Online Marketing & SEO

PHP-Sicherheitslücke: So helfen OpenAI Codex und Google

Zwei große Sicherheitslücken im PHP-Web-Skript bringen Millionen Webserver in Gefahr, weil zahlreiche Dienste wie WordPress und TYPO3, aber auch andere Seiten darüber laufen. OpenAIs Codex liefert jetzt einen Skill, mit dem du prüfen kannst, ob du betroffen bist. Außerdem gibt es Patch-Hinweise vom PHP Team und eine wichtige Ergänzung von Google.

Eine riesige Sicherheitslücke in der Programmiersprache PHP sorgt für Aufruhr im Digitalraum. PHP ist die Basis zahlreicher Online-Dienste und Websites. Allein über das CMS WordPress werden nach Schätzungen von Expert:innen weltweit 400 bis 500 Millionen Seiten betrieben. Gleich zwei schwerwiegende Sicherheitsprobleme werden unter „PHP2Shell“ mit den Kennungen CVE-2026-109618 und CVE-2026-109619 angegeben. Sie gelten als besonders kritisch, erreichen dabei den Wert 3 von 4 (Orange) und könnten es arglistigen Angreifer:innen erlauben, Schad-Code zu integrieren oder Speicher auszulesen. Das Schadenspotential ist enorm.

Betroffen sind alle PHP-Versionen, die in den vergangenen Jahren herausgekommen sind. Auch PHP 5, das schon als veraltet gilt. Deshalb müssen Seitenbetreiber:innen, die PHP-basierte Seiten und Dienste nutzen, jetzt handeln. Auch wenn das PHP Team angibt, alle Fehler in den alten Versionen gefunden zu haben, ist eine Reaktion nötig.

Was du tun kannst, um beim PHP-Problem Schaden zu vermeiden

Auf der PHP Website steht seit Mittwoch eine aktualisierte Version von PHP zum Download bereit. Ein Update ist dringend notwendig und wer eine ältere Version nutzt, sollte idealerweise mindestens die Version PHP 8.3 übernehmen, da PHP 8.2 ab Ende 2026 nicht mehr unterstützt wird, wie Heise berichtet. Ein vollständiger Patch ist die Ideallösung, das PHP Team verweist dennoch auf Alternativen wie RCE (Remote Code Execcutions)-Anpassungen im Bereich OOM curruption und stale global state. Auch das Verschleiern des Vorhandenseins von PHP kann ganz kurzfristig helfen, ist aber nur eine Kompromisslösung. Solche Optionen bieten aber keinen so großen Schutz wie richtige System-Updates. Bereit stehen neben den Anpassungen für alte Versionen wie 7.4, 8.0 und 8.1 die neueren Versionen:

8.5.12
8.4.27
8.3.36
8.2.35

Das Bundesamt für Sicherheit in der Informationstechnik hat in einem Dokument alle Sicherheitshinweise mit Handlungsempfehlungen zusammengefasst. Auch beim Warn- und Informationsdienst von CERT-Bund! findest du aktuelle Informationen zur Bedrohung.

Thomas Caspers, Vizepräsident des BSI, sagte in den Tagesthemen:

Und mit diesen Sicherheitsaktualisierungen werden jetzt eben auch Angreifer in die Lage versetzt – einfach, weil sie die genau analysieren -, Webseiten erfolgreich anzugreifen, die nicht gepatcht worden sind.

Die meisten Seitenbetreiber:innen haben schon reagiert. Aber wenn du noch nicht gehandelt hast, kannst du jetzt mithilfe von OpenAIs Codex herausfinden, ob du betroffen bist. Das Team des KI-Unternehmens hat eigens einen Codex Skill veröffentlicht, der bei der Identifikation von Problemen im Rahmen der PHP-Sicherheitslücke hilft. Das entsprechende Repository liegt auf GitHub vor und kann via Codex genutzt werden.

If you are wondering whether your website is affected, we have packaged a Codex skill to help check.

Point your Codex at this repo to guide you through it: https://t.co/XUEbOwXuQC

— OpenAI (@OpenAI) October 21, 2026

Wer unterdessen auf Notfalllösungen wie das Offline-Schalten von Servern oder teilweise Patches baut, sollte unbedingt darauf achten, einen 503 Status-Code (Service Unavailable) bereitzustellen. Darauf weist die Google Search Central auf LinkedIn noch einmal hin. Das stellt sicher, dass bereits indexierte Seiten auch während der Arbeit an Seiten oder am Server in der Suche verbleiben. Google rät davon ab, generische 404 oder 200 Error-Seiten einzusetzen. Mehr Informationen zu den Auswirkungen der Status-Codes findest du auf Googles Hilfeseite.

