Archiv: World Wide Web on the internet (screened plebs-class internet of today / invented by Tim Berners-Lee at CERN and gifted to the world in 1993)


21.10.2026 - 22:02 [ Wiz.io ]

PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet

Every PHP version released in the last decade is affected by at least one of these vulnerabilities, going back to version 5.4. Attackers can exploit them remotely, in some cases fairly easily. Immediate patching is strongly advised.

On October 21, 2026, PHP released the patch fixing multiple memory-safety vulnerabilities in the core engine.

These findings rank among the most severe vulnerabilities discovered in PHP, and arguably in software history.

18.10.2026 - 14:39 [ Bundesverfassungsgericht.de ]

Urteil vom 27. Februar 2008

Die heimliche Infiltration eines informationstechnischen Systems, mittels derer die Nutzung des Systems ĂŒberwacht und seine Speichermedien ausgelesen werden können, ist verfassungsrechtlich nur zulĂ€ssig, wenn tatsĂ€chliche Anhaltspunkte einer konkreten Gefahr fĂŒr ein ĂŒberragend wichtiges Rechtsgut bestehen. Überragend wichtig sind Leib, Leben und Freiheit der Person oder solche GĂŒter der Allgemeinheit, deren Bedrohung die Grundlagen oder den Bestand des Staates oder die Grundlagen der Existenz der Menschen berĂŒhrt. Die Maßnahme kann schon dann gerechtfertigt sein, wenn sich noch nicht mit hinreichender Wahrscheinlichkeit feststellen lĂ€sst, dass die Gefahr in nĂ€herer Zukunft eintritt, sofern bestimmte Tatsachen auf eine im Einzelfall durch bestimmte Personen drohende Gefahr fĂŒr das ĂŒberragend wichtige Rechtsgut hinweisen.

Die heimliche Infiltration eines informationstechnischen Systems ist grundsÀtzlich unter den Vorbehalt richterlicher Anordnung zu stellen.

(…)

Das Schutzgut dieses Grundrechts ist die rĂ€umliche SphĂ€re, in der sich das Privatleben entfaltet (vgl. BVerfGE 89, 1 <12>; 103, 142 <150 f.>). Neben Privatwohnungen fallen auch Betriebs- und GeschĂ€ftsrĂ€ume in den Schutzbereich des Art. 13 GG (vgl. BVerfGE 32, 54 <69 ff.>; 44, 353 <371>; 76, 83 <88>; 96, 44 <51>). Dabei erschöpft sich der Grundrechtsschutz nicht in der Abwehr eines körperlichen Eindringens in die Wohnung. Als Eingriff in Art. 13 GG sind auch Maßnahmen anzusehen, durch die staatliche Stellen sich mit besonderen Hilfsmitteln einen Einblick in VorgĂ€nge innerhalb der Wohnung verschaffen, die der natĂŒrlichen Wahrnehmung von außerhalb des geschĂŒtzten Bereichs entzogen sind. Dazu gehören nicht nur die akustische oder optische WohnraumĂŒberwachung (vgl. BVerfGE 109, 279 <309, 327>), sondern ebenfalls etwa die Messung elektromagnetischer Abstrahlungen, mit der die Nutzung eines informationstechnischen Systems in der Wohnung ĂŒberwacht werden kann. Das kann auch ein System betreffen, das offline arbeitet.

193

DarĂŒber hinaus kann eine staatliche Maßnahme, die mit dem heimlichen technischen Zugriff auf ein informationstechnisches System im Zusammenhang steht, an Art. 13 Abs. 1 GG zu messen sein, so beispielsweise, wenn und soweit Mitarbeiter der Ermittlungsbehörde in eine als Wohnung geschĂŒtzte RĂ€umlichkeit eindringen, um ein dort befindliches informationstechnisches System physisch zu manipulieren. Ein weiterer Anwendungsfall des Art. 13 Abs. 1 GG ist die Infiltration eines informationstechnischen Systems, das sich in einer Wohnung befindet, um mit Hilfe dessen bestimmte VorgĂ€nge innerhalb der Wohnung zu ĂŒberwachen, etwa indem die an das System angeschlossenen PeripheriegerĂ€te wie ein Mikrofon oder eine Kamera dazu genutzt werden.

