Schlagwort-Archiv: WordPress

WordPress: Mobile Detector-Plugin mit Sicherheitslücke

Veröffentlicht am 4. Juni 2016 von Günter Born

Im WordPress-Plugin Mobile Detector wurde am 31. Mai 2016 eine Zero-Day-Sicherheitslücke entdeckt. Sicherheitsspezialist Sucuri berichtet in diesem Blog-Beitrag, dass die Lücke aktiv ausgenutzt werde. Das betreffende Plugin wurde zwischenzeitlich auf die Version 3.7 aktualisiert. Wer also das Plugin im Einsatz … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreib einen Kommentar

WordPress: XSS-Sicherheitslücke in Jetpack Plug-In

Veröffentlicht am 31. Mai 2016 von Günter Born

Wer das Jetpack Plug-In in Verbindung mit WordPress einsetzt, sollte schnellstmöglich prüfen, ob dieses Plug-In auf dem aktuellen Stand ist. Ältere Versionen weisen eine gravierende XSS-Sicherheitslücke auf.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | Ein Kommentar

Automattic hat .blog Top Level Domain erworben

Veröffentlicht am 13. Mai 2016 von Günter Born

Noch ein kleiner Infosplitter aus der Welt des Bloggens. Automattic, die hinter WordPress stehen, habe wohl letztes Jahr in aller Stille die Top Level Domain .blog zum Preis von 20 Millionen US $ erworben. Bald soll der Verkauf von Domains … Weiterlesen →

Veröffentlicht unter WordPress | Verschlagwortet mit | Ein Kommentar

WordPress: Angriff per Redirect Hack

Veröffentlicht am 7. Mai 2016 von Günter Born

Betreiber eine WordPress-Seite werden aktuell durch einen Angriff bedroht, bei dem Seitenbesucher durch injizierten Code auf Zufallsseiten wie Test0.com oder Default7.com umgeleitet und dann mit Malware infiziert werden.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreib einen Kommentar

WordPress: Sicherheitslücken in Plug-Ins

Veröffentlicht am 6. Mai 2016 von Günter Born

Momentan hagelt es wieder Meldungen zu Sicherheitslücken in WordPress Plug-Ins. Die Entwickler bei Wordfence beschreiben in ihrem Blog kritische Sicherheitslücken in zwei Plug-Ins: Ninja Forms Shell und Yoast SEO.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | Schreib einen Kommentar

Mossack Fonseca “Panama Papers” per WP-Hack erbeutet?

Veröffentlicht am 8. April 2016 von Günter Born

Über die Briefkastenfirmen, die von der Kanzlei Mossack Fonseca gegründet und in den "Panama Papers" offengelegt wurden, ist die Tage ja viel zu lesen. Aber wo kommen die Daten her? Ein Insider als Whistle Blower oder eher ein banaler Hack?

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , | 3 Kommentare

WordPress: User Role Editor-Plugin angreifbar

Veröffentlicht am 5. April 2016 von Günter Born

WordPress-Nutzer, die das Plugin User Role Editor einsetzen, sollten schnellstmöglich reagieren und dieses updaten. Eine Schwachstelle ermöglicht Angreifern Administratorrechte zu erlangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

WordPress hängt im Wartungsmodus

Veröffentlicht am 19. September 2015 von Günter Born

Bei WordPress gibt es den Wartungsmodus, der beim Aktualisieren von Plugins, Themes oder der WordPress-Version aktiviert und anschließend automatisch deaktiviert wird. Was aber tun, wenn sich dieser Wartungsmodus nicht mehr abgeschaltet?

Veröffentlicht unter WordPress | Verschlagwortet mit , | 2 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Sommer-/Winterzeit im WordPress-Blog korrekt einstellen

Veröffentlicht am 13. Juli 2014 von Günter Born

Das ist mal wieder so ein Blog-Beitrag, von dem ich nicht geglaubt hätte, dass ich den mal erstellen würde. Es geht um die Frage, wie ich die korrekte Zeitzone einstelle und wie Sommer-/Winterzeit berücksichtigt wird.

Veröffentlicht unter Internet | Verschlagwortet mit , | 3 Kommentare

WordPress Plugin "All in One SEO Pack" angreifbar

Veröffentlicht am 4. Juni 2014 von Günter Born

Mal wieder schlechte Nachrichten für Blogger, die auf WordPress aufsetzen und zwecks SEO-Optimierung das "All in One SEO Pack" Plugin einsetzen. Ältere Versionen des Plugin enthalten Sicherheitslücken, die die WP-Installation angreifbar machen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar