Linux im Herbst retweeted
Crazy 72 hours in security. Three major incidents dropped back-to-back: eMudhra, PingCAP (TiDB Cloud), and PHP.
Here is the short version of what happened and who got hit.
1. eMudhra (Trusted CA compromise)
eMudhra generated 8 intermediate CA certificates in April 2025 (cross-signed by Sectigo). A bug in their HSM key-wrapping test script created a second set of P-384 keys where the private keys were single-byte numbers under 256. Operators picked the wrong key labels and signed them into real CA certs.
One of the intermediate CA private keys was literally the number 4.
The other seven: 56, 66, 115, 155, 156, 230, 237.
Three weeks later (May 2025), their CRL signatures started failing because the CRL signer was using the real keys instead of the weak ones. Instead of asking why the keys didn't match, someone switched the CRL signer to the weak keys and closed the ticket.
• Browsers are safe: Chrome, Firefox, Apple, and Microsoft already blocked them, and zero rogue certs hit CT logs.
• Servers are not: curl, Python (certifi), Go binaries, and Docker base images don't check CRLs. Update ca-certificates, certifi, and Go (1.27.3 / 1.26.10).
• 10-second check on any server:
curl dv-g3b-emudhra.we-have-a-pro…
(TLS error = safe. 200 OK = still vulnerable.)
2. PingCAP / TiDB Cloud (10.6 TB breach)
Attackers found GCP and Azure credentials committed inside PingCAP's own repos. They set up a replication feed of TiDB Cloud's production control plane and exported the entire database every 6 hours for 22 straight days. 88 full exports, zero alerts. 200 GB is already out on torrents.
Beyond the 413 private repos and 20.6M customer SQL queries logged from their web SQL Editor, PingCAP engineers were pasting customer secrets into Jira tickets.
Who is affected in the leaked records:
• Live credentials exposed in support tickets:
- Pinterest: AWS keys for their pingcap-logs S3 bucket
- CardX / Silverlake (NPCI-linked env): AWS admin key in a backup log with full access to 258 external S3 buckets
- DeBank: 38 presigned S3 URLs
- An unnamed AI/dev platform: a 314 MB slow-query log attached to a ticket containing 8,027 live customer secrets (an AWS root key, a GitHub admin PAT over 1,701 repos, 7,485 AWS STS tokens, and 192 OpenAI/Anthropic/Gemini keys)
• Tenants with infra metadata, VPC CIDRs, app-server IPs, or contract pricing exposed:
- Tech: Atlassian, Databricks, Airbnb, Baidu, LINE, Nylas, Persona, PatSnap
- E-comm & Travel: Booking.com, Shopee, Flipkart, Mercari, ZOZO, AEON, Delhivery, Klook
- Gaming: Capcom, Square Enix, Konami, Bandai Namco, Cygames, Colopl, DMM
- Finance: PayPay, SoftBank, SBI, SB Payment Service, Fujitsu, TOPPAN, Bank of China, China Life
- Crypto: Bitget (said only public trade logs were on it and they already left), Pionex, DigiPlus, NFTscan, Chainbase
• Developer profiles leaked (from a purchased reo.dev table in PingCAP's BigQuery):
- 24,900 personal emails + GitHub/LinkedIn profiles of engineers at Tencent (3,327), Huawei (2,726), ByteDance (2,475), AIG (2,140), Mastercard, Flipkart, and bKash.
If you use TiDB Cloud: rotate your console API keys, DB passwords, and anything you ever pasted into a support ticket.
3. PHP "PHP2Shell" (CVE-2026-109618 & CVE-2026-109619)
Two CVSS 9.2 pre-auth RCEs leaked yesterday ahead of today's 14:00 UTC patch.
Public writeups trace it to a heap Use-After-Free in PHP's native C multipart/form-data session upload-progress handler (ext/session/session.c).
Because C-level multipart parsing runs before line 1 of index.php:
• App auth, Laravel/WordPress middleware, and file_uploads = Off do not stop it.
• Only PHP 8.2–8.5 get official patches today (59% of PHP servers on Shodan are on EOL <= 8.1).
• Until you patch php-fpm: lock php_admin_flag[session.upload_progress.enabled] = off and block unexpected multipart requests at Nginx/Apache/Cloudflare.
Linux im Herbst retweeted
Ich frage mich, was passiert jetzt, damit dieser Misbrauch über diese und andere Betrugsmaschen abgestellt wird?
youtube.com/watch?v=qOanSsaA…
Für Linke ist jetzt Erntezeit! Die aktuellen Zustände in Frankreich, Mailand, ... sind genau das Ziel, mit dem sie unsere westlichen Werte weiter zerstören können.
Die Aussage könnte man ja ganz objektiv testen und dort mal mit Grindr schauen, wen man so aller trifft.
70 Prozent der neuen Asylbewerber in Ceuta geben an, wegen Homosexualität verfolgt zu werden to.welt.de/zoMop2V
Überraschend klare und richtige Worte unseres ehem. Bundeskanzlers.
For more than a week, we have seen increasingly disturbing images from France and elsewhere in Europe: burning town halls, looted shops and brutal violence.
What has been portrayed as “student protests” increasingly resembles scenes from a civil war.
Behind the mob, there is an uncanny alliance: well-organised left-wing extremists and political Islam. Two movements that could hardly be more different - but united in their rejection of our free and open society.
Both are enemies of the Enlightenment. The far left likes to present itself as its guardian. Yet it marches side by side with those who reject freedom of speech and everything a liberal society stands for.
Beyond the violence itself, what is most shocking is the unwillingness to acknowledge what is happening, or even the apparent attempt to conceal the truth by many.
The violence we are witnessing has nothing to do with legitimate student protest. To me, these scenes reflect the consequences of nearly two decades of failed migration policy.
