Schlagwort-Archiv: WordPress

WordPress: Sicherheitslücke im Core

Veröffentlicht am 22. Juni 2016 von Günter Born

Gerade habe ich vom Wordfence-Sicherheitsteam eine Meldung bekommen, dass man eine in WordPress bestehende Sicherheitslücke öffentlich gemacht hat. Das WordPress-Core-Team hat darauf hin am 21. Juni 2016 eine Aktualisierung des WordPress Core auf Version 4.5.3 bereitgestellt.

Veröffentlicht unter WordPress | Verschlagwortet mit , | Ein Kommentar

WordPress: Sicherheitslücke in EWWW Image Optimizer Plugin

Veröffentlicht am 17. Juni 2016 von Günter Born

Die Sicherheitsforscher von Wordfence habe bereits vor einer Woche eine Sicherheitslücke im EWWW Image Optimizer Plugin entdeckt. Der Entwickler des Plugins hat zwischenzeitlich eine neue Version 2.8.5 des Plugins veröffentlich. (via)

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

WordPress: Mobile Detector-Plugin mit Sicherheitslücke

Veröffentlicht am 4. Juni 2016 von Günter Born

Im WordPress-Plugin Mobile Detector wurde am 31. Mai 2016 eine Zero-Day-Sicherheitslücke entdeckt. Sicherheitsspezialist Sucuri berichtet in diesem Blog-Beitrag, dass die Lücke aktiv ausgenutzt werde. Das betreffende Plugin wurde zwischenzeitlich auf die Version 3.7 aktualisiert. Wer also das Plugin im Einsatz … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

WordPress: XSS-Sicherheitslücke in Jetpack Plug-In

Veröffentlicht am 31. Mai 2016 von Günter Born

Wer das Jetpack Plug-In in Verbindung mit WordPress einsetzt, sollte schnellstmöglich prüfen, ob dieses Plug-In auf dem aktuellen Stand ist. Ältere Versionen weisen eine gravierende XSS-Sicherheitslücke auf.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | Ein Kommentar

Automattic hat .blog Top Level Domain erworben

Veröffentlicht am 13. Mai 2016 von Günter Born

Noch ein kleiner Infosplitter aus der Welt des Bloggens. Automattic, die hinter WordPress stehen, habe wohl letztes Jahr in aller Stille die Top Level Domain .blog zum Preis von 20 Millionen US $ erworben. Bald soll der Verkauf von Domains … Weiterlesen →

Veröffentlicht unter WordPress | Verschlagwortet mit | Ein Kommentar

WordPress: Angriff per Redirect Hack

Veröffentlicht am 7. Mai 2016 von Günter Born

Betreiber eine WordPress-Seite werden aktuell durch einen Angriff bedroht, bei dem Seitenbesucher durch injizierten Code auf Zufallsseiten wie Test0.com oder Default7.com umgeleitet und dann mit Malware infiziert werden.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

WordPress: Sicherheitslücken in Plug-Ins

Veröffentlicht am 6. Mai 2016 von Günter Born

Momentan hagelt es wieder Meldungen zu Sicherheitslücken in WordPress Plug-Ins. Die Entwickler bei Wordfence beschreiben in ihrem Blog kritische Sicherheitslücken in zwei Plug-Ins: Ninja Forms Shell und Yoast SEO.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | Schreibe einen Kommentar

Mossack Fonseca “Panama Papers” per WP-Hack erbeutet?

Veröffentlicht am 8. April 2016 von Günter Born

Über die Briefkastenfirmen, die von der Kanzlei Mossack Fonseca gegründet und in den "Panama Papers" offengelegt wurden, ist die Tage ja viel zu lesen. Aber wo kommen die Daten her? Ein Insider als Whistle Blower oder eher ein banaler Hack?

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | 3 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

WordPress: User Role Editor-Plugin angreifbar

Veröffentlicht am 5. April 2016 von Günter Born

WordPress-Nutzer, die das Plugin User Role Editor einsetzen, sollten schnellstmöglich reagieren und dieses updaten. Eine Schwachstelle ermöglicht Angreifern Administratorrechte zu erlangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

WordPress hängt im Wartungsmodus

Veröffentlicht am 19. September 2015 von Günter Born

Bei WordPress gibt es den Wartungsmodus, der beim Aktualisieren von Plugins, Themes oder der WordPress-Version aktiviert und anschließend automatisch deaktiviert wird. Was aber tun, wenn sich dieser Wartungsmodus nicht mehr abgeschaltet?

Veröffentlicht unter WordPress | Verschlagwortet mit , | 2 Kommentare