https://blogs.damiendye.uk/de/security/ Recent content in Sicherheit on Damien Dyes Blog Hugo de-DE Fri, 23 Oct 2026 17:15:00 +0100 https://blogs.damiendye.uk/de/security/a-static-site-has-nothing-to-break-into/ Fri, 23 Oct 2026 17:15:00 +0100 https://blogs.damiendye.uk/de/security/a-static-site-has-nothing-to-break-into/ Dieser Blog wird mit Hugo gebaut und als reine Dateien ausgeliefert, ohne laufenden Code. Gemessen gegen ein Standard-WordPress 7.1.3: 133 REST-Routen, 80 XML-RPC-Methoden, 1.514 PHP-Dateien, alle vom Web-User beschreibbar. Wie Hugo baut, wohin das Risiko wandert, CPU und Platte für 10.000 Seiten, und wie du offline baust. https://blogs.damiendye.uk/de/security/php-twenty-nine-years-of-leaving-the-door-open/ Fri, 23 Oct 2026 16:00:00 +0100 https://blogs.damiendye.uk/de/security/php-twenty-nine-years-of-leaving-the-door-open/ PHP2Shell, offengelegt am 21. Oktober 2026, ist eine Speicherfehler-RCE in jedem PHP bis 5.4. 757 Interpreter-CVEs laut NVD, die C-Engine, Type Juggling, WordPress, Web-Shells, die Einbrüche bei php.net, die Hälfte der PHP-Sites ohne Support, der Ein-Prozess-Betrieb, der jeden Bug zum Komplettverlust macht, und warum Go oder Rust.