Schlagwort-Archive: Wordpress

WordPress Sicherheitsupdate gegen XSS-Angriffe

Die meisten Internetseiten und Blogs auf Basis von WordPress sind schon gestern automatisch auf die Version 4.7.3 upgedatet worden, und die Admins dieser Seiten haben dazu eine entsprechende Email erhalten. Wer das automatische Einspielen von Sicherheitsupdates auf seine Seiten nicht … Weiterlesen

Veröffentlicht unter Internet, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Plugin NextGEN Gallery macht WordPress-Seiten unsicher

Kein CMS hat weltweit mehr Benutzer als WordPress, auf dem auch unser Blog allofus.de basiert. Eine Erweiterung (Plugin) kann jetzt allerdings durch mögliche SQL-Injection Probleme machen: Die Sicherheitsforscher von Sucuri haben eine Sicherheitslücke im WordPress-Plugin NextGEN Gallery festgestellt. Wenn Angreifer die … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Soziales, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

WordPress treibt Verschlüsselung voran

Mit dem neuen Jahr 2017 will das nicht nur bei Bloggern beliebte, kostenlose Content Management System (CMS) WordPress die Anzahl von Webseiten mit einem SSL-/TLS-Zertifikat deutlich nach oben bringen. Deshalb will WordPress in erster Instanz nur noch Web-Hosting-Anbieter fördern, die ihren … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Störung, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

WordPress-Updateserver hatte schwere Sicherheitslücke

WordPress-Entwickler haben soeben eine kritische Lücke im Updateserver des beliebten CMS geschlossen. Potentielle Angreifer hätten eine schwache Hashfunktion zum Angriff benutzen können, die eigentlich sicherstellen sollte, dass verifizierte Entwickler ihre Änderungen von der Programmierplattform Github einspielen können, schreibt die Sicherheitsfirma … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Host Europe ist Webhoster mit bester Performance

Die Computerzeitschrift c’t berichtet von einem aktuellen Test der Hosting-Angebote der beliebtesten deutschen Hoster 1&1, 1blu, All-Inkl, Goneo, Hetzner, Host Europe, Netcup und Strato verglichen hat. Bei den innerhalb von zwei Wochen erfolgten Messungen brachte vor allem Host Europe bezüglich der Performance eine gute Leistung: Das … Weiterlesen

Veröffentlicht unter Internet, Kommentar, News, Seitenerstellung, Sicherheit, Wirtschaft | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Sicherheitsupdate 4.6.1 schließt Lücken in WordPress

In dem beliebten Content-Managementsystem (CMS) WordPress gibt es zwei kritische Sicherheitslücken, die ein Update auf Version 4.6.1 schließt, warnt der Hersteller der Software in seinem Blog. Daher sollte jeder Betreiber von Internetseiten auf WordPress-Basis das Update möglichst umgehend einspielen, wenn er WordPress 4.6 … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Soziales | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Das WordPress-Plugin All-in-One-SEO ist verwundbar

Sicherheitsforscher David Vaartjes aus den Niederlanden hat eine kritische Cross-Site-Scripting(XSS)-Lücke in dem beliebten „All in One SEO“-Plugin für das weltweit beliebteste CMS WordPress entdeckt. Durch diese Schwachstelle können Angreifer Schadcode ausführen und so laufende Admin-Sessions übernehmen. Allerdings sind nicht etwa alle Nutzer des … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar

Neue WordPress-Version 4.5.3 zum Wochenende

Gestern kam das neue WordPress 4.5.3 heraus. Es handelt sich um ein Sicherheits-Release und sollte deshalb so schnell wie möglich eingespielt werden. Von den beseitigten Sicherheitslücken sind WordPress ab Version 4.5.2 sowie alle früheren Versionen betroffen. Die beseitigten Schwachstellen im Einzelnen: Ein Redirect … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Seitenerstellung, Sicherheit, Tipps und Tricks | Verschlagwortet mit , , , , , , , | Hinterlasse einen Kommentar

Hacker kommen über veraltete WordPress-Plugins

Die bekannte Sicherheitsfirma Sucuri hat im ersten Quartal 2016 mehr als 11.000 kompromittierte Internetseiten analysiert. Aus deren Bericht geht hervor, dass erweiterbare CMS-Komponenten den Angreifern häufig als Einfallstor dienen. Über 1 Milliarde Internetseiten auf CMS-Basis Aktuell sind über eine Milliarde Internetseiten aufrufbar, und hinter mehr als einem Drittel … Weiterlesen

Veröffentlicht unter Internet, News, Programmierung, Seitenerstellung, Sicherheit | Verschlagwortet mit , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Hinterlasse einen Kommentar