Every PHP version released in the last decade is affected by at least one of these vulnerabilities, going back to version 5.4. Attackers can exploit them remotely, in some cases fairly easily. Immediate patching is strongly advised.
On October 21, 2026, PHP released the patch fixing multiple memory-safety vulnerabilities in the core engine.
These findings rank among the most severe vulnerabilities discovered in PHP, and arguably in software history.
Die heimliche Infiltration eines informationstechnischen Systems, mittels derer die Nutzung des Systems überwacht und seine Speichermedien ausgelesen werden können, ist verfassungsrechtlich nur zulässig, wenn tatsächliche Anhaltspunkte einer konkreten Gefahr für ein überragend wichtiges Rechtsgut bestehen. Überragend wichtig sind Leib, Leben und Freiheit der Person oder solche Güter der Allgemeinheit, deren Bedrohung die Grundlagen oder den Bestand des Staates oder die Grundlagen der Existenz der Menschen berührt. Die Maßnahme kann schon dann gerechtfertigt sein, wenn sich noch nicht mit hinreichender Wahrscheinlichkeit feststellen lässt, dass die Gefahr in näherer Zukunft eintritt, sofern bestimmte Tatsachen auf eine im Einzelfall durch bestimmte Personen drohende Gefahr für das überragend wichtige Rechtsgut hinweisen.
Die heimliche Infiltration eines informationstechnischen Systems ist grundsätzlich unter den Vorbehalt richterlicher Anordnung zu stellen.
(…)
Das Schutzgut dieses Grundrechts ist die räumliche Sphäre, in der sich das Privatleben entfaltet (vgl. BVerfGE 89, 1 <12>; 103, 142 <150 f.>). Neben Privatwohnungen fallen auch Betriebs- und Geschäftsräume in den Schutzbereich des Art. 13 GG (vgl. BVerfGE 32, 54 <69 ff.>; 44, 353 <371>; 76, 83 <88>; 96, 44 <51>). Dabei erschöpft sich der Grundrechtsschutz nicht in der Abwehr eines körperlichen Eindringens in die Wohnung. Als Eingriff in Art. 13 GG sind auch Maßnahmen anzusehen, durch die staatliche Stellen sich mit besonderen Hilfsmitteln einen Einblick in Vorgänge innerhalb der Wohnung verschaffen, die der natürlichen Wahrnehmung von außerhalb des geschützten Bereichs entzogen sind. Dazu gehören nicht nur die akustische oder optische Wohnraumüberwachung (vgl. BVerfGE 109, 279 <309, 327>), sondern ebenfalls etwa die Messung elektromagnetischer Abstrahlungen, mit der die Nutzung eines informationstechnischen Systems in der Wohnung überwacht werden kann. Das kann auch ein System betreffen, das offline arbeitet.
193
Darüber hinaus kann eine staatliche Maßnahme, die mit dem heimlichen technischen Zugriff auf ein informationstechnisches System im Zusammenhang steht, an Art. 13 Abs. 1 GG zu messen sein, so beispielsweise, wenn und soweit Mitarbeiter der Ermittlungsbehörde in eine als Wohnung geschützte Räumlichkeit eindringen, um ein dort befindliches informationstechnisches System physisch zu manipulieren. Ein weiterer Anwendungsfall des Art. 13 Abs. 1 GG ist die Infiltration eines informationstechnischen Systems, das sich in einer Wohnung befindet, um mit Hilfe dessen bestimmte Vorgänge innerhalb der Wohnung zu überwachen, etwa indem die an das System angeschlossenen Peripheriegeräte wie ein Mikrofon oder eine Kamera dazu genutzt werden.
194
Art. 13 Abs. 1 GG vermittelt dem Einzelnen allerdings keinen generellen, von den Zugriffsmodalitäten unabhängigen Schutz gegen die Infiltration seines informationstechnischen Systems, auch wenn sich dieses System in einer Wohnung befindet (vgl. etwa Beulke/Meininghaus, StV 2007, S. 63 <64>; Gercke, CR 2007, S. 245 <250>; Schlegel, GA 2007, S. 648 <654 ff.>; a.A. etwa Buermeyer, HRRS 2007, S. 392 <395 ff.>; Rux, JZ 2007, S. 285 <292 ff.>; Schaar/Landwehr, K&R 2007, S. 202 <204>). Denn der Eingriff kann unabhängig vom Standort erfolgen, so dass ein raumbezogener Schutz nicht in der Lage ist, die spezifische Gefährdung des informationstechnischen Systems abzuwehren. Soweit die Infiltration die Verbindung des betroffenen Rechners zu einem Rechnernetzwerk ausnutzt, lässt sie die durch die Abgrenzung der Wohnung vermittelte räumliche Privatsphäre unberührt. Der Standort des Systems wird in vielen Fällen für die Ermittlungsmaßnahme ohne Belang und oftmals für die Behörde nicht einmal erkennbar sein. Dies gilt insbesondere für mobile informationstechnische Systeme wie etwa Laptops, Personal Digital Assistants (PDAs) oder Mobiltelefone.
195
Art. 13 Abs. 1 GG schützt zudem nicht gegen die durch die Infiltration des Systems ermöglichte Erhebung von Daten, die sich im Arbeitsspeicher oder auf den Speichermedien eines informationstechnischen Systems befinden, das in einer Wohnung steht (vgl. zum gleichläufigen Verhältnis von Wohnungsdurchsuchung und Beschlagnahme BVerfGE 113, 29 <45>).
(Februar 27, 2008)
Karlsruhe: Die Salamitaktik der Polizeistaatler ist heute im Grundsatz aufgegangen. Das Bundesverfassungsgericht hat heute zwar das NRW-Verfassungsschutzgesetz gekippt und ein neues Grundrecht auf „Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme“ geschaffen. Das zählt aber nicht, wenn Exekutivbehörden „tatsächliche Anhaltspunkte einer konkreten Gefahr“ haben.
Und:„Die Maßnahme kann schon dann gerechtfertigt sein, wenn sich noch nicht mit hinreichender Wahrscheinlichkeit feststellen lässt, dass die Gefahr in näherer Zukunft eintritt“.
(September 2, 2020)
Laserdrucker, Scanner und Monitore erzeugen eine elektromagnetische Abstrahlung, welche geheime Zugangsdaten und sensible Informationen enthält. Datendiebe können diese Abstrahlung aus einer Entfernung von bis zu einigen hundert Metern als Rauschbilder oder direkt als Klardaten abfangen, speichern und auswerten.
Dies gelingt auch aus anderen Gebäuden heraus oder innerhalb eines Werksgeländes aus der Entfernung. Tastatureingaben können ebenfalls ohne Manipulation von IT-Kabeln oder dem Einbau von Signalverstärkern abgefangen werden.
Den IT-Betreibern fehlt oft das nötige Sicherheitsbewusstsein für die Gefahren im Umgang mit IT-Systemen und deren Hardware.
(August 22, 2020)
Datendiebe zapfen das Stromnetz des Gebäudes spurlos an, um IT-Daten als Rauschsignale aufzuzeichnen. Die geraubten Signale werden anschließend von den Datendieben mit Analysegeräten sehr professionell wieder in die digitalen Ursprungsdaten zurückgewandelt.
So können am PC eingegebene oder an IT-Peripheriegeräten verarbeitete Daten von Datendieben ausgewertet, mit anderen Datenquellen verknüpft und missbraucht werden. Diese Art des Datendiebstahls ist nicht erkennbar und nicht rekonstruierbar. Der einzige wirksame Schutz gegen solche Cyberangriffe ist das technische Vermeiden von ins Stromnetz abfließenden Daten.
Die Geheimdienstreform betrifft Ärzt:innen und ihre Patient:innen. Sie schränkt die Vertraulichkeit im Behandlungszimmer ein.
(…)
Die Geheimdienstreform betrifft Journalist:innen und ihre Quellen. Sie höhlt die Grundlagen der journalistischen Arbeit aus.
(…)
Die Geheimdienstreform betrifft Klimaaktivistinnen und Sitzblockierer. Sie geraten schneller ins Visier der Dienste.
(…)
Die Geheimdienstreform betrifft Autowerkstätten. Deren Mitarbeitende werden zu Erfüllungsgehilf:innen der Dienste.
