Alle Artikel mit dem Tag ‘Exploit’

WordPress als Ziel für Hacker

Im Umfeld des 28.Chaos Communication Congress des Chaos Copmputer Clubs wurden auch wieder viele Webseiten gehackt. In diesem Jahr sind in erster Linie Webseiten christlicher Origanisationen und rechter Verbindung im Fadenkreuz der Hacker aber unter den betroffenen Webseiten finden sich auch einige WordPress-Seiten. Beispielsweise wurde die Webseite des Bundestagsabgeordneten Jens

mehr Lesen »

OpenX 2.8.7 Security Update

OpenX hat jetzt eine neue Version des kostenlosen Werbeservers veröffentlicht, die endlich die bekannten Sicherheitslücken schließen soll. Das wurde auch höchste Zeit, denn die Lücken in den alten OpenX-Versionen wurden bereits massiv ausgenutzt. Auch prominente Seiten hatten damit ihre Probleme. Heise hatte zu den Malwareattacken bereits mehrfach berichtet (beispielsweise hier

mehr Lesen »

Kompromittierte Adserver – das BSI warnt

Das BSI (Bundesamt fuer Sicherheit in der Informationstechnik) warnt derzeit vor Angriffen auf Adserver die mit OpenX arbeiten und durch die Angreifer so modifiziert werden, dass sie Schadecode ausliefern. Dabei wird den Bannern ein IFRAME (mit Größe 1×1 Pixel) angehängt, das infizierte Seiten nachlädt und versucht Zugriff auf den Nutzerechner

mehr Lesen »

Serendipity Sicherheitsupdate

Wer als Blogsorftware Serendipity nutzt sollte dringend auf die neuste Version (1.5.3) upgraden. In den Vorläuferversionen bis einschließlich 1.5.2 gibt es eine gravierende Sicherheitslücke, die es erlaubt fremde Code auf der Seite aufzuführen. Hostblogger schreibt dazu: Allen Nutzern wird dringend geraten, auf 1.5.3 upzugraden oder – als Übergangslösung – die

mehr Lesen »

Erneut massive Angriffe auf WordPress-Systeme

Bereits vor einigen Wochen gab es eine Angriffswelle auf fremdgehostete WordPress-Systeme, nun scheint sich dieses Szenario zu wiederholen. Laut heise.de sind derzeit sogar noch mehr Provider betroffen. Wieder werden Javascript zu virenversuechten Seiten eingeschleust die sich teilweise selbsständig in IFrames öffnen und versuchen Schadcoe auf dem Rechner des Nutzers auszuführen.

mehr Lesen »

WordPress gehackt? Sicherheitshinweise

Kurz notiert: Da es in den letzten Wochen wieder einige Angriffe auf WordPress-Systeme gab und dies wohl auch für die Zukunft aktuell bleiben wird, hier der Verweise auf einen schönen Artikel von Frank Bueltge. WordPress gehackt – was tun, eine Schnellhilfe

mehr Lesen »

Sicherheitslücke im Firefox 3.6

Kurz notiert: Wer aus Sicherheitsgründen auf die neuste Version des Firefox geupgradet hat, sollte die nächsten Tage etwas aufpassen – laut Golem.de existiert eine noch ungepatchte Sicherheitslücke im Firefox 3.6 die unter Umständen die Übernahme des Rechners erlaubt. Betroffen sind Systeme mit Windows XP und Service Pack 3 und mit

mehr Lesen »

Sicherheit geht vor: WordPress Exploit Scanner

Neue WordPress Versionen bringen oft auch die eine oder andere Sicherheitslücke mit sich. So kann es passieren, dass (auch wenn man die Sicherheitstipps für WordPress beachtet) fremder Code in den eigenen Blog eingeschleust wird. Bei der letzten großen Angriffswelle auf WordPress Blogs wurden in die Beiträge unsichtbare Frames und Links

mehr Lesen »