Schlagwort-Archive: Einschleusen

Joomla-Update beseitigt SQL-Injection-Lücke

In der Version 3.7.0 des Content-Management-Systems (CMS) Joomla gibt es eine SQL-Injection-Lücke, durch die Hacker dem CMS eigene Datenbankbefehle unterjubeln können. Solche Schwachstellen können böse Folgen haben: Angreifer könnten zum Beispiel den Inhalt der Seite manipulieren und so Schadcode einschleusen oder aber … Weiterlesen

Veröffentlicht unter News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Microsofts Doppel-Patchday im März

Wie erwartet hat Microsoft nicht nur die Updates des März-Patchdays freigegeben, sondern zusammen mit den März-Patches auch den vor vier Wochen abgesagten Februar-Patchday nachgeholt. Deshalb stehen seit gestern Abend insgesamt 18 Updates zum Download bereit – 9 von denen sollen als kritisch … Weiterlesen

Veröffentlicht unter Browser, Internet, News, Programmierung, Sicherheit, Soziales, Tipps und Tricks, Wirtschaft | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Firefox 47 kommt mit besserer Tab-Synchronisation

Hersteller Mozilla hat seinen Browser Firefox auf Version 47 aktualisiert. Das Update verbessert insbesondere die Tab-Synchronisation und die Wiedergabe von Videos. Mozilla hat aber auch Fixes für eine große Anzahl von Sicherheitslücken implementiert. Dazu gehören drei kritische Schwachstellen, die einen Absturz auslösen und das … Weiterlesen

Veröffentlicht unter Browser, Internet, Mobilgeräte, News, Programmierung, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Über eine Hintertür Facebook-Mitarbeiter werden

Das ist mal eine Hintertür, die zuerst die Richtigen trifft, nämlich die Facebook-Mitarbeiter, deren Zugangsdaten auf diesem Wege abgezogen wurden. Bei der Analyse von Facebooks Internetangeboten stieß ein Mitarbeiter des taiwanischen Sicherheitsanbieters Devcore auf den Server „files.fb.com“, der eine von Accellion entwickelte … Weiterlesen

Veröffentlicht unter Internet, Kommentar, News, Programmierung, Sicherheit, Soziales | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Chrome 49 schließt Dutzende Sicherheitslücken

Google hat gerade eine neue Version seines Browsers Chrome 49 zum Download freigegeben. Chrome 49 korrigiert zahlreiche Fehler und enthält darüber hinaus auch neue Funktionen für Entwickler. In erster Linie stopft das Update aber 26 Sicherheitslücken. Von mindestens acht dieser Anfälligkeiten geht ein … Weiterlesen

Veröffentlicht unter Browser, Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Gestern war Microsofts August-Patchday

Zum gestrigen August-Patchday hat Microsoft eine gravierende Sicherheitslücke geschlossen, die das Einschleusen von Schadcode in PCs über USB-Sticks ermöglicht und schon aktiv ausgenutzt wird. Diese USB-Schwachstelle (CVE-2015-1769) wurde erneut in der Verarbeitung von .LNK-Dateien durch den Windows-MountMgr entdeckt. Auch Windows 10 ist davon … Weiterlesen

Veröffentlicht unter Browser, Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Auch das Update WordPress 4.2.4 dient der Sicherheit

Nicht nur die meisten Blogger bauen auf das CMS WordPress, sondern auch viele andere Menschen und Firmen betreiben ihre Internetseiten auf WordPress-Basis. Nach dem Sicherheitsupdate auf Version 4.2.3 vor 14 Tagen bekamen die meisten Admins einer WordPress-Seite heute die Email mit dem … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Soziales, Tipps und Tricks, Wirtschaft | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Shop-Software xt:Commerce offen für SQL-Injection

Eine Sicherheitslücke in der Shop-Software xt:Commerce lässt sich zum Einschleusen von SQL-Befehlen ausnutzen, wie die Entwickler in ihrem Blog schreiben. Hinweise, die darauf hindeuten, dass die Lücke schon aktiv genutzt wurde, gebe es noch nicht. Zur Beseitigung des Problems hat xt:Commerce die … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Tipps und Tricks, Wirtschaft | Verschlagwortet mit , , , , , , , , , , , , , , | 1 Kommentar