Die geplanten Gesetze verpflichten jede Menge private Akteure, den deutschen Geheimdiensten zuzuarbeiten. Neben Anbietern von digitalen Diensten und Telekommunikation sind hier auch explizit Autowerkstätten und Kfz-Hersteller erwähnt.
(…)
Die Geheimdienstreform betrifft dich, wenn du durch ein Einkaufszentrum läufst. Denn die Dienste könnten dich künftig dabei beobachten.
(…)
Die Geheimdienstreform betrifft alle, die das Internet nutzen. Denn der BND darf faktisch alle übertragenen Daten abschnorcheln und durchsuchen.
(20.01.2024)
A Domain Name System (DNS) matches human-friendly domain names to computer-friendly IP addresses.
When you type in a domain name like cyberghost.com, for example, your web browser sends the request to your ISP via your router. Your ISP refers the request to its default DNS server. The DNS server then supplies the relevant IP address so your browser can load the appropriate page.
A DNS also saves a local copy or cache of sites you’ve recently visited on your device for quick and easy reference.
It seems like a streamlined service; what could go wrong? Check the following reasons why you should change your DNS.
(September 24, 2026)
Zudem werden Analyse- und Überwachungsbefugnisse ausgebaut, beispielsweise mit Blick auf den Einsatz künstlicher Intelligenz, Speicherfristen oder die Übermittlung von Informationen an andere Behörden.
(…)
Im Fall des BND heißt es im Entwurf, er soll bei einer „spezifischen Gefährdungslage“ auf Ziele „einwirken“ dürfen. Gemeint sind beispielsweise Hackbacks, also Gegenangriffe im Netz oder Manipulationen von Bauteilen.
Im Fall des Verfassungsschutzes sind einige konkrete Maßnahmen bereits im Entwurf aufgezählt, etwa das „Verfälschen“ von Informationen oder die Beeinträchtigung von „Tatmitteln“.
(August 24, 2026)
Die aktuelle Aufregung übersieht, dass die heimlichen Betretungsbefugnisse nicht neu sind – sondern längst Realität. Mitarbeiter des Landesverfassungsschutzes dürfen in Nordrhein-Westfalen, Hessen, Bayern und Rheinland-Pfalz heimlich in Wohnungen einbrechen. So sehen es die dortigen Landesgesetze vor. In Bayern gilt das schon seit 2016.
(…)
Das Bundesamt für Verfassungsschutz darf seit einer Reform der Sicherheitsgesetze nach 9/11 im Jahr 2002 heimlich Wohnräume überwachen. Zwar steht nicht im Gesetz, dass der Verfassungsschutz dafür auch einbrechen darf, um heimlich Technik anzubringen. Allerdings wird das in der rechtlichen Kommentierung zu § 9 Abs. 2 des Bundesverfassungsschutzgesetzes vorausgesetzt. Der notwendige Einbruch soll also schlicht mitgemeint sein.
(20.01.2024)
A Domain Name System (DNS) matches human-friendly domain names to computer-friendly IP addresses.
When you type in a domain name like cyberghost.com, for example, your web browser sends the request to your ISP via your router. Your ISP refers the request to its default DNS server. The DNS server then supplies the relevant IP address so your browser can load the appropriate page.
A DNS also saves a local copy or cache of sites you’ve recently visited on your device for quick and easy reference.
It seems like a streamlined service; what could go wrong? Check the following reasons why you should change your DNS.
(September 11, 2016)
Teil I: Die Militärmanöver
Teil II: Nachspiel
Teil III: Langer Marsch eines Molochs
Teil IV: Die Kommandokette
Teil V: Duplikat, Drone, Plan
Teil VI: Die Attentate – Ablauf, Hergang und Widersprüche
15 JAHRE TERRORKRIEG UND 11. SEPTEMBER: Wie alles begann
Soweit nicht anders gekennzeichnet, basiert dieser Artikel auf der fünfstündigen Film-Dokumentation von Massimo Mazzucco, die untenstehend zu sehen ist, sowie auf den oben verlinkten Artikeln „Langer Marsch eines Molochs“ und „Die Attentate – Ablauf, Hergang und Widersprüche“, wo entsprechend die Quellen angegeben sind.
