Foto-Galerie mit verwackelter Sicherheit

06.09.2006

Die Entwickler der Tiny Web Gallery, einer beliebten Web-Fotogalerie, die auf PHP basiert, raten dringend zu einem Update auf die aktuelle Version 1.5.1.

Unter den Internet-Usern, die eine eigene Homepage betreiben, erfreut sich die auf PHP basierende TinyWebGallery großer Beliebtheit, kann man doch mit ihr kinderleicht seine Fotos der breiten Online-Öffentlichkeit zur Verfügung stellen.

Allerdings raten die Entwickler der TWG dringend dazu, auf die neueste, aktuelle Version 1.5.1 umzusteigen. Zum wiederholten Male ist ist eine kritische Lücke entdeckt worden, über die sich PHP-Code von externen Servern laden und ausführen lässt.

Mit Hilfe spezieller Remote Adminstration Kits erlangen Angreifer dann unter Umständen die volle Kontrolle über verwundbare Systeme.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.