Startseite
Podcasts
Zwei-Faktor-Geplauder: Cybersecurity und Tech Podcast
Fast alles wird 2Shell – PHP2Shell & Brotli2Shell. Und dann wäre da noch die AfD … #079

Fast alles wird 2Shell – PHP2Shell & Brotli2Shell. Und dann wäre da noch die AfD … #079

Zwei-Faktor-Geplauder: Cybersecurity und Tech vor 2 Wochen

0:00

44:21

„Patchen und fertig“ ist bei PHP2Shell keine schlechte
Kurzfassung, nur beginnt die eigentliche Arbeit ein paar Wörter
früher: Erst muss klar sein, wo PHP überhaupt läuft. Neben
klassischen Websites kommen Verwaltungsoberflächen von Netzwerk-
und Speichersystemen infrage. Wer Systeme, Netzwerkzonen und
geschäftskritische Anwendungen bereits erfasst hat, kann
gefährdete Dienste priorisieren; wer diese Übersicht erst während
des Vorfalls erstellt, patcht zunächst vor allem die eigene
Dokumentation.

Auch die weiteren Fälle belohnen genaues Hinsehen. Die sogenannte
HTTP-to-Shell-Lücke steckt nicht im HTTP-Protokoll, sondern im
Brotli-Decoder, und bei eMudhra war laut Transkript nicht das
Root-Zertifikat betroffen, sondern schwach abgesicherte
Zwischenzertifikate. Beim AfD-Datendiebstahl geht es wiederum
nicht nur um den Angreifer, sondern um den Umgang mit sensiblen
Daten, die Reaktion auf den Vorfall und die 72-Stunden-Frist der
DSGVO. Sicherheitsmeldungen werden erst durch Kontext zu einer
sinnvollen Prioritätenliste.

[00:00] Intro

[01:50] PHP2Shell

[15:50] HTTP2Shell / Brotli2Shell

[19:15] eMudhra Zertifikate

[24:30] AFD Daten Leak

Lilith Wittmann: AfD-Hack 2026 - lilithwittmann.de

Golem: PHP2Shell – zwei PHP-Lücken und eine hektische Offenlegung
- golem.de

Krebs on Security: Weitverbreitete PHP-Lücke kann zu Ausfällen
führen - krebsonsecurity.com

Broccoli2Shell: Informationen zur Brotli-Lücke -
broccoli2shell.com

heise online: Brotli-Decoder-Lücke in Node.js, Bun, Python und
weiteren Projekten - heise.de

The Hacker News: PHP veröffentlicht zweites
Windows-Sicherheitsupdate - thehackernews.com

Cloudflare: Kompromittierte eMudhra-Zertifikate - cloudflare.com

Borns IT- und Windows-Blog: Private Schlüssel der
Zertifizierungsstelle eMudhra kompromittiert - borncity.com

heise online: Cloudflare-Chef erwartet weitere Lücken wie
PHP2Shell - heise.de

Aikido: Python-Pakete von der Brotli-Lücke betroffen - aikido.dev

t-online: Software-Schwachstellen bleiben länger ein Problem -
t-online.de

Besucht uns auf: ⁠zweifaktorgeplauder.de⁠

Euer Feedback bedeutet uns alles! Habt ihr Anregungen, Kritik
oder spannende Themenwünsche, die wir in einer der nächsten
Folgen besprechen sollen? Oder wollt ihr einfach nur eure
Gedanken zu unserem Podcast mit uns teilen? Schreibt uns gerne
eine E-Mail an: ⁠podcast@zweifaktorgeplauder.de