Schlagwortarchiv: WordPress

WordPress 5.3 freigegeben

Veröffentlicht am 13. November 2019 von Günter Born

Die Entwickler haben zum 12. November 2019 WordPress 5.3 freigegeben. Das ist ein Major-Release, der einige Neuerungen aufweist. WordPress 5.3 erweitert und verbessert den in WordPress 5.0 eingeführten Block-Editor mit einem neuen Block, intuitiveren Interaktionen und verbesserter Barrierefreiheit.

Veröffentlicht unter WordPress | Verschlagwortet mit | Kommentar hinterlassen

WordPress 5.2.4 verfügbar

Veröffentlicht am 15. Oktober 2019 von Günter Born

Die Entwickler haben am 14. Oktober 2019 WordPress 5.2.4 bereitgestellt. Es handelt sich um ein Wartungsupdate, welches sechs Sicherheitsprobleme beheben soll. Einige Informationen finden sich in den Release Notes. In meinen Blogs hat das manuell und automatische Updaten problemlos funktioniert.

Veröffentlicht unter WordPress | Verschlagwortet mit | 2 Kommentare

WordPress 5.2.3

Veröffentlicht am 5. September 2019 von Günter Born

[English]Die Entwickler haben die Nacht ein Update für WordPress freigegeben, welches das CMS auf die Version 5.2.3 hebt. Durch das Update auf die Version 5.2.3 werden Sicherheitsprobleme und 29 Fehler behoben.

Veröffentlicht unter Software, Update, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Angriff auf WordPress-Plugins durch redirect-Kampagne

Veröffentlicht am 27. August 2019 von Günter Born

WordPress-Seiten werden gerade wieder durch eine Malware-Kampagne angegriffen. Es wird versucht, die WordPress-Installation durch veraltete Plugins zu kompromittieren.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress Plugin Ad Inserter dringend updaten

Veröffentlicht am 16. Juli 2019 von Günter Born

WordPress-Nutzer, die das Plug-In 'Ad Inserter' verwenden, sollten dringend auf die Version 2.4.22 aktualisieren, falls dieses nicht automatisch aktualisiert wurde. Grund ist eine gravierende Schwachstelle in früheren Versionen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress 5.2.2 erschienen

Veröffentlicht am 19. Juni 2019 von Günter Born

[English]Kurze Information: WordPress 5.2.2 ist wohl diese Nacht erschienen. Ein Blog wurde automatisch umgestellt, beim Multisite-Blog habe ich manuell das Update angestoßen.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit , , | Kommentar hinterlassen

Verärgerter Sicherheitsforscher veröffentlicht 0-days WordPress-Schwachstellen

Veröffentlicht am 16. April 2019 von Günter Born

In den letzten Tagen wurden gleich drei 0-day-Schwachstellen in WordPress-Plugins öffentlich. Offenbar hat ein verärgerter Sicherheitsforscher damit versucht, auf ungenügende Reaktionen der Verantwortlichen zu reagieren, gefährdet damit aber 160.000 WordPress-Sites.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 5 Kommentare

0-day Schwachstelle in WordPress Plugin Yellow Pencil Visual Theme Customizer wird ausgenutzt

Veröffentlicht am 13. April 2019 von Günter Born

Letzten Montag wurde das WordPress Plugin Yellow Pencil Visual Theme Customizer aus dem WordPress.org Plugin Repository entfernt. Das Plugin ist mit einer aktiven Installationsbasis von über 30.000 Websites sehr beliebt. Am Dienstag wurden die Details einer nicht gepatchten Schwachstelle im … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Hackers missbrauchen Schwachstelle im Easy WP SMTP Plugin

Veröffentlicht am 29. März 2019 von Günter Born

Mitte März wurde eine aufgedeckte Schwachstelle in dem beliebten WordPress-Plugin Easy WP SMTP gepatcht. Diese Schwachstelle wird jetzt aktiv in ungepatchten Versionen dieses Plugins angegriffen. Die Akteure versuchen so, Zugriff auf den WordPress-Blogs zu erhalten und die umfassende administrative Kontrolle … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

WordPress 5.1.1 erschienen

Veröffentlicht am 13. März 2019 von Günter Born

WordPress 5.1.1 ist gerade erschienen. Es handelt sich um ein Wartungs- und Sicherheitsupdate, welches Sicherheitsprobleme und 14 Fehler behebt. Weitere Informationen finden sich in den Veröffentlichungsmitteilungen.

Veröffentlicht unter WordPress | Verschlagwortet mit | Kommentar hinterlassen