In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Der Sommer ist da — und mit ihm unsere liebste Tradition. Der Hacker-Rabatt von 13,37 % ist zurück. Dieses Jahr gehen wir aber noch weiter:

Ein praktischer Blick darauf, wie heutige Protokolle und Dienste eine selbstreplizierende autonome KI bereits möglich machen — anonyme Krypto-Wallets, No-KYC-VPS/GPU-Anbieter, zensurresistente Inference, Nostr-Koordination und Konsequenzen.