Archiv der Kategorie: WordPress

WordPress: Mobile Detector-Plugin mit Sicherheitslücke

Veröffentlicht am 4. Juni 2016 von Günter Born

Im WordPress-Plugin Mobile Detector wurde am 31. Mai 2016 eine Zero-Day-Sicherheitslücke entdeckt. Sicherheitsspezialist Sucuri berichtet in diesem Blog-Beitrag, dass die Lücke aktiv ausgenutzt werde. Das betreffende Plugin wurde zwischenzeitlich auf die Version 3.7 aktualisiert. Wer also das Plugin im Einsatz … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress: XSS-Sicherheitslücke in Jetpack Plug-In

Veröffentlicht am 31. Mai 2016 von Günter Born

Wer das Jetpack Plug-In in Verbindung mit WordPress einsetzt, sollte schnellstmöglich prüfen, ob dieses Plug-In auf dem aktuellen Stand ist. Ältere Versionen weisen eine gravierende XSS-Sicherheitslücke auf.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | 1 Kommentar

Automattic hat .blog Top Level Domain erworben

Veröffentlicht am 13. Mai 2016 von Günter Born

Noch ein kleiner Infosplitter aus der Welt des Bloggens. Automattic, die hinter WordPress stehen, habe wohl letztes Jahr in aller Stille die Top Level Domain .blog zum Preis von 20 Millionen US $ erworben. Bald soll der Verkauf von Domains … Weiterlesen →

Veröffentlicht unter WordPress | Verschlagwortet mit | 1 Kommentar

WordPress: Angriff per Redirect Hack

Veröffentlicht am 7. Mai 2016 von Günter Born

Betreiber eine WordPress-Seite werden aktuell durch einen Angriff bedroht, bei dem Seitenbesucher durch injizierten Code auf Zufallsseiten wie Test0.com oder Default7.com umgeleitet und dann mit Malware infiziert werden.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress: Sicherheitslücken in Plug-Ins

Veröffentlicht am 6. Mai 2016 von Günter Born

Momentan hagelt es wieder Meldungen zu Sicherheitslücken in WordPress Plug-Ins. Die Entwickler bei Wordfence beschreiben in ihrem Blog kritische Sicherheitslücken in zwei Plug-Ins: Ninja Forms Shell und Yoast SEO.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | Kommentar hinterlassen

WordPress 4.5.2 freigegeben

Veröffentlicht am 6. Mai 2016 von Günter Born

Heute haben die Entwickler WordPress 4.5.2 freigegeben. Diese Version behebt einige Sicherheitslücken,. Die Änderungen an WordPress 4.5.2 sind in den Veröffentlichtungsmitteilungen dokumentiert sein sollen (aktuell ist da aber noch nichts zu finden).

Veröffentlicht unter WordPress | Verschlagwortet mit | Kommentar hinterlassen

WordPress 4.5 freigegeben

Veröffentlicht am 13. April 2016 von Günter Born

Die Entwickler von WordPress haben die Version 4.5 (Coleman) freigegeben. Diese Version enthält einige Verbesserungen am Online-Edit (z.B. bei Inline-Verlinkungen, oder Shortcuts für die Formatierung). Auch unter der Haube gibt es einige Überarbeitungen. Ein paar Infos findet ihr auch bei … Weiterlesen →

Veröffentlicht unter Update, WordPress | Verschlagwortet mit , | 1 Kommentar

Mossack Fonseca “Panama Papers” per WP-Hack erbeutet?

Veröffentlicht am 8. April 2016 von Günter Born

Über die Briefkastenfirmen, die von der Kanzlei Mossack Fonseca gegründet und in den "Panama Papers" offengelegt wurden, ist die Tage ja viel zu lesen. Aber wo kommen die Daten her? Ein Insider als Whistle Blower oder eher ein banaler Hack?

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | 3 Kommentare

WordPress hängt im Wartungsmodus

Veröffentlicht am 19. September 2015 von Günter Born

Bei WordPress gibt es den Wartungsmodus, der beim Aktualisieren von Plugins, Themes oder der WordPress-Version aktiviert und anschließend automatisch deaktiviert wird. Was aber tun, wenn sich dieser Wartungsmodus nicht mehr abgeschaltet?

Veröffentlicht unter WordPress | Verschlagwortet mit , | 2 Kommentare