PHP2Shell: Eine Woche später
PHP2Shell nach einer Woche: schleppende Patches, Angriffe auf Firewall-Verwaltung, Phishing und eine neue PHP-Lücke. Die Lage und was Betreiber prüfen müssen.
Incident Response
PHP2Shell: Mehr als ein Webseitenproblem
PHP2Shell trifft mehr als Websites. Unser Labor zeigt, wie schnell aus öffentlichem Exploit-Code ein bestätigter WordPress-Administratorzugang wird.
Die Halluzination mit Zeichnungsbefugnis
KI kann Führung entlasten. Doch wenn plausible Antworten ohne Evidenzprüfung zu Entscheidungen werden, leiht das Management der Halluzination seine Autorität.
Evooo1Bot zerlegt
Statische Analyse zweier Evooo1Bot-Builds: 145 automatisch verwendete SSH-Credential-Paare, Klartext-Sniffer, SOCKS-Relay und lückenhafte Exploit-Templates.
WordPress – ein Follow-up
Reale wp2shell-Meldungen nennen Administratoren und Plugins. Doch ein kompromittiertes WordPress verrät noch nicht, wie der Angreifer hineinkam.
Insight wp2shell
wp2shell ist keine direkte Shell-Lücke. Wir haben die Kette bis zum WordPress-Administrator verifiziert – samt PoC-Fallen, Patchwirkung und Restspuren.