Sicherheitslücke in PHPMailer entdeckt – beliebte Webapplikationen betroffen
Dawid Golunski von der Gruppe „legalhackers.com“ weist auf eine schwere Sicherheitslücke in PHPMailer hin. Dies ist während der Weihnachtsfeiertage offenbar unbeabsichtigt bekannt geworden. PHPMailer...
View ArticleSecurity Support für PHP 5.6 bis Ende 2018
Ein Blick auf die aktuelle Roadmap von PHP zeigt, dass es mit dem Jahreswechsel eine Änderung in der Supportpolitik für PHP 5.6 gegeben hat. Statt „Active Support“ gibt es nun noch „Security Support“....
View ArticleErsatz für MySQLDumper unter PHP7?
Nun, wo PHP 7 dabei ist, den Entwicklungszweig PHP 5 allmählich abzulösen, werden an der einen oder anderen Stelle Veränderungsschmerzen spürbar. MySQLDumper war ein Tool, mit der man recht bequem...
View ArticleUpdate: Was wurde aus dem Sicherheitsproblem mit PHPMailer?
In den letzten Tagen des Jahres 2016 erreichte uns die Meldung, dass eine wichtige PHP-Bibliothek, PHPMailer, offensichtlich Sicherheitslücken aufweist. Aufgrund derer kann man unter Umständen...
View ArticleBSI warnt vor gehackten Magento-Onlineshops
Das Nationale IT-Lagezentrum im BSI Quelle: Bundesamt für Sicherheit in der Informationstechnik Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor gehackten Onlineshops. 1.000...
View ArticleNeue Versionen von WordPress und Joomla
Kürzlich sind neue Ausgaben von WordPress und Joomla erschienen, die nun auch im clickStart-Feature von goneo zur Verfügung stehen. clickStart bietet die Möglichkeit, beliebte Webanwendungen mit nur...
View ArticleEindrücke von der neuen Joomla 3.7 Alpha2-Version
Beim beliebten Open-Source-CMS Joomla ist bald mit einer neuen Hautpversion zu rechnen, die die Nummer 3.7 tragen wird. Inzwischen wurde ein zweite Alpha-Variante veröffentlicht, die erkennen lässt,...
View ArticleSicherheitsupdate WordPress 4.7.2
Wer WordPress nutzt und so konfiguriert hat, dass Updates automatisch eingespielt werden, hat sicher gemerkt, dass in den letzten 12 bis 18 Stunden eine automatische E-Mail im Postfach landete, die auf...
View ArticleBlogVault User: Update einspielen und neues Passwort generieren
BlogVault (https://blogvault.net/) ist ein kostenpflichtiger Backup-Service für WordPress, mit dem sich Sicherheitskopien regelmäßig und automatisiert erstellen lassen. Jetzt ist ein Datenklau bei der...
View ArticleUpdate WordPress 4.7.2 schließt drei und nicht nur zwei Lücken
Vor einigen Tagen erschien ein Sicherheitsrelease von WordPress mit der Versionsnummer 4.7.2. Dies ist nun auch die Version, die auf dem goneo-Webspace installiert wird, wenn man als Kunde clickStart...
View ArticleGoogle warnt vor nicht aktuellen WordPress-Versionen
Kopfgrafik einer Warnmail, die Google versendet, wenn eine Website mit einer alten und unsicheren WordPress-Version verwendet wird. WordPress hat eine immense Verbreitung. Mehr als 20 Prozent aller...
View ArticleTipps für einen erfolgreichen Onlineshop
Gastbeitrag von Andreas Steiner, Mitarbeiter bei TemplateMonster Die Mehrheit aller Online-Geschäfte macht kaum oder ganz wenig Umsatz. Dabei ist E-Commerce heute voll im Trend: Jeder zweite deutsche...
View ArticleAnhaltend intensive Angriffe auf nicht aktualisierte WordPress-Installationen
Die Meldungen über gehackte WordPress-Installationen reißen nicht ab. Offensichtlich gibt es immer noch viele Webseitenbetreiber, die die Versonen 4.7.0 und 4.7.1 einsetzen. Diese haben mehrere...
View ArticleImmer noch viele Schwachstellen in WordPress-Plugins – wie kann man sich...
Summer Of Pwnage (Website) ist eine niederländische gemeinnützige Organisation, „from enthusiastic beginners to the 1337est hackers out there“ (Eigenbeschreibung), die sich der Jagd auf Bugs in...
View ArticleFrische Software: WordPress 4.7.3 und B2Evolution 6.8.7 Updates
Für WordPress und für B2Evolution gibt es neue Versionen, die zwar keine neuen Funktionen oder großartige neue Möglichkeiten mitbringen, aber für mehr Sicherheit und Stabilität sorgen. Die Updates sind...
View ArticleWordPress mit Google Docs per Browsererweiterung verbinden
Mit einem neuem Chrome-Browser-Add-On von Automattic, dem kommerziellen Arm von WordPress, ist es nun möglich, Google Docs über den WordPress.com/Jetpack-Dienst mit dem Blog zu verbinden. So kann man...
View ArticleDesktop-Clients für ownCloud aktualisiert
Wie ZDNet berichtet, hat ownCloud neue Versionen der Desktop-Clients für die Open-Source-Speicheranwendung herausgebracht. Wie es heißt, sollen die neuen Versionen den Arbeitsspeicher effizienter...
View ArticleOnlinespeicher sicher halten: Nur aktuelle OwnCloud-Version verwenden
Das Nationale IT-Lagezentrum im BSI Quelle: Bundesamt für Sicherheit in der Informationstechnik Das Bundesamt für Sicherheit in der Informationstechnik warnt erneut vor nicht aktuellen Installationen...
View ArticlePiwik 3.0.3 mit goneo clickStart installieren
“To create, as a community, the leading international open source digital analytics platform, that gives every user full control of their data”, lautet das Mission-Statement von Piwik. Volle Kontrolle...
View ArticleWeltweit 34 Millionen abgewehrte Brute-Force-Angriffe auf WordPress-Sites pro...
Entdeckte und abgewehrte Bruto-Force-Angriffe auf WordPress-Sites im zeitlichen Verlauf im Monat März 2017. Quelle: wordfence.com/blog Wer seine Website mit WordPress betreibt, kennt sicher inzwischen...
View Article