Neue Sicherheitslücken: All In One WP Security & Firewall und PHP Event Calendar – In den letzten Tagen sind in einigen Plugins wieder Sicherheitslücken bekannt geworden. Besonders ärgerlich ist dabei die Lücke im Firewall-System für…
Kurze Warnung: Die Piwik Downloads der neuen Version 1.9.2 enthalten base64-verschlüsselte Textzeilen, die wohl Schadecode nachladen. Man sollte also vorerst auf ein Update bzw. einen Download der neusten Version verzichten, bis das Piwik Team entwarung…
Im Umfeld des 28.Chaos Communication Congress des Chaos Copmputer Clubs wurden auch wieder viele Webseiten gehackt. In diesem Jahr sind in erster Linie Webseiten christlicher Origanisationen und rechter Verbindung im Fadenkreuz der Hacker aber unter…
OpenX hat jetzt eine neue Version des kostenlosen Werbeservers veröffentlicht, die endlich die bekannten Sicherheitslücken schließen soll. Das wurde auch höchste Zeit, denn die Lücken in den alten OpenX-Versionen wurden bereits massiv ausgenutzt. Auch prominente…
Das BSI (Bundesamt fuer Sicherheit in der Informationstechnik) warnt derzeit vor Angriffen auf Adserver die mit OpenX arbeiten und durch die Angreifer so modifiziert werden, dass sie Schadecode ausliefern. Dabei wird den Bannern ein IFRAME…
Wer als Blogsorftware Serendipity nutzt sollte dringend auf die neuste Version (1.5.3) upgraden. In den Vorläuferversionen bis einschließlich 1.5.2 gibt es eine gravierende Sicherheitslücke, die es erlaubt fremde Code auf der Seite aufzuführen. Hostblogger schreibt…
Bereits vor einigen Wochen gab es eine Angriffswelle auf fremdgehostete WordPress-Systeme, nun scheint sich dieses Szenario zu wiederholen. Laut heise.de sind derzeit sogar noch mehr Provider betroffen. Wieder werden Javascript zu virenversuechten Seiten eingeschleust die…
Kurz notiert: Da es in den letzten Wochen wieder einige Angriffe auf WordPress-Systeme gab und dies wohl auch für die Zukunft aktuell bleiben wird, hier der Verweise auf einen schönen Artikel von Frank Bueltge. WordPress…
Kurz notiert: Wer aus Sicherheitsgründen auf die neuste Version des Firefox geupgradet hat, sollte die nächsten Tage etwas aufpassen – laut Golem.de existiert eine noch ungepatchte Sicherheitslücke im Firefox 3.6 die unter Umständen die Übernahme…
Neue WordPress Versionen bringen oft auch die eine oder andere Sicherheitslücke mit sich. So kann es passieren, dass (auch wenn man die Sicherheitstipps für WordPress beachtet) fremder Code in den eigenen Blog eingeschleust wird. Bei…