Du solltest unverzüglich handeln, wenn du bisher noch kein umfassendes Update umgesetzt hast. Das gilt für jeglichen Einsatz von PHP, auch bei internen Projekten. Die konkreten Handlungsanweisungen findest du:

Source link

Verwandte Themen:Codex Google helfen OpenAI PHPSicherheitslücke Software Updates und

Up Next

HORIZONT-Umfrage: Was CMOs 2027 können müssen, kann keine KI

Nicht verpassen

Digital Omnibus: EU-Länder einig bei Haltung zu Cookie-Abfragen im Internet

Online Marketing & SEO

Endlich auch auf X: Bis zu 20 Bilder und Videos pro Post

Auf X können User endlich mehr als nur vier Bilder und Videos pro Post integrieren. Das bietet Raum für visuelles Storytelling.

Für Creator, Unternehmen und Marketer, aber auch für scrollende User ist diese Neuerung auf X von besonderem Interesse. Ab jetzt können die Posts mit 20 statt wie bisher nur vier Bildern und Videos versehen werden.

Mit dem neuen Video-Clipping-Feature möchte X derweil die Rezeption und Verbreitung von Videos auf der Plattform fördern.

X startet Clipping Feature für Videos

Smartphone Mockup mit Interaktions-Interface für X-Video vor hellem Hintergrund — © SpaceXSI via Canva

Mehr Raum für Visuals auf X

In einem Post mit elf Bildern hat Jonah Katz, Mobile Engineering Lead bei X, die neue Posting-Option für Posts auf der Plattform vorgestellt. Demnach sind nun 20 Visuals bei Beiträgen die Grenze. Das wurde auch Zeit. Immerhin können User bei der Konkurrenz von Instagram schon seit 2024 20 Visuals in Karussells integrieren. Für Threads kam die Option ebenfalls vor zwei Jahren. Und sogar die X-Konkurrenz Bluesky ermöglicht seit einigen Monaten immerhin die Integration von bis zu zehn Visuals in Posts – also deutlich mehr als bei der bisherigen X-Grenze von vier Bildern oder Videos.

Mit der neuen Option bietet sich für Creator und Unternehmen die Möglichkeit, anhand von Bildern und Videos noch mehr visuelles Storytelling auf der Plattform zu betreiben. Wer die Option noch nicht sieht, sollte die aktuellste App-Version nutzen. In unserem Test auf dem Desktop ist der Upload von mehr als vier Visuals bereits möglich.

Big update to the X platform today

After 10 years of Twitter/X supporting up to 4 Photos and Videos per post, the limit has been increased to 20!

Happy posting https://t.co/8hjclgo3rk

— Jonah Katz (@dinkin_flickaa) November 12, 2026

Wer Karussell-Posts dagegen lieber auf Instagram postet, kann diese seit Kurzem auch in der Bearbeitungs-App Edits direkt erstellen.

Du kannst jetzt Karussell-Posts in Edits erstellen

Textzug in Weiß vor Bild mit vervielfältigter Person, wie im Kaleidoskop, Farbverlauf in Orange-Violett im Hintergrund — *© Instagram via Canva*

Stelle OnlineMarketing.de als bevorzugte Quelle auf Google ein

Wenn du OnlineMarketing.de auf Google als bevorzugte Quelle einstellen möchtest, um auch in den Schlagzeilen auf Google immer aktuelle News und Tipps aus der Welt des Marketing und der Tech-Entwicklungen zu finden, kannst du einfach die Google-Quelleneinstellungen aufrufen und die Seite anwählen. Über das Stern-Icon neben den Top Stories kannst du ebenfalls bevorzugte Quellen für die spätere Suche speichern.

Source link

Online Marketing & SEO

Start von „GTA VI”: YouTube mit Sonder-Features und Livestream

Den 19. November haben sich viele Gamer weltweit rot in den Kalender eingetragen, denn dann startet „GTA VI”. YouTube hat dafür einen 24-Stunden-Livestream, interaktive Funktionen im GTA-Stil und kostenlosen Merch angekündigt.

Der Launch von GTA VI gilt als einer der meist erwarteten, denn 13 Jahre lang haben Fans das neue Videospiel herbeigesehnt. Auch außerhalb der Gaming-Welt macht GTA VI bereits Schlagzeilen, da viele Unternehmen Fake-Krankmeldungen und dadurch Produktivitätsverluste befürchten. Unterdessen schürt YouTube die Vorfreude und bietet Fans und Interessierten ab jetzt interaktiven Begleit-Content zum Hype-Spiel des Jahres.

Am Donnerstag, den 19. November, geht es ab Mitternacht mit dem Spielspaß auf der PlayStation 5 und Xbox Series X/S los. Die Standard Edition kostet 80 Euro, die Ultimate Edition 100 Euro. In GTA VI wird es zum ersten Mal um ein potenzielles Liebespaar (Lucia und Jason) gehen. Zudem ist eine doppelt so große Map wie bei GTA V angekündigt sowie mehr Realismus bei den Fahrzeugen.

