die Angriffs-Scripte unterscheiden nicht zwischen "kleiner privater
> Server" und "Server des Bundestages" .... die feuern auf jede greifbare
> IP-Adresse los.

Wenn ich Hacker wäre und nun weiß, dass jeder Server diese Lücke aufweist, 
nehme ich mir doch erstmal lieber lohnende Ziele wie muenster.de, uni-
muenster.de, ... zur Brust.

Das meinte ich, dass ich hier kleine private Seiten weniger im direkten 
Fokus sehe, aber das ist natürlich nur Vermutung und Hoffnung, mit einem 
verbleibenden unguten Gefühl.

> DANKE, dass auch der eis zeitnah mit Updates versorgt wurde !!
> 
> Ich habe nur so dran gedacht ... was ist, wenn Holger mal im Urlaub ist,
> oder (was keiner hofft) mal krank wird ... ?

Apache und php wird nicht von Holger sondern Sebastian maintained.

-- 
Gruß Marcus
[eisfair-Team]



Mehr Informationen über die Mailingliste Eisfair