Every PHP version released in the last decade is affected by at least one of these vulnerabilities, going back to version 5.4. Attackers can exploit them remotely, in some cases fairly easily. Immediate patching is strongly advised.
On October 21, 2026, PHP released the patch fixing multiple memory-safety vulnerabilities in the core engine.
These findings rank among the most severe vulnerabilities discovered in PHP, and arguably in software history.
(September 2, 2020)
Laserdrucker, Scanner und Monitore erzeugen eine elektromagnetische Abstrahlung, welche geheime Zugangsdaten und sensible Informationen enthält. Datendiebe können diese Abstrahlung aus einer Entfernung von bis zu einigen hundert Metern als Rauschbilder oder direkt als Klardaten abfangen, speichern und auswerten.
Dies gelingt auch aus anderen Gebäuden heraus oder innerhalb eines Werksgeländes aus der Entfernung. Tastatureingaben können ebenfalls ohne Manipulation von IT-Kabeln oder dem Einbau von Signalverstärkern abgefangen werden.
Den IT-Betreibern fehlt oft das nötige Sicherheitsbewusstsein für die Gefahren im Umgang mit IT-Systemen und deren Hardware.
(August 22, 2020)
Datendiebe zapfen das Stromnetz des Gebäudes spurlos an, um IT-Daten als Rauschsignale aufzuzeichnen. Die geraubten Signale werden anschließend von den Datendieben mit Analysegeräten sehr professionell wieder in die digitalen Ursprungsdaten zurückgewandelt.
So können am PC eingegebene oder an IT-Peripheriegeräten verarbeitete Daten von Datendieben ausgewertet, mit anderen Datenquellen verknüpft und missbraucht werden. Diese Art des Datendiebstahls ist nicht erkennbar und nicht rekonstruierbar. Der einzige wirksame Schutz gegen solche Cyberangriffe ist das technische Vermeiden von ins Stromnetz abfließenden Daten.
The whole world, literally, was watching. Never before had more people seen the same news event at the same moment. An estimated two billion people or more—a third of the species—saw the attacks in real time or watched coverage in that day’s news reports. “If you think about the rise of terrorism since 9/11,” explained David Hazinski, the former head of the University of Georgia’s broadcast news initiative, five years after the attacks, “it’s almost proof that terrorist[s] recognize this is a global village. Now you have the potential to reach a two and a half billion audience for your act.”
(September 2, 2003)
This newly developed version, however, features an internal antenna, enabling chips to employ the energy of incoming electrical waves to wirelessly transmit its ID number to a reader. The 0.4mm X 0.4mm chip can thus operate entirely on its own, making it possible to use µ-Chip as RFID IC tags without the need to attach external devices. This breakthrough opens the door to using µ-Chips as RFID IC tags in extremely minute and precise applications that had been impractical until now. For example, the new µ-Chip can be easily embedded in bank notes, gift certificates, documents and whole paper media etc.
(September 2, 2020)
Laserdrucker, Scanner und Monitore erzeugen eine elektromagnetische Abstrahlung, welche geheime Zugangsdaten und sensible Informationen enthält. Datendiebe können diese Abstrahlung aus einer Entfernung von bis zu einigen hundert Metern als Rauschbilder oder direkt als Klardaten abfangen, speichern und auswerten.
Dies gelingt auch aus anderen Gebäuden heraus oder innerhalb eines Werksgeländes aus der Entfernung. Tastatureingaben können ebenfalls ohne Manipulation von IT-Kabeln oder dem Einbau von Signalverstärkern abgefangen werden.
Den IT-Betreibern fehlt oft das nötige Sicherheitsbewusstsein für die Gefahren im Umgang mit IT-Systemen und deren Hardware.
(April 6, 2026)
Die Studie unterstreicht, dass der Schutz kritischer Netzknoten oberste Priorität haben muss. Neben der neuen Detektionsmethode empfehlen die Autoren:
– Kompromittierte Daten gezielt zu entfernen oder zu korrigieren
– Stärkere Cybersicherheitsstandards bei der Entwicklung und dem Betrieb von Smart Metern
– Eine Kombination aus technischen und organisatorischen Maßnahmen, um die gesamte Advanced Metering Infrastructure (AMI) abzusichern
Die wichtigste Gegenmaßnahme ist allerdings sich kein Smart Meter aufschwatzen oder aufnötigen zu lassen. Die klassischen Ferraris-Zähler sind gegen jegliche Manipulation aus der Ferne gefeit, mangels Verbindung ins Internet. Und sie senden auch keine Hochfrequenz-Strahlung aus.
