Radar
KI-, IT- & Security-Radar
Wichtige Meldungen aus KI, IT und Cybersecurity, eingeordnet und erklärt: mit Quellen, in klaren Worten und mit praktischen Schritten für Ihren Alltag.
- KI
- IT
- Cybersecurity
Wochenradar KW 43: PHP-Notfall, Angriff auf LiteLLM und dringende Updates
Eine Woche voller Notfall-Updates: Kritische Lücken in PHP, Fortinet, Cisco und GitLab verlangen schnelles Handeln. Der Angriff auf LiteLLM zeigt, wie verwundbar die Lieferkette eigener KI-Anwendungen ist. Und das W3C beschreibt, wem KI-Agenten verpflichtet sein sollen.
Ist Ihre Website von der PHP-Lücke betroffen? So prüfen Sie es
Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Lücken geschlossen, über die Angreifer ohne Anmeldung Code auf Webservern ausführen können. Sicher sind die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 oder gleichwertige Updates Ihres Anbieters. Ein Update von WordPress oder Plugins reicht nicht, die PHP-Laufzeit selbst muss aktualisiert werden.
Angriff auf LiteLLM: Was der Vorfall für eigene KI-Anwendungen bedeutet
Am 21. Oktober 2026 war für einige Stunden eine manipulierte Version 1.107.0 von LiteLLM verfügbar. Sie stahl Zugangsdaten, sobald Python in der Umgebung startete. Wer in diesem Zeitfenster installiert hat, muss von einem Datenabfluss ausgehen und seine Schlüssel tauschen.
Wer beaufsichtigt KI in Deutschland? Das KI-MIG in klaren Worten
Seit dem 29. Juli 2026 gilt in Deutschland das KI-MIG. Es macht die Bundesnetzagentur grundsätzlich zur Aufsicht über KI nach dem EU AI Act. Für Finanzunternehmen ist die BaFin zuständig, für KI in regulierten Produkten die Behörden, die diese Produkte schon heute überwachen.