Alles zum Thema IT

Hallo liebes Netzwerk,

aktuell existieren zwei Schwachstellen in der Programmiersprache PHP - betroffen sind sämtliche Versionen der letzten 20 Jahre. 

Was bedeutet das?

Die Schwachstellen ermöglicht es Angreifenden, beliebigen Code auf den betroffenen Systemen auszuführen. Geführt werden die Schwachstellen unter CVE-2026-109618 und CVE-2026-109619, die Patches werden um 16 Uhr MESZ veröffentlicht. Das CERT-EU empfiehlt umgehend zu patchen und öffentlich erreichbare Systeme bei denen das kurzfristig nicht möglich ist, offline zu nehmen.

Was bedeutet das für mich?

Wenn Ihr eure Website oder Tools die ihr benutzt, auf eigenen Servern betreibt, müsst ihr / eure IT dringend updaten. Wenn alles bei Dienstleistern als Managed-Service läuft (IONOS, Strato etc.), müsst ihr euch wahrscheinlich um nichts kümmern, ich empfehle aber zumindest nachzufragen.

Weitere Infos findet ihr hier :

[R1] https://cert.europa.eu/publications/security-advisories/2026-018
[R2] https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities
[R3] https://www.heise.de/news/Wichtige-PHP-Updates-am-21-Oktober-beheben-Codeeinschleusung-Schwachstellen-11495072.html

Für Fragen stehe ich euch gerne zur Verfügung.

Nerea Würz ist Gründerin von Cocoon Service, aktives Mitglied im Reflecta.Network und unterstützt NGOs, Sozialunternehmen und FLINTA-geführte Unternehmen dabei, ihre operativen Strukturen weiterzuentwickeln. Ihr Ansatz: Organisationen den Rücken freihalten, damit sie sich auf ihre eigentliche Wirkung konzentrieren können. Wir haben sie gefragt, wie das alles begann und wie sie das macht.

„Meine Herangehensweise bei Kund*innen ist nicht, zu sagen, dass alles falsch läuft. Oft sind Strukturen und Prozesse einfach nicht mit der Organisation mitgewachsen. Gerade bei NGOs bleibt aufgrund der personellen Ausstattung häufig wenig Zeit, Prozesse zu hinterfragen und weiterzuentwickeln."

— Nerea Würz, Gründerin Cocoon Service

HIER GEHT'S ZUM VOLLSTÄNDIGEN INTERVIEW

60 Prozent Doku, 40 Prozent Mensch.

Eine bundesweite Studie zum Allgemeinen Sozialen Dienst (Beckmann, Ehlting, Klaes 2018) zeigt: Fachkräfte verbringen im Schnitt rund 60 Prozent ihrer Arbeitszeit mit Dokumentation und Selbstverwaltung. Dadurch bleibt deutlich zu wenig Zeit für die Arbeit mit Klient:innen.

Wer im sozialen Bereich arbeitet, kennt die Folge: Der Arbeitstag endet selten, wenn die Klient:innen gehen. Er endet vor dem Bildschirm, wenn Berichte, Protokolle und Anträge abgearbeitet sind. Unbezahlte Überstunden sammeln sich an, für die eigentliche Arbeit mit den Menschen bleibt immer weniger Zeit. Das verschärft den Fachkräftemangel zusätzlich.
Der Markt hat darauf bisher keine richtige Antwort. Es gibt viele Verwaltungssoftwares, aber kaum eine davon wurde von Menschen aus der Sozialen Arbeit selbst entwickelt.

Deshalb bauen wir Robin. Eine spezialisierte KI-Anwendung für Sozialarbeitende von Sozialarbeitenden, die genau da ansetzt, wo Zeit verloren geht:
Statt Dokumentationen langwierig aufzuschreiben, reicht eine Sprachmemo.
Statt Anträge mühsam auszufüllen, füllt Robin sie auf Wunsch aus, mit den Informationen aus den hinterlegten Stammdaten. Wird die Krankenversicherungsnummer eines Klienten gebraucht? Statt Aktenordner zu wälzen, reicht eine Frage an Robin im Chat. 

Was das für euren Träger bedeutet:
- Kein Download, keine Installation: einfach einloggen und loslegen. Euer bestehendes Fallmanagement bleibt genau, wie es ist.
- Ein persönlicher KI-Agent: fragen, planen oder schreiben lassen.
- Klientendatenbank, Netzwerkdatenbank, Kalender, Dokumente und Trägerhub an einem Ort.
- Höchster Datenschutz: 100 % DSGVO-konform, gehostet in Deutschland, betrieben über ein europäisches KI-Modell statt der üblichen amerikanischen Anbieter.

Wir suchen aktuell Pilotträger. Kennt ihr jemanden, der Sozialarbeitende beschäftigt und offen für ein Pilotprojekt ist? Wir freuen uns über jeden Kontakt!
📩 Schreib uns gerne eine Direktnachricht oder vernetzt euch mit uns!