194

Art. 13 Abs. 1 GG vermittelt dem Einzelnen allerdings keinen generellen, von den ZugriffsmodalitĂ€ten unabhĂ€ngigen Schutz gegen die Infiltration seines informationstechnischen Systems, auch wenn sich dieses System in einer Wohnung befindet (vgl. etwa Beulke/Meininghaus, StV 2007, S. 63 <64>; Gercke, CR 2007, S. 245 <250>; Schlegel, GA 2007, S. 648 <654 ff.>; a.A. etwa Buermeyer, HRRS 2007, S. 392 <395 ff.>; Rux, JZ 2007, S. 285 <292 ff.>; Schaar/Landwehr, K&R 2007, S. 202 <204>). Denn der Eingriff kann unabhĂ€ngig vom Standort erfolgen, so dass ein raumbezogener Schutz nicht in der Lage ist, die spezifische GefĂ€hrdung des informationstechnischen Systems abzuwehren. Soweit die Infiltration die Verbindung des betroffenen Rechners zu einem Rechnernetzwerk ausnutzt, lĂ€sst sie die durch die Abgrenzung der Wohnung vermittelte rĂ€umliche PrivatsphĂ€re unberĂŒhrt. Der Standort des Systems wird in vielen FĂ€llen fĂŒr die Ermittlungsmaßnahme ohne Belang und oftmals fĂŒr die Behörde nicht einmal erkennbar sein. Dies gilt insbesondere fĂŒr mobile informationstechnische Systeme wie etwa Laptops, Personal Digital Assistants (PDAs) oder Mobiltelefone.

195

Art. 13 Abs. 1 GG schĂŒtzt zudem nicht gegen die durch die Infiltration des Systems ermöglichte Erhebung von Daten, die sich im Arbeitsspeicher oder auf den Speichermedien eines informationstechnischen Systems befinden, das in einer Wohnung steht
(vgl. zum gleichlÀufigen VerhÀltnis von Wohnungsdurchsuchung und Beschlagnahme BVerfGE 113, 29 <45>).

18.10.2026 - 14:29 [ Daniel Neun / Radio Utopie ]

Karlsruhe erlaubt PrĂ€ventiv-Spionage und TotalĂŒberwachung Einzelner

(Februar 27, 2008)

Karlsruhe: Die Salamitaktik der Polizeistaatler ist heute im Grundsatz aufgegangen. Das Bundesverfassungsgericht hat heute zwar das NRW-Verfassungsschutzgesetz gekippt und ein neues Grundrecht auf „GewĂ€hrleistung der Vertraulichkeit und IntegritĂ€t informationstechnischer Systeme“ geschaffen. Das zĂ€hlt aber nicht, wenn Exekutivbehörden „tatsĂ€chliche Anhaltspunkte einer konkreten Gefahr“ haben.

Und:„Die Maßnahme kann schon dann gerechtfertigt sein, wenn sich noch nicht mit hinreichender Wahrscheinlichkeit feststellen lĂ€sst, dass die Gefahr in nĂ€herer Zukunft eintritt“.

06.10.2026 - 15:42 [ TKP.at ]

Macron schreit nach mehr Zensur

Macron versuchte seinen Punkt auch mit einem Straßenszenario zu verdeutlichen: „Das weiß ich, wenn ich die Straße entlanggehe: Meine Freiheit kann nicht darin bestehen, dich zu schlagen, dich zu beleidigen oder den Raum zu zerstören, den wir alle teilen. Genau das ist die Vorstellung, die manche von Meinungsfreiheit haben.“

Das ist eine falsche Analogie. Jemanden zu beleidigen ist nicht dasselbe wie ihn zu schlagen – Ersteres ist Rede, Letzteres körperliche Gewalt.

Genau darin liegt der Punkt: Zensur rechtfertigt sich immer damit, dass sie Rede mit Gewalt gleichsetzt und Worte so behandelt, als wÀren sie körperliche Angriffe.

Macron ist außerdem der Ansicht, dass Menschen fĂŒr den „Unsinn“, den sie online posten, zur Rechenschaft gezogen werden sollten. Das bedeutet, dass eine offizielle, staatlich anerkannte Instanz entscheiden muss, was als „Unsinn“ gilt.

Nicht nur das: Macron will sicherstellen, dass es in den sozialen Medien keine Konten ohne eine echte Person dahinter gibt – und er will AltersprĂŒfungen durchsetzen, damit Kinder von diesen Plattformen ferngehalten werden.