(August 22, 2020)
Datendiebe zapfen das Stromnetz des Gebäudes spurlos an, um IT-Daten als Rauschsignale aufzuzeichnen. Die geraubten Signale werden anschließend von den Datendieben mit Analysegeräten sehr professionell wieder in die digitalen Ursprungsdaten zurückgewandelt.
So können am PC eingegebene oder an IT-Peripheriegeräten verarbeitete Daten von Datendieben ausgewertet, mit anderen Datenquellen verknüpft und missbraucht werden. Diese Art des Datendiebstahls ist nicht erkennbar und nicht rekonstruierbar. Der einzige wirksame Schutz gegen solche Cyberangriffe ist das technische Vermeiden von ins Stromnetz abfließenden Daten.
(August 26, 2026)
During a UN Security Council meeting on Tuesday, Cuban Representative to the UN Ernesto Soberón Guzmán spoke about the link between peace and global food stability.
(August 12, 2026)
TOKYO – Prime Minister Sanae Takaichi held a telephone call with Iranian President Masoud Pezeshkian on August 12, urging an early easing of military tensions in the Middle East while stressing the importance of free and safe navigation through the Strait of Hormuz without additional costs.
It is worth recalling that the conflict did not begin over disputes about the Strait of Hormuz. As recently as February 28, commercial ships transited the waterway without restriction.
(…)
With the US maintaining the naval blockade during the ceasefire period, Iran responded by stopping and, in several cases, attacking vessels attempting to cross the Strait without its approval. Insurance rates spiked, shipping lines rerouted around the Cape of Good Hope, and transit times increased by up to three weeks.
Wars of this nature benefit no party in the long term, and they rarely reach a logical conclusion. Their primary victims are innocent civilians who have no role in the conflict. Many civilians in Iran and Lebanon have lost their lives directly to strikes.
Around one-fifth of global oil supplies and large volumes of liquefied natural gas move through the narrow waterway, making it one of the world‘s most important maritime chokepoints. Any disruption can quickly affect fuel prices, shipping costs and inflation worldwide.
The Strait of Hormuz is a narrow passage with global consequences. A proposed U.S. toll would mark a sharp escalation after recent strikes and a fragile interim deal with Iran.
(August 27, 2020)
Jahrzehntelang belauschten BND und CIA die verschlüsselte Kommunikation von über 100 Staaten. Die Operation „Rubikon“ wurde bis heute geheim gehalten. Sie gilt als größter Erfolg des BND.
Opfer des Lauschangriffs waren arabische und südamerikanische Länder, aber auch NATO-Partner. Sie vertrauten der Krypto-Technik eines schweizerischen Herstellers – und wurden betrogen. Welche politischen Folgen hatte das jahrelange Mitlesen geheimer Nachrichten?
Politische Handlungen durch Rubikon
Die „Rubikon“-Papiere belegen erstmals, dass BND und CIA zum Beispiel frühzeitig über den Sturz des chilenischen Präsidenten Allende 1973 und die schweren Menschenrechtsverletzungen durch die argentinische Militärjunta informiert waren. Politische Folgen, etwa in Form von Protesten der Bundesregierung, hatte das nicht.
Auch im Falklandkrieg kamen die für den Sieg der Briten notwendigen Informationen aus der Operation „Rubikon“: Der BND konnte den militärischen Funkverkehr der Argentinier entschlüsseln. Das britische Militär war so über die Bewegungen der argentinischen Streitkräfte informiert. Einer der klar belegbaren Fälle, in denen „Rubikon“ konkrete – und blutige – Konsequenzen hatte.
Kühn und skandalträchtig
Einer der größten Abnehmer für die manipulierten schweizerischen Verschlüsselungsgeräte war der Iran. Jahrzehntelang waren Deutsche und Amerikaner deshalb bestens über die geheimen Regierungskommunikationen des Ajatollah-Regimes informiert und nutzten diese Kenntnisse zum Beispiel in der Geiselaffäre, um die US-Botschaftsangehörigen freizubekommen.
Geheimdienstexperte Prof. Richard Aldrich wertete die dem ZDF exklusiv vorliegenden geheimen Akten aus. Sein Fazit: „Die Operation Rubikon war eine der kühnsten und auch skandalträchtigsten Operationen, denn über hundert Staaten zahlten Milliarden Dollar dafür, dass ihnen ihre Staatsgeheimnisse gestohlen wurden.“
Der Dokumentation liegen langjährige Recherchen von ZDFinfo, „Frontal 21“, der „Washington Post“ und der „Rundschau“ des Schweizer Fernsehens SRG zugrunde.
