goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend
mit Pains & Gains für Webseitenbetreiber, Freelancer und den
pragmatischen Mittelstand. Letzte Woche sind wir entspannt durch
das Web-Museum spaziert. In Episode 162 biegt Markus Käkenmeister
in den Krisenflügel ab: Dort hängt über der Tür ein neues Wort –
Vulnpocalypse. Gemeint ist das Szenario, in dem KI
Sicherheitslücken schneller findet, als Menschen sie stopfen
können. Die Beweisstücke: Die PHP2Shell-Nachmessung zeigt, dass
Deutschland die meisten verwundbaren Websites Europas hat – und die
niedrigste Patch-Quote. Ein Claude-Forschungsmodell schreibt einen
Remote-Root-Exploit für den Linux-Kernel, sechs weitere Kernel-Bugs
ermöglichen Container-Ausbrüche, KI-Agenten schicken erfundene
Hinweise an die Polizei, und ein einziger kompromittierter Laptop
kostet Binance 6,3 Milliarden Dollar. Dazu: Frankreichs
Gigabyte-Steuer, die unsichtbare Token-Steuer auf Deutsch und drei
News in drei Minuten zu Rechenzentren an der Wahlurne, Googles
schwärzestem Börsentag und den Bilanzen der KI-Labore. Am Ende geht
es zurück in die warme Stube: Warum Boring Tech die beste Antwort
auf die Vulnpocalypse ist – und was du diese Woche konkret abhaken
kannst. Außerdem im Housekeeping: Warum Google reCAPTCHA keine gute
Empfehlung war und welche datensparsamen Alternativen auch auf
normalem Webspace funktionieren. Kapitelmarken: 02:40 Housekeeping:
Der Captcha-Spiegel – reCAPTCHA, Anubis und Alternativen fürs
Webhosting 06:06 Krise Sicherheit: Willkommen in der Vulnpocalypse
07:47 PHP2Shell-Nachmessung, Linux-Root-Exploit,
Container-Ausbrüche, Agenten auf Abwegen, MCP-Server und der
Binance-Laptop 16:07 Krise Besteuerung: Wenn Daten ein Preisschild
bekommen 19:15 Drei News in drei Minuten: - News 1: Rechenzentren
an der Wahlurne – 40 von 41 US-Abstimmungen für Einschränkungen -
News 2: Google verliert an einem Tag eine halbe Billion, Apple
lacht - News 3: Die KI-Labore und das liebe Geld – OpenAI-Runde
gekürzt, Anthropics Verlust eingeordnet 23:00 Zurück in die warme
Stube: Boring Tech statt Milliardenwetten 24:45 Die
5-Minuten-Checkliste 27:15 Ende Deine 5-Punkte-Checkliste für diese
Woche (Small Web Sanctuary): 1. PHP-Check: Im Kundencenter prüfen,
welche PHP-Version deine Seiten nutzen. Alles unter 8.2 gehört auf
die Liste – vorher Backup, wenn möglich auf einer Kopie testen. 2.
Formulare säubern: reCAPTCHA raus, Honeypot rein – oder eine selbst
gehostete Proof-of-Work-Lösung wie ALTCHA testen. 3.
Agenten-Rechte: Keinem KI-Agenten Passwörter für Online-Banking,
E-Mail oder Kunden-Logins geben. 4. MCP prüfen: Keine ungeprüften
MCP-Server aus dem Netz an produktive Datenbanken anbinden. 5.
Eigener Server? Kernel-Updates einspielen und neu starten. Und beim
Aufräumen Domain, Webspace und E-Mail bei einem Anbieter mit Sitz
in Deutschland bündeln – ein AV-Vertrag statt fünf. Wenn du nur
fünf Minuten hast: Website öffnen, F12 drücken, Netzwerk-Tab
ansehen und ein überflüssiges Drittanbieter-Skript rauswerfen.
Links zur Episode: - goneo Blog & Social Hub:
https://social.goneo.de - Zum Begriff „Vulnpocalypse“ (NBC News):
https://www.nbcnews.com/tech/security/anthropic-claude-mythos-ai-hackers-cybersecurity-vulnerabilities-rcna273673
- PHP2Shell: 1,9 Mio. Websites in Europa verwundbar
(risikomonitor/EY via Trending Topics):
https://www.trendingtopics.eu/php2shell-europe-report-risikomonitor-ey/
- Linux-Kernel-Lücke auf MPTCP-Servern (BleepingComputer):
https://bleepingcomputer.com/news/security/linux-kernel-exploit-enables-remote-root-attacks-on-mptcp-servers
- Infinity Core: sechs Kernel-Bugs (webhosting.today):
https://webhosting.today/2026/10/22/infinity-core-six-linux-kernel-bugs-five-root-exploits-uneven-fixes/
- OX Security: 15.465 MCP-Server analysiert:
https://www.ox.security/ebooks/15465-mcp-servers-0-governance/ -
FBI zum Binance-Diebstahl (BleepingComputer):
https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/
- Frankreichs Gigabyte-Steuer (IT-Connect):
https://www.it-connect.fr/taxe-gigaoctet-producteurs-donnees-numeriques/
- Rechenzentren an der Wahlurne (Cincinnati Enquirer):
https://www.yahoo.com/news/politics/articles/ohioans-overwhelmingly-pass-data-center-051528805.html
- Anthropics S-1-Verlust erklärt (Leverage Shares):
https://leverageshares.com/us/insights/anthropic-net-loss/ - ALTCHA
– Open-Source-Captcha: https://altcha.org/open-source-captcha/ -
Anubis (nur für eigene Server mit Root-Zugriff):
https://github.com/TecharoHQ/anubis - AV-Vertrag bei goneo:
https://kundencenter.goneo.de/downloads - Folge 161 „Brauchst du
jetzt wirklich React?“:
https://social.goneo.de/2026/10/30/podcast-episode-161/
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.