(Uploaded on Aug 23, 2016)
Despite being invented by thinking humans, technology is advancing faster than we could have ever predicted. From robot apps to nanotechnologies, the documentary „Un Monde sans Humains ?“ („A World Beyond Humans ?“) by Philippe Borrel gives an insight into the potential excesses of technoscience. Machines have become omnipresent, but is improving our lives their only objective ?
These warnings are at the heart of this investigative documentary‘s reflection, at a cross-section of huge financial stakes, powerful lobbies and people who are sounding today‘s alarm bells. The fusion between man and machine has already started and it is high time to question where exactly does man stand in this race for progress !
(Oct 30, 2012)
(September 2, 2003)
This newly developed version, however, features an internal antenna, enabling chips to employ the energy of incoming electrical waves to wirelessly transmit its ID number to a reader. The 0.4mm X 0.4mm chip can thus operate entirely on its own, making it possible to use µ-Chip as RFID IC tags without the need to attach external devices. This breakthrough opens the door to using µ-Chips as RFID IC tags in extremely minute and precise applications that had been impractical until now. For example, the new µ-Chip can be easily embedded in bank notes, gift certificates, documents and whole paper media etc.
(September 2, 2020)
Laserdrucker, Scanner und Monitore erzeugen eine elektromagnetische Abstrahlung, welche geheime Zugangsdaten und sensible Informationen enthält. Datendiebe können diese Abstrahlung aus einer Entfernung von bis zu einigen hundert Metern als Rauschbilder oder direkt als Klardaten abfangen, speichern und auswerten.
Dies gelingt auch aus anderen Gebäuden heraus oder innerhalb eines Werksgeländes aus der Entfernung. Tastatureingaben können ebenfalls ohne Manipulation von IT-Kabeln oder dem Einbau von Signalverstärkern abgefangen werden.
Den IT-Betreibern fehlt oft das nötige Sicherheitsbewusstsein für die Gefahren im Umgang mit IT-Systemen und deren Hardware.
(August 22, 2020)
Datendiebe zapfen das Stromnetz des Gebäudes spurlos an, um IT-Daten als Rauschsignale aufzuzeichnen. Die geraubten Signale werden anschließend von den Datendieben mit Analysegeräten sehr professionell wieder in die digitalen Ursprungsdaten zurückgewandelt.
So können am PC eingegebene oder an IT-Peripheriegeräten verarbeitete Daten von Datendieben ausgewertet, mit anderen Datenquellen verknüpft und missbraucht werden. Diese Art des Datendiebstahls ist nicht erkennbar und nicht rekonstruierbar. Der einzige wirksame Schutz gegen solche Cyberangriffe ist das technische Vermeiden von ins Stromnetz abfließenden Daten.
(August 24, 2026)
Die aktuelle Aufregung übersieht, dass die heimlichen Betretungsbefugnisse nicht neu sind – sondern längst Realität. Mitarbeiter des Landesverfassungsschutzes dürfen in Nordrhein-Westfalen, Hessen, Bayern und Rheinland-Pfalz heimlich in Wohnungen einbrechen. So sehen es die dortigen Landesgesetze vor. In Bayern gilt das schon seit 2016.
(…)
Das Bundesamt für Verfassungsschutz darf seit einer Reform der Sicherheitsgesetze nach 9/11 im Jahr 2002 heimlich Wohnräume überwachen. Zwar steht nicht im Gesetz, dass der Verfassungsschutz dafür auch einbrechen darf, um heimlich Technik anzubringen. Allerdings wird das in der rechtlichen Kommentierung zu § 9 Abs. 2 des Bundesverfassungsschutzgesetzes vorausgesetzt. Der notwendige Einbruch soll also schlicht mitgemeint sein.
(December 10, 2012)
It also raises questions about security, since the IP audio-video systems can be accessed remotely via a built-in web server (.pdf), and can be combined with GPS data to track the movement of buses and passengers throughout the city.
