Es gibt Dinge, die schiebt man vor sich her. Die Steuererklärung. Den Zahnarzttermin. Und die eigene Website.
basis42.de lief bis vor ein paar Tagen auf WordPress 4.9. Für alle, die nicht nachrechnen wollen: Das ist eine Version aus einer Zeit, in der man noch ernsthaft über Fidget Spinner gesprochen hat. Die Seite lief. Sie lief zuverlässig. Sie lief vor allem deshalb, weil ich sie nicht angefasst habe. Never touch a running system – das war jahrelang meine komplette Wartungsstrategie.
Dann kam der 21. Oktober
Am 21. Oktober 2026 wurden zwei kritische Lücken im PHP-Kern öffentlich, inzwischen unter dem griffigen Namen PHP2Shell bekannt (CVE-2026-109618 und CVE-2026-109619). Kurz …