Beschreibung
Januar 2018, ein Hotel in London: Svea steht mit Perlenohrringen vor dem Spiegel und wird zu Dr. Isabella Stein von der Hochschule Himmelpforten, die es nicht gibt. Gleich hält sie gemeinsam mit einem Kollegen einen Vortrag aus gewürfelten Sätzen, mit Messungen per Game Boy. Niemand merkt etwas. Später geht eine Krebsstudie durch, die Chemotherapie durch Bienenharz ersetzen will. Wichtigste Quelle: ein Bilderbuch für Kleinkinder. Was damals eine Recherche über Raubverlage war, ist heute ein KI-Problem: Chatbots geben erfundene Krankheiten als echt aus.
Vorher: Svea erklärt PHP2Shell, die Lücke, die letzte Woche die Charité und halb Nextcloud offline nahm, und was PHP überhaupt ist. Eva hat sich durch 421.000 AfD-Mails gelesen und mit den Hackern dahinter gechattet. Wer sind die, was steht wirklich drin, und wie prüft man, ob so ein Leak echt ist?
Von Svea Eckert und Eva Wolfangel
Musik und Produktion: Marko Pauli
Shownotes
Heise zu php2shell_ https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html
BSI-Warnung zu PHP2Shell (CVE-2026-109618/-109619): https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html
xkcd „Dependency" (das Bauklötzchen-Bild):
https://xkcd.com/2347/
PHP Foundation, Transparenzbericht 2024:
https://thephp.foundation/blog/2025/03/31/transparency-and-impact-report-2024/
CORRECTIV: Was im AfD-Leak steckt:
https://correctiv.org/aktuelles/afd/2026/10/21/afd-leak-datenleck-hexane-uebersicht/
SciGen, der Generator für den Vortrag:
https://pdos.csail.mit.edu/archive/scigen/
Nature zu Bixonimania, der erfundenen Krankheit (April 2026):
https://www.nature.com/articles/d41586-026-01100-y
Svea Eckert, Till Krause: „Im Netz der Täter", Droemer, ab 2. November 2026, ISBN 978-3-426-57561-1