According to the product pamphlet for the RoadRecorder 7000 system made by SafetyVision (.pdf), „Remote connectivity to the RoadRecorder 7000 NVR can be established via the Gigabit Ethernet port or the built-in 3G modem. A robust software ecosystem including LiveTrax vehicle tracking and video streaming service combined with SafetyNet central management system allows authorized users to check health status, create custom alerts, track vehicles, automate event downloads and much more.“
Verfassungsschutz (VS) und BND sollen per Gesetz Polizeibefugnisse erhalten, beschloss das Kabinett am Mittwoch. Was die Dienste bisher einfach so oder mit Amtshilfe erledigt haben, erhält nun Legalisierungstünche. Der Devise, alles dem Krieg gegen Russland und der Aufrüstung unterzuordnen, stimmen die meisten Kommentatoren zu. Sie finden offenbar auch, dass Friedensfreunde, also Staatsfeinde, mehr bekämpft werden müssen.
Redakteure deutscher Bürgermedien finden jedenfalls mehrheitlich eine angriffslustige deutsche Geheimpolizei gut.
Mehrere Politiker nutzten den Leipziger Drohnenvorfall für weitere Forderungen: Schleswig-Holsteins Ministerpräsident Daniel Günther (CDU) will die Verfassung ändern, um Bundeswehreinsätze im Inneren zur Drohnenabwehr zu ermöglichen; der Verteidigungsausschussvorsitzende Thomas Röwekamp (CDU) fordert eine Zentralisierung der Luftsicherheit bei der Bundespolizei. Rheinmetall-Chef Armin Papperger kündigte an, gemeinsam mit der Deutschen Telekom Mobilfunkmasten zur Drohnenfrüherkennung zu nutzen.
Der WSWS-Autor Peter Schwarz sieht in dem Gesetzespaket keine Reaktion auf reale „hybride Bedrohungen„, sondern die gezielte Vorbereitung eines Polizeistaats, der die wachsende Opposition gegen Aufrüstung und Sozialabbau im Inneren unterdrücken soll – mit stillschweigender oder offener Unterstützung aller Bundestagsparteien.
(August 12, 2026)
Diese Reform ist überfällig. Zu lange haben Verfassungsschutz und BND auf rechtlich fragwürdiger Grundlage operiert. Das hatte auch das Bundesverfassungsgericht kritisiert und dem Bundestag bis Ende dieses Jahres Zeit gegeben, um etwa die Kontrolle des BND zu verbessern.
Die Regierung folgt der Forderung aus Karlsruhe – und schießt weit am Ziel vorbei. In ihrem rund 730-seitigen Gesetzentwurf legt sie dar, wie „echte“ Geheimdienstarbeit und deren Kontrolle künftig aussehen soll. Gleichzeitig nutzt sie die Rüge der Karlsruher Richter:innen dazu, um Grundprinzipien der bundesdeutschen Nachkriegsdemokratie auf den Kopf zu stellen.
„Der Zustimmungsfall wird dann relevant, wenn der Bundestag einzelne Regelungen in Kraft setzen will, die im Spannungsfall gelten würden, aber den Spannungsfall insgesamt noch nicht ausrufen will“, sagt Hegemann. Für diese einzelnen Regeln reicht dann wie bei regulären Gesetzen grundsätzlich eine einfache Mehrheit im Parlament.
Das geplante BND-Gesetz formuliert für alle drei Fälle Regeln. Vor allem aber ändert es den Mechanismus, wie der Zustimmungsfall für das BND-Gesetz ausgelöst werden kann. Das soll sich am Zustimmungsfall aus dem Grundgesetz „orientieren“, aber umgeht dabei das Plenum des Bundestags.
An die Stelle eines regulären parlamentarischen Verfahrens soll nämlich ein Vorschlag der Bundesregierung treten, dem das Parlamentarische Kontrollgremium zustimmen müsste. Dann könnten einzelne oder alle Regelungen des Gesetzes zum Spannungs- und Verteidigungsfall „freigeschaltet“ werden. Dass der Bundestag als Ganzes dabei außen vor bliebe, hat noch einen weiteren Effekt: „Eine Veröffentlichung ist nicht vorgesehen.
(December 29, 2022)
Auch mit Deutschland soll es zumindest Gespräche gegeben haben, geht aus den Haaretz vorliegenden Dokumenten hervor. Neben den USA und Australien soll es zudem Kontakt mit Singapur gegeben haben, einem nicht-demokratischen Staat. Ob die Länder tatsächlich Produkte von Toka einsetzen, ist nicht bekannt.
