KI-Neandertaler mit Malcolm Werchota· Folge 53
#53 - Der Schlüssel war die Zahl Vier: Wer darf den Feueralarm ziehen, Eichstätt dreht alles ab und Hacker mit KI-Nachtschicht
Dienstag, 27. Oktober 2026 · 39 min
Kapitelklicken springt direkt hin
Shownotes
Stell dir vor, der geheime Schlüssel, der dem Internet sagt „diese Website ist echt“, ist die Zahl Vier. Nicht vier Millionen. Vier. Genau das ist bei einem indischen Zertifikatsanbieter passiert. Dazu: eine Firma, die ein Sicherheits-Embargo absichtlich bricht, eine bayerische Stadt, die alle Server abdreht, und eine chinesische Hackergruppe, deren Nachtschicht aus KI-Agenten besteht.
Heute eine Frage: Wer darf in deiner Firma eigentlich den Feueralarm ziehen?
In dieser Folge:
🚨 Wer darf den Feueralarm ziehen? () — Die PHP-Reparatur war für 14 Uhr UTC am 21. Oktober geplant. Um Uhr, mehr als sechs Stunden zu früh, stellte die US-Lieferketten-Sicherheitsfirma Chainguard reparierte Pakete öffentlich, mit Absicht, weil bereits angegriffen wurde. Was „koordinierte Offenlegung“ heißt, warum sie zerbricht, wenn KI dieselbe Lücke mehrfach findet, und warum ein Tag nach dem Patch noch fast alle Server offen waren.
🔑 Der Schlüssel, der die Zahl Vier war () — eMudhra, ein staatlich lizenzierter, börsennotierter Zertifikatsanbieter aus Indien, der „Notar des Internets“. Ein Forscher meldete Mozilla acht Zwischenzertifikate mit lächerlich schwachen Schlüsseln, einer davon war die Zahl Vier. Der Sicherheitsexperte Scott Helme rechnete alle acht auf seinem Laptop in weniger als einer Sekunde zurück. Google, Mozilla, Apple und Microsoft entzogen das Vertrauen, die Aktie fiel an einem Tag um das Limit von 20 Prozent und verlor in wenigen Tagen rund ein Drittel.
🏛️ Eichstätt, Jaguar Land Rover und der Preis eines Angriffs () — Am 12. Oktober bemerkte die Stadtverwaltung Eichstätt einen Angriff und drehte vorsorglich alle Server ab, E-Mail und Telefon inklusive. Der Angriff war offenbar gar nicht gezielt gegen die Stadt gerichtet. Jaguar Land Rover stand 2025 fünf Wochen still; das Cyber Monitoring Centre schätzt den Schaden auf 1,9 Milliarden Pfund, betroffen waren rund 5.000 Organisationen in der Lieferkette. Bitkom beziffert den Schaden für die deutsche Wirtschaft auf 211 bis 271 Milliarden Euro im Jahr.
🤖 Die Nachtschicht der Hacker ist jetzt Software () — Microsoft beschreibt die mutmaßlich staatsnahe chinesische Gruppe Storm-0940, die mit dem frei verfügbaren Agenten-Werkzeug ARTEX angreift, unter anderem über den IT-Dienstleister-Softwareanbieter ConnectWise. Spitzenwert am 11. Oktober: 2.900 fehlgeschlagene Anmeldeversuche pro Minute, über 111.000 an einem Tag. Und ich erzähle, wie Claude Code und Codex bei mir eine ganze Nacht durchgearbeitet und sich dazwischen übergeben haben.
🗾 Japan: Schaltet eure Websites ab () — Japans Premierministerin Sanae Takaichi forderte am 21. Oktober persönlich auf X alle PHP-Websitebetreiber auf, zu patchen oder offline zu gehen. Danach meldeten mehr als zwanzig große japanische Firmen Angriffe, die Bahn JR East verlor rund 1,67 Millionen Kunden-Mailadressen. Und warum jeder Code, den je ein Mensch geschrieben hat, Fehler hat, die KI jetzt findet.
🧵 Der rote Faden () — Feueralarm überall, und die meisten Firmen haben es noch nicht gecheckt. Die Angreifer arbeiten mit KI in Maschinengeschwindigkeit, wir entscheiden in Sitzungsgeschwindigkeit. Frag diese Woche: Wer bei uns darf etwas abschalten, und wie schnell?
Klarstellungen zur Aufnahme:
• 24 Stunden nach dem PHP-Patch zeigten laut OX Security rund 99,28 % von etwa zwei Millionen sichtbaren PHP-Servern noch eine ungepatchte Version, nicht „90 Prozent“.
• Das Modell, mit dem Calif die Lücke fand, heißt GPT-5.6 Sol. Jason Clinton ist stellvertretender Sicherheitschef (Deputy CISO) bei Anthropic.
• Im House of Lords wurden 32 nicht erreichbare und vier teilweise erreichbare Regierungsdienste genannt, nicht „37 Websites“.
• Storm-0940: Die große Passwort-Welle scheiterte laut Microsoft komplett. Über bereits vertrauenswürdige Cloud-Anwendungen fanden die Sicherheitsfirmen Huntress und Expel aber Anmeldungen in fast 1.000 Microsoft-Umgebungen, mehr als 300 davon erfolgreich. „Staatsnah“ ist Microsofts Zuschreibung.
Quellen: PHP Foundation (Postmortem), Chainguard, OX Security, Mozilla (Dennis Jackson), Scott Helme, eMudhra, BSE/NSE, Stadt Eichstätt, Bitkom, Cyber Monitoring Centre, Microsoft Threat Intelligence (21.10.2026), Huntress, Expel, ConnectWise, Sanae Takaichi auf X (21.10.2026), JR East, Hansard (House of Lords). Offenlegung: Malcolm ist Anthropic Claude Ambassador.
Die ganze Stunde zur Schwachstellen-Flut: Das KI-Kochbuch #155 (schon online) und #156 (ab Donnerstag).
📱 Schreib Malcolm auf WhatsApp/Telegram/Signal: +43 676 6144 904
KI-Neandertaler — KI-News für Menschen, nicht für Roboter. Bleib neugierig.
