Alles geprüft, alles aktualisiert. Was diese Woche im Hintergrund lief.

Die beste Arbeit sieht man nicht. Diese Woche haben wir an lottoprognose.ch nichts gebaut, was Sie sehen können. Keine neue Funktion, kein neues Design. Dafür etwas, das wichtiger ist: Wir haben alles aktualisiert, überprüft und neu veröffentlicht. Normalerweise schreibt niemand darüber. Wir schon – weil Vertrauen bei uns nicht nur für Quoten und Statistiken gilt. Was passiert ist Am 21. Oktober 2026 hat das Node.js Projekt Sicherheitsupdates veröffentlicht. Node.js ist die Laufzeitumgebung, auf der unsere Plattform läuft. Insgesamt wurden zehn Schwachstellen geschlossen, verteilt auf die Versionslinien 22.x, 24.x und 26.x . Zwei Bereiche waren dabei besonders relevant: Komprimierte Daten Brotli . Ein Fehler im Decoder konnte beim Verarbeiten manipulierter komprimierter Daten zu einem Speicherzugriff ausserhalb des vorgesehenen Bereichs führen. Als schwerwiegendste der zehn Lücken eingestuft. HTTPS Zertifikatsprüfung. Mehrere Lücken erlaubten es unter bestimmten Bedingungen, die Prüfung von Hostnamen in Zertifikaten zu umgehen – etwa wenn IP Adressen in ungewöhnlicher Schreibweise vorlagen. Die Sache mit den Zertifikaten Parallel dazu wurde bekannt, dass Signaturschlüssel des Zertifikatsanbieters eMudhra kompromittiert wurden. Betroffene Software hätte dadurch gefälschte HTTPS Zertifikate als echt akzeptieren können. Ehrlich dazugesagt, weil Einordnung zur Wahrheit gehört: Um das auszunutzen, hätte ein Angreifer zusätzlich den ausgehenden Datenverkehr einer Anwendung abfangen oder umleiten müssen. Das ist eine hohe Hürde – aber eine, die man nicht stehen lässt. Unsere Plattform läuft auf einem sicheren Server. Dort wurde das Basisimage so angepasst, dass die betroffenen Zertifikatsketten abgelehnt werden. Bestimmte Projekttypen mussten dafür neu veröffentlicht werden. Genau das haben wir gemacht – vollständig und für alle Dienste. Was das für Sie bedeutet Nichts zu tun. Kein neues Passwort, keine neue App Version, kein Handgriff. Nach unserer Prüfung gibt es keine Hinweise darauf, dass Daten von Nutzerinnen und Nutzern betroffen waren. Nach öffentlichem Stand wurden zu den gemeldeten Lücken bis jetzt auch keine Angriffe in freier Wildbahn beobachtet. Wir haben nicht gewartet, bis etwas passiert. Wir haben aktualisiert, weil ein Update veröffentlicht wurde. So soll es sein. Warum wir darüber schreiben Weil es einfach gewesen wäre, es nicht zu tun. Niemand hätte bemerkt, wenn wir geschwiegen hätten. Aber wir sagen Ihnen bei den Gewinnchancen die unbequeme Wahrheit – dann sagen wir sie Ihnen auch, wenn es um Ihre Daten geht. Ihre Daten gehören Ihnen. Unsere Aufgabe ist es, sie so zu behandeln, als wären sie unsere eigenen. Und dazu gehört, Updates einzuspielen, bevor jemand danach fragt. → Zu Ihrem Konto https://lottoprognose.ch/auth?tab=register Die nächste Ziehung findet wie gewohnt statt. Wir wünschen Ihnen viel Glück. 🍀