PHP

  2. Themen
  3. PHP
Weiterführende Informationen
Alle Blog-Artikel zum Thema PHP
Valerie Erhard

Am 22.10.2026 in der Kategorie Sicherheitshinweise veröffentlicht.

php2shell: Wird die Schwachstelle bereits ausgenutzt?

Folgebeitrag zu php2shell (CVE-2026-109618, CVE-2026-109619): Erste Angriffsversuche gab es bereits vor der Veröffentlichung. Wir sagen, was Sie jetzt tun sollten. (weiterlesen)

PHP Remote Code Execution Incident Response
Valerie Erhard

Am 21.10.2026 in der Kategorie Sicherheitshinweise veröffentlicht.

Sicherheitshinweis: Kritische Sicherheitslücken php2shell

php2shell sind zwei kritische Remote-Code-Execution-Lücken in PHP. Betroffen sind Versionen von 5.4 bis 8.x. Wir erklären Hintergründe und das weitere Vorgehen. (weiterlesen)

PHP Web Application Security Zero-Day-Exploits Schwachstellenmanagement Remote Code Execution Incident Response
Regina Okun

Am 18.09.2018 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

Podcasts zu PHP Security Themen auf phpdevradio.de

Im PHPDevRadio „Dem Podcast für PHP“ sprechen Michael Döhler (PHPDevRadio Crew) und Andreas Sperber (aramido) über aktuelle PHP Security Themen (weiterlesen)

Assume Breach Authentifizierung Autorisierung • Zugriffskontrolle Best-Practise • Anleitung Burp Suite Checkliste • Cheat Sheet Click-Jacking Cross Site Request Forgery (CSRF) Cross Site Scripting (XSS) Defacement Hardening • Härten • Absichern IT-Risikomanagement OWASP OWASP ZAP PHP Podcast Prevent Breach Secure Coding SQL Injections Threat Modeling Schulung • Workshop Verschlüsselung Webanwendung
Armin Harbrecht

Am 05.01.2017 in der Kategorie Softwaresicherheit veröffentlicht.

Sichere Software-Updates

Wie schaffe ich es als Software-Hersteller meine Nutzer sicher mit Updates zu versorgen? Lernen Sie sichere Software-Update-Mechanis­men kennen. (weiterlesen)

Best-Practise • Anleitung Checkliste • Cheat Sheet DDoS PHP Secure Coding Webanwendung Webserver Zero-Day-Exploits
Andreas Sperber

Am 15.12.2016 in der Kategorie Sicherheit von Webanwendungen veröffentlicht.

Live-Hacking einer Symfony-Anwendung

Andreas Sperber von aramido ist am 21.12.16 zu Gast bei SensioLabs in Köln. Er hackt eine Symfony-App und zeigt, was man für IT-Sicher­heit tun kann. (weiterlesen)

Cross Site Scripting (XSS) DDoS Defacement Live Hacking PHP Secure Coding Shopware SQL Injections SSL-Stripping Veranstaltung Webanwendung
Andreas Sperber

Am 01.08.2016 in der Kategorie Penetrationstest veröffentlicht.

Was ist ein Penetrationstest?

IT ist ein fes­ter Be­stand­teil un­se­res Le­bens. Ha­cker nu­tzen Schwach­stel­len aus, um da­raus Pro­fit zu schla­gen. Pe­ne­tra­tions­tests ver­bes­sern IT-Sicherheit. (weiterlesen)

Active Directory (AD) Advanced Persistent Threats (APT) Authentifizierung BSI Cross Site Scripting (XSS) Datendiebstahl DDoS Hardening • Härten • Absichern IT-Risikomanagement PHP Social Engineering Spear Phishing SQL Injections Webanwendung Wirtschaftsspionage • Industriespionage Zero-Day-Exploits