Beide Ideen bedeuten, dass online nur noch diejenigen sprechen dĂŒrfen, die zuvor identifiziert wurden.

29.09.2026 - 22:12 [ F-Droid.org ]

F-Droid: Aurora Store

Aurora Store is an unofficial, FOSS client to Google Play with an elegant design. Aurora Store allows users to download, update, and search for apps like the Play Store. It works perfectly fine with or without Google Play Services or microG.

Features:

‱ FOSS: Has GPLv3 licence
‱ Beautiful design: Built upon latest Material 3 guidelines
‱ Account login: You can login with either personal or an anonymous account
‱ Device & Locale spoofing: Change your device and/or locale to access geo locked apps

29.09.2026 - 22:04 [ F-Droid.org ]

F-Droid: Karma Firewall

Ever wondered why lots of apps that have no need for Internet access require Internet Permissions? Its usually either to display adverts or send your sensitive data back to servers in USA, China or Russia. Karma Firewall can block this traffic and protect your personal data. You do not need any technical skills to use, no complicated IP Addressing, Ports, Packet Filtering etc. Simply select the apps you want to block, and you are protected.

Karma Firewall is the safest, most trusted Android Firewall. Karma FW is completely different from all other VPN Firewalls. We intercept no allowed traffic. Karma FW requires NO Internet permissions. Without Internet permissions Karma FW CANNOT steal your data and send it anywhere.

29.09.2026 - 21:55 [ F-Droid.org ]

F-Droid Basic: The minimal client app for the app store that respects freedom and privacy

NOTE: The Basic version of F-Droid Client has a reduced feature set (e.g. no nearby share and no panic feature). It targets Android 13 and can do unattended updates without privileged extension or root.

F-Droid is an installable catalogue of libre software apps for Android. The F-Droid client app makes it easy to browse, install, and keep track of updates on your device.

It connects to any F-Droid compatible repositories. The default repo is hosted at f-droid.org, which contains only bona fide libre software.

29.09.2026 - 21:48 [ Cybersecuritynews.com ]

F-Droid 2.0 Released After 10 years With Major Redesign to Transform Open-Source Android App Discovery

(September 26, 2026)

F-Droid has released version 2.0 of its official Android app, delivering its largest client update in a decade. The open-source Android app repository said the release follows more than a year of development and 14 test builds, with a staged rollout planned over the coming weeks.

20.09.2026 - 14:07 [ theHill.com ]

Trump plans to form ‘AI Force,’ appoint ‘AI Czar’

The president compared his proposed “AI Force” to the Space Force, which he established during his first term, but did not elaborate on how the agency would operate or what its duties would entail.

For the new “AI Czar” position, Trump said, “Only High I.Q. individuals need to apply!” He did not expand further on the latest iteration of the role.

20.09.2026 - 14:00 [ Wikipedia ]

TLS 1.3

TLS 1.3 was defined in RFC 8446 in August 2018.[7] and updated with RFC 9846 in July 2026. It is based on the earlier TLS 1.2 specification.

(…)

Network Security Services (NSS), the cryptography library developed by Mozilla and used by its web browser Firefox, enabled TLS 1.3 by default in February 2017.[61]

(…)

In September 2018, the popular OpenSSL project released version 1.1.1 of its library, in which support for TLS 1.3 was „the headline new feature“.[74]

19.09.2026 - 12:26 [ Gizmodo ]

Google’s Gemini Hacked Three Companies in May, and It’s Only Admitting That Now

(September 18, 2026)

The Wall Street Journal reported on Friday that Google has confirmed that a Gemini instance was able to leave its sandbox and attack other companies during a security test back in May. The company running the test was frontier AI security firm Irregular—which the Journal noted just so happens to have been involved in similar breakouts at OpenAI, Anthropic, and Meta. The common thread between all of the incidents, according to the New York Times, is that AI models obtained unauthorized internet access during Irregular’s tests.

18.09.2026 - 20:55 [ OpenAI ]

Unauthorized communication via temporary file hosting services

How we are addressing it

We fixed the broken filesystem and disabled internet access for this training dataset. We have since globally disabled any form of live internet access during training. Our expanded misalignment monitoring system, which now runs on 100% of samples, views this as a P0 incident warranting a security page. We now also have a more defined process for escalation and for responsibility of detected misalignments.