(Februar 13, 2020)
Die CIA und der BND spionierten mit manipulierten Chiffriergeräten der Schweizer Firma Crypto AG jahrzehntelang mehr als 100 Staaten aus, darunter auch befreundete Länder. Dies belegen Recherchen von SRF Rundschau, ZDF und Washington Post.
m Zentrum steht ein Aktenordner mit explosivem Inhalt: 280 Seiten, bisher unbekannte Papiere der Geheimdienste CIA und BND. Sie belegen eine weltweite Geheimdienstoperation. Die geleakten Papiere werfen ein höchst fragwürdiges Licht auf die Schweiz und auf das Zuger Unternehmen Crypto AG, eine Firma für Verschlüsselungstechnik.
Über manipulierte Chiffriermaschinen der ehemaligen Verschlüsselungsfirma horchten die Geheimdienste CIA und BND jahrzehntelang über hundert Staaten ab. Im Nahen Osten, in Asien, in Südamerika und auch in Europa wurde die geheime Kommunikation befreundeter und feindlicher Staaten abgefangen und ausgewertet. Alle abgehörten Länder hatten ihre Crypto-Chiffriermaschinen im guten Glauben in der neutralen Schweiz gekauft.
Welche Folgen hatte die Überwachungsoperation auf die internationale Politik der Nachkriegszeit? Wie gingen die Geheimdienstleute der CIA und des BND vor? Wie wurden die Schweizer Chiffriergeräte manipuliert? Was wussten die Schweizer Behörden? Und was bedeutet dieser Skandal für die Schweizer Neutralität?
(June 2, 2026)
Britain has begun using SpaceX‘s militarised satellite network Starshield, according to two people familiar with the matter, making it among the first countries outside the United States to adopt Elon Musk‘s government-focused variant of Starlink.
Starshield, developed for the U.S. government, is designed for military and intelligence missions with enhanced security features, while SpaceX‘s standard Starlink broadband service is aimed at consumer and commercial use.
(May 26, 2026)
The ongoing disputes, which have not previously been reported, underscore how the Pentagon’s growing reliance on SpaceX is handing Musk greater leverage over a critical layer of U.S. national security – at a time when SpaceX is seeking to boost revenue ahead of an IPO next month that could be among the biggest in history.
Unlike consumer Starlink terminals available at stores including Walmart, SpaceX sells a military-specific version called Starshield to the Pentagon under a 2023 agreement. Starshield terminals can connect to both commercial Starlink satellites and a separate, more secure constellation, also called Starshield, according to a person familiar with the matter.
(August 2, 2025)
Operation Rubicon was a joint covert operation carried out by the United States Central Intelligence Agency (CIA) and the West German Federal Intelligence Service (BND) during the Cold War. The operation involved the acquisition and operation of a Swiss company called Crypto AG, which was a leading manufacturer of encryption machines used by governments, militaries, and intelligence agencies around the world.
Under Operation Rubicon, the CIA and BND secretly purchased Crypto AG and then modified the encryption machines to allow the intelligence agencies to eavesdrop on the communications of foreign governments and intelligence services that used the machines. The operation reportedly began in the 1950s and continued until the early 2000s.
The operation was considered one of the most successful and longest-running espionage operations of the Cold War, allowing the CIA and BND to intercept and decipher sensitive communications from numerous countries, including Iran, Argentina, and Libya. However, the operation was eventually exposed in 2020 through investigative reporting by several news organizations, leading to widespread criticism of the intelligence agencies involved and calls for greater transparency and accountability in intelligence operations.
(March 20, 2026)
Starlink is far more than a commercial connectivity service. It is strategic infrastructure that increasingly shapes how wars are fought, how states manage internal unrest, and how criminal networks operate in ungoverned spaces. What makes Starlink so politically consequential is not just its globe-spanning reach but also the governance model behind it.
A private company is now a gatekeeper in orbit, helping decide who connects as well as where, under what conditions, and with what technical constraints. In a growing number of conflicts, these decisions carry military and political effects that states struggle to replicate or control. If many strategic supply chains now depend on private firms, Starlink is an unusually concentrated case of private discretion over public security functions.
(May 19, 2026)
The 428 abducted flotilla participants are currently unaccounted for. They have had no contact with legal counsel. They have been denied consular access. Their families have not been informed of their whereabouts.