Unless we change course immediately, we risk seeing the same scenes soon in Berlin, Vienna and Munich.
For years, Hungary and other Central European countries have faced harsh criticism from their Western European neighbours over their approach to migration. Today, Budapest, Warsaw and Prague stand out as islands of calm.
Linux im Herbst retweeted
Ja, du Honk!
Das ist kein Bug, sondern ein Feature!
Genau so funktioniert Kapitalismus und deshalb ist er großartig! Weil er eben nicht nur Grundbedürfnisse befriedigt, sondern Überfluss erzeugt. Weil er die Menschheit aufs nächste Level hebt. Weil er ganze Zivilisationen erschafft.
2010 hat angeblich niemand ein Smartphone benötigt.
2000 hat angeblich niemand Glasfaser benötigt.
1990 hat angeblich niemand Internet benötigt.
1980 hat angeblich niemand einen Computer benötigt.
1970 hat angeblich niemand einen Geschirrspüler benötigt.
1960 hat angeblich niemand eine Mikrowelle benötigt.
1950 hat angeblich niemand eine Waschmaschine benötigt...
Und wir können beliebig nach unten fortfahren, bis wir bei der Domestizierung des Feuers oder der Erfindung des Rades landen.
Dann crossen wir die angeblich unnötige Errungenschaft der Massenelektrifizierung, die angeblich unnötige Erfindung des Automobils oder der Luftfahrt und wir könnten über die Notwendigkeit von Metallverhüttung reden und warum Faustkeile nachhaltiger sind...
Ausnahmslos ALLES, was Menschen an Maschinen jemals erdacht und umgesetzt haben, entspringt dem zutiefst urkapitalistischen Gedanken, Bedürfnisse zu befriedigen, den Naturgewalten zu trotzen, sicherer zu sein und / oder die eigene Lebensqualität zu erhöhen - direkt oder indirekt. Einfach ALLES.
Und falls du fliegende Autos so unfassbar doof findest, dann habe ich einen genialen Vorschlag, wie du diesem deiner Meinung nach ungesund dekatentem kapitalistischen Auswuchs entgegen treten kannst:
Kauf sie einfach nicht.
Uns unterscheidet nicht die Tatsche, dass wir Beide fliegende Autos für unnötig halten. Uns unterscheidet die Tatsache, dass du diese Dekadenz als anprangernswert befindest und ich nicht.
Ich finde fliegende Autos unnötig, aber geil.
Du nicht.
Weil du Team Faustkeil bist.
Ich hingegen bin Team Zivilisation.
Und Zivilisation lässt genau solche Dekadenz zu.
Weil sie es einfach kann.
Und das ist wunderschön.
Der Kapitalismus ist deshalb so menschenwürdig, weil er uns unbegrenztes Scheitern ermöglicht. Er ermöglicht maximalen Erfolg und maximales Scheitern gleichzeitig.
Der Kapitalismus ist deshalb so erfolgreich, weil er sich selbst reguliert. Wenn niemand dein fliegendes Auto kaufen will - dann wird es eben einfach kein Massenprodukt. Und nichts daran ist schlimm.
Dann war das eben ein Irrweg oder bleibt ein Nischenprodukt. Das ist dermaßen okay, wie etwas nur okay sein kann.
Der Unterschied zwischen uns lautet, dass ich beneidend, aber ohne Missgunst große Befriedigung aus den Erfolgen Anderer ziehen kann, die auf ihrem Gebiet einfach großartige Dinge erreichen, während du den Erfolg selbst trivialisierst, relativierst und moralisierst.
Und dann können wir das wirklich einfach runterbrechen. Denn dann ist mein Mindset dem deinen schlicht überlegen.
Weil wir vermutlich tatsächlich alsbald noch keine fliegenden Autos brauchen, aber es verdammt schön ist, dass es sie endlich gibt. Weil einfach alles, was lebenserleichternd und sinnvoll und komfortabel ist, irgendwann schon einmal von irgendeinem Spacken als "unnötig" befunden wurde.
Was du nicht raffst, ist die unfassbare Stärke des Kapitalismus, Irrtümer einfach zuzulassen. Das geht in deinen Schädel nicht rein, dass weder du noch ich darüber zu befinden haben, ob fliegende Autos ein Irrtum waren, sondern der Markt.
Es mag aus heutiger Sicht dekadent erscheinen, fliegende Autos zu bauen. Da gehe ich mit. Aber ich finde *diese* Dekadenz eben schön. Sie ist zivilisationsstiftend, indem sie technische Grenzen neu definiert.
Früher nannten wir das mal Fortschritt, bevor wir jeden Pups moralisch aufluden. Ich jedenfalls kann mir mit ziemlicher Sicherheit niemals ein fliegendes Auto leisten. Aber ich finde es verdammt geil, dass es endlich fliegende Autos gibt.
Wenn du Anstoß daran nimmst, dass die Menschheit womöglich unnötige, aber einfach geile Dinge accomplished...
Naja..., vielleicht bist du dann einfach kein besonders großer Menschenfreund.
Hmpf, Chef und lustigster Trainer in meinem Fitnessstudio ist gestorben. ☹️
Da war heute beim Eingang eine Kerze und ein Kondolenzbuch. Sehr gedrückte Stimmung, auch bei den Mitarbeitern.
Der ORF berichtet übrigens auch über den neuen Tesla Roadster. 🤡
orf.at/stories/3445362/
Kommunisten tun Kommunistendinge, und ihnen geht das Geld anderer Leute aus. Wer hätte das gedacht... 🤦♂️
steiermark.orf.at/stories/33…
Wenn ihr uns nicht in den Ar*ch kriecht, seid ihr islamfeindlich!!!





















