Archiv der Kategorie: WordPress

Angriff auf WordPress-Plugins durch redirect-Kampagne

Veröffentlicht am 27. August 2019 von Günter Born

WordPress-Seiten werden gerade wieder durch eine Malware-Kampagne angegriffen. Es wird versucht, die WordPress-Installation durch veraltete Plugins zu kompromittieren.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress Plugin Ad Inserter dringend updaten

Veröffentlicht am 16. Juli 2019 von Günter Born

WordPress-Nutzer, die das Plug-In 'Ad Inserter' verwenden, sollten dringend auf die Version 2.4.22 aktualisieren, falls dieses nicht automatisch aktualisiert wurde. Grund ist eine gravierende Schwachstelle in früheren Versionen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress 5.2.2 erschienen

Veröffentlicht am 19. Juni 2019 von Günter Born

[English]Kurze Information: WordPress 5.2.2 ist wohl diese Nacht erschienen. Ein Blog wurde automatisch umgestellt, beim Multisite-Blog habe ich manuell das Update angestoßen.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit , , | Kommentar hinterlassen

WordPress 5.2.1 verfügbar

Veröffentlicht am 22. Mai 2019 von Günter Born

Die Entwickler haben zum 21. Mai 2019 ein Wartungsupdate für WordPress freigegeben, welches die Version auf 5.2.1 anhebt. Das Update wurde mir gerade im Blog angeboten.

Veröffentlicht unter WordPress | Verschlagwortet mit | Kommentar hinterlassen

Verärgerter Sicherheitsforscher veröffentlicht 0-days WordPress-Schwachstellen

Veröffentlicht am 16. April 2019 von Günter Born

In den letzten Tagen wurden gleich drei 0-day-Schwachstellen in WordPress-Plugins öffentlich. Offenbar hat ein verärgerter Sicherheitsforscher damit versucht, auf ungenügende Reaktionen der Verantwortlichen zu reagieren, gefährdet damit aber 160.000 WordPress-Sites.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 5 Kommentare

0-day Schwachstelle in WordPress Plugin Yellow Pencil Visual Theme Customizer wird ausgenutzt

Veröffentlicht am 13. April 2019 von Günter Born

Letzten Montag wurde das WordPress Plugin Yellow Pencil Visual Theme Customizer aus dem WordPress.org Plugin Repository entfernt. Das Plugin ist mit einer aktiven Installationsbasis von über 30.000 Websites sehr beliebt. Am Dienstag wurden die Details einer nicht gepatchten Schwachstelle im … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 1 Kommentar

Hackers missbrauchen Schwachstelle im Easy WP SMTP Plugin

Veröffentlicht am 29. März 2019 von Günter Born

Mitte März wurde eine aufgedeckte Schwachstelle in dem beliebten WordPress-Plugin Easy WP SMTP gepatcht. Diese Schwachstelle wird jetzt aktiv in ungepatchten Versionen dieses Plugins angegriffen. Die Akteure versuchen so, Zugriff auf den WordPress-Blogs zu erhalten und die umfassende administrative Kontrolle … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress 5.1.1 erschienen

Veröffentlicht am 13. März 2019 von Günter Born

WordPress 5.1.1 ist gerade erschienen. Es handelt sich um ein Wartungs- und Sicherheitsupdate, welches Sicherheitsprobleme und 14 Fehler behebt. Weitere Informationen finden sich in den Veröffentlichungsmitteilungen.

Veröffentlicht unter WordPress | Verschlagwortet mit | Kommentar hinterlassen

WordPress 5.1 erschienen

Veröffentlicht am 22. Februar 2019 von Günter Born

Die Nacht haben die Entwickler WordPress 5.1 freigegeben. Vor ein paar Stunden wurde mir nur die englische Version angeboten, jetzt auch die deutsche Übersetzung.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit | 10 Kommentare

Social Share Buttons-Plugin ermöglicht WP-Übernahme

Veröffentlicht am 12. Februar 2019 von Günter Born

Das WordPress Social Share Buttons-Plugin besitzt in älteren Versionen eine gravierende Sicherheitslücke. Angreifer können so die Kontrolle über eine WordPress-Installation erlangen und die Seiten übernehmen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | Kommentar hinterlassen