Der Markt für vernetzte Geräte wie Videokameras, Kühlschränke und Autos wächst seit Jahren kontinuierlich an.
(December 27, 2022)
Haaretz continued:
Twenty years on, this is no longer the stuff of movies: Toka‘s tech allows clients to do just that and more—not just diverting a live feed but also altering old feeds and erasing any evidence of a covert op.
Technical documents reviewed by an ethical hacker prove that Toka‘s tech can alter both live and recorded video feeds—all without leaving any forensics or telltale signs of a hack (in contrast to NSO‘s Pegasus spyware, or Intellexa‘s Predator, which leave a digital fingerprint on targeted devices).
(July 10, 2026)
Biometrische Echtzeit-Abgleiche soll die Behörde auch nutzen dürfen. Damit soll sie Videoüberwachung live auswerten dürfen und prüfen, ob eine Person im Visier der Behörde an einem bestimmten Ort auftaucht. Für den Zugriff auf entsprechende Kamera soll der Verfassungsschutz Betreiber verpflichten dürfen, Aufnahmen herauszugeben, live auszuleiten oder gleich die Videoüberwachungsanlagen mit zu nutzen – zumindest wenn es um Überwachung von öffentlich zugänglichen Räumen geht. Das heißt, der Verfassungsschutz dürfte in Echtzeit Kameras am Bahnhof oder im Einkaufszentrum anzapfen.
(…)
Um biometrische Daten abzugleichen, müsste der BND laut Entwurf keine eigenen Mittel nutzen – ein Abgleich dürfte auch über öffentliche oder private Stellen im Ausland erfolgen, wenn er selbst oder andere deutsche oder europäische Stellen das nicht können. Das öffnet die Tore dafür, dass der BND am Ende Anwendungen nutzt, die es nach europäischen Datenschutzrechten nicht geben dürfte. Der Geheimdienst könnte bei außereuropäischen Partnern um Hilfe bitten, für die schwächere Regeln gelten.
(July 20, 2026)
Die größte Gefahr für die Pressefreiheit ist nicht zwingend das offene Publikationsverbot. Viel wirksamer ist eine Atmosphäre, in der Informanten schweigen, Journalisten ihre Kontakte vorsorglich reduzieren und Redaktionen bestimmte Recherchen vermeiden.
Diese Selbstzensur hinterlässt keinen dramatischen Gerichtsbeschluss. Es gibt keinen verbotenen Artikel und keinen beschlagnahmten Drucker. Die Geschichte wird einfach niemals geschrieben.
(July 13, 2026)
Der Paragraph 60 „Schutzmaßnahmen“ hätte sicher Ulbrichts und Mielkes Zustimmung unter dem Label „demokratische Gesetzlichkeit“ gefunden, wenn der Entwurf feststellt:
„(2) Schutzmaßnahmen sind das verdeckte Einwirken auf
1. Gegenstände, die für die Bedrohung gegenwärtig oder absehbar eingesetzt werden, insbesondere durch
a) Beeinträchtigung der Funktion von Tatmitteln,
b) Umleitung oder Unterbindung von Datenverkehren oder der Übertragung von Informationen, einschließlich technischer Signale und Programmdateien, sowie die Veränderung der Übertragungsinhalte,
c) Bereitstellung falscher Informationen für Beteiligte,
d) Löschung oder Verfälschung von Informationen, die für Zwecke der Bedrohung gespeichert sind…“
(July 13, 2026)
Was die Bundesregierung hier plant, ist ein grundlegender Umbau der deutschen Sicherheitsarchitektur. Geheimdienste sollen hacken, manipulieren, aktiv eingreifen und Minderjährige als Informanten einsetzen dürfen. Wer ihnen solche Befugnisse einräumt, verschiebt die Grenzen staatlicher Macht weit in Richtung eines übergriffigen Sicherheitsstaates.
Die Bundesregierung will den Entwurf spätestens Anfang August durch das Bundeskabinett bringen. Jetzt gilt es, laut zu werden. Kubickis Appell ist eindeutig: Die Pläne „sind ohne Beispiel in einer liberalen Demokratie und müssen gestoppt werden“.