We call on their governments and world leaders to demand their immediate and unconditional release and to ensure their right to consular and legal access without further delay.
Their detention is an extension of the same system that has kept nearly 10,000 Palestinian political prisoners and hostages held under an even more brutal architecture of confinement, coercion, and colonial violence. What has already been documented is not aberration. It is a pattern. Testimonies from flotilla participants released after the previous interception earlier this month, describe torture, physical assault, and sexual violence.
Independent rights organizations, including Save the Children, have documented that more than half of the Palestinian children detained by israel report sexual abuse, sexualized violence, and systematic torture. This pattern of sexual violence is systematically operating without interruption.
Gaza and the West Bank are where that structure is most illustrative. They are where weapons are tested, surveillance systems refined, and techniques of enclosure normalized before being exported into policing regimes, border infrastructures, prison systems, and governance models across the world.
2026-04-05
04 (System) Document has expired
2025-10-02
04 周伯才 New version available: draft-zhou-tls-tls14-04.txt
2025-10-02
04 周伯才 New version accepted (logged-in submitter: 周伯才)
2025-10-02
04 周伯才 Uploaded new revision
2025-10-02
03 周伯才 Changed document external resources from:
(May 14, 2026)
Quantum processors can evaluate many possible solutions in parallel rather than sequentially. This capability has profound implications for cryptography. Today’s most widely deployed encryption schemes, RSA and elliptic curve cryptography (ECC), can be broken and rendered obsolete by a quantum computer.
Everything from industrial IoT sensors and automotive control systems to cloud infrastructure and secure boot mechanisms relies on RSA or ECC for encryption today. When quantum computers reach the scale required to break these algorithms, that entire trust architecture collapses simultaneously.
Compounding the urgency is an attack vector already in use: Harvest now, decrypt later.
(May 7, 2026)
A new directive, issued through China’s Commerce Ministry Sunday, invokes a 2021 „blocking statute“ that prohibits firms from complying with foreign sanctions deemed illegitimate.
In einem der bedeutendsten Schritte gegen die US-Wirtschaftskriegführung hat das chinesische Handelsministerium seine Unternehmen offiziell angewiesen, die US-Sanktionen gegen iranisches Öl nicht anzuerkennen, nicht durchzusetzen und nicht zu befolgen. Es handelt sich um die erste Aktivierung der 2021 erlassenen „Blocking Rules“ (Regeln zur Abwehr ungerechtfertigter extraterritorialer Anwendung ausländischer Gesetze).
(April 22, 2026)
The manifesto published by Palantir Technologies is neither a technical document nor an economic vision. It is an explicit political document announcing a new phase in the trajectory of digital capitalism, a phase in which it has abandoned its claim to neutrality and decided to unmask itself, revealing its full ideological face. Palantir is not an isolated case in the global technological landscape. It is one of several major technology companies that sell their technologies to systems of repression and human rights violations, and has been condemned by international human rights organizations, including Amnesty International and Human Rights Watch, for its role in enabling forced deportations, mass surveillance, and the persecution of dissidents.
Most damning of all, documented reports have revealed a direct partnership between this company, alongside other Western technology companies such as Google, Amazon, and Microsoft, and the Israeli military, providing data and targeting systems that were used in military operations on Gaza, making it an actual partner in documented war crimes against Palestinian civilians.
Nach den Schüssen während eines Gala-Dinners in Washington mit US-Präsident Donald Trump haben sich Spitzenpolitiker aus aller Welt bestürzt gezeigt. „Gewalt hat keinen Platz in einer Demokratie“, schrieb Bundeskanzler Friedrich Merz im Onlinedienst X. „Wir entscheiden mit Mehrheiten, nicht mit der Waffe.“ Der Kanzler verurteile den „Anschlagsversuch“ und sei „froh, dass Präsident Trump, First Lady Melania Trump und alle Anwesenden in Sicherheit sind“.
World leaders were quick to respond after an armed man disrupted the annual White House Correspondents Association dinner on Saturday night, which led to the president and first lady being evacuated and journalists and attendees taking cover under tables.
Law enforcement exchanged fire with the gunman before he was subdued. President Trump said Saturday that the event would be rescheduled.
World leaders reacted with messages of concern for the US President, who was rushed to safety after gunshots rang out at the White House Correspondents‘ Dinner on Saturday.
Traditional allies across the Atlantic Ocean showed support to the US leader and condemned the violent attack.