„GTA VI“ kommt und viele rechnen mit Krankmeldungen

Diese Extras kündigt YouTube zum Release Day an

Natürlich ist auch YouTube ganz vorne bei dem Hype dabei. Bereits jetzt hat die GTA-Reihe bisher über 900 Milliarden Aufrufe auf YouTube erreicht, wobei die Videos vor dem Release von GTA VI bereits über 40 Milliarden Aufrufe erreicht haben (Stand 13. November 2026). Zum Release Day hat das Unternehmen nun eine Kooperation mit Rockstar Games angekündigt, um die Community mit Creator-Inhalten und interaktiven Funktionen im GTA-Stil zu connecten.

YouTube hat einen internationalen 24-Stunden-Livestream angekündigt. Ab Mitternacht am 19. November können Fans weltweit auf youtube.com/youtube einen 24-Stunden-Stream mit Live Gameplay, Podcasts der Creator und exklusiven Inhalten von Creatorn wie Caylus , Zhong & Kat und Cinna verfolgen. Los geht es um 23 Uhr am Vortag mit einer Pre Show von RDCWorld und das Programm endet mit einer Live-Berichterstattung aus Miami.

Auch Merch wird zum Start verschenkt. So präsentiert YouTube Live fünf limitierte Geschenke im Gaming-Stil, darunter Kult-Animationen wie Wanted Stars, die während der Streams direkt auf den Bildschirmen erscheinen. Zum Auftakt können berechtigte Zuschauer:innen ausgewählter Creator Livestreams ein Geschenk von GTA VI kostenlos erhalten.

Mit GTA-Effekten in Vice City eintauchen

Zudem sollen Visit-Vice-City-Shorts-Effekte dafür sorgen, dass Fans direkt die Videospielstadt erleben können. Die Funktion biete dabei mehrere ikonische Hintergründe. Auch die Playlist von GTA VI wird präsent beworben in dieser Zeit.

Darüber hinaus kündigt das Unternehmen Insider-Infos an – von detaillierten Taktikanalysen und spannenden Storys bis hin zu exklusiven Einblicken hinter die Kulissen. Zudem hat das Kultur- und Trend-Team von YouTube eine ausführliche Analyse der anhaltenden kulturellen Wirkung von GTA veröffentlicht. Der Bericht analysiert, wie die filmische und immersive Welt das digitale Storytelling weiterentwickelt.

Stelle OnlineMarketing.de als bevorzugte Quelle auf Google ein

Source link

Online Marketing & SEO

Diese Plattform bietet jetzt personalisierbare Likes

Mit Custom Likes auf Threads können User Emojis, Sticker und GIFs festlegen, die bei Usern erscheinen, wenn sie Posts und Antworten des Accounts liken.

Im Oktober startete Metas Threads einen Test, bei dem User die Likes für ihre Beiträge auf der Plattform selbst verändern können. Das Custom Likes Feature erlaubt es, eine etwas andere Reaktion als das klassische Herz-Icon erscheinen zu lassen, wenn User auf genau diesen Button tippen. Zwar erscheint selbst bei aktivierten Custom Likes am Ende das rote Herz in der unteren Leiste eines Posts. Doch als Like-Reaktion können sowohl GIFs und Sticker als auch Emojis ausgewählt werden, um für die User aufzutauchen. Das erklärte Threads-Chef Connor Hayes in seinem Post zum Test. Jetzt ist die Funktion umfassend ausgerollt worden, wie der offizielle Threads Account verkündet.

Um ein Custom Like für einen Beitrag oder eine Antwort einzustellen, können User im Post Composer der App auf das Herz-Icon tippen und aus den vorgegebenen Emojis, GIFs und Stickern etwas auswählen. Dabei können sie ihrer Kreativität freien Lauf lassen. So erhalten die Likes mehr Persönlichkeit und können zum Account passen. Ob es ein Fußball bei einem Post zum jüngsten Länderspiel der Klopp-Elf ist oder ein passendes Meme zu neuen Hit-Serien auf Netflix, Disney+ und Co. Die Auswahl ist groß.

Während erste User die Option bereits nutzen, können auch wir in unserem Test auf die Funktion zugreifen – allerdings nur mobil.

*Über das Herz-Icon im Post Composer stellst du Custom Likes für Beiträge ein, eigener Screenshot aus der Threads App*

Probiere es doch gleich mal aus. Unterdessen gibt es auch für Creator auf der Konkurrenzplattform X große Neuigkeiten: Dort lassen sich jetzt statt wie bisher vier insgesamt bis zu 20 Bilder und Videos in Posts integrieren. Auf Threads ist das bereits möglich.