Sicher & Anonym

Sicherheitsupdate: Angreifer könnten sich auf WordPress-Websites einnisten

In der aktuellen Version des Content Management System WordPress haben die Entwickler vier Sicherheitslücken geschlossen.

Admins von WordPress-Websites sollten das CMS aus Sicherheitsgründen auf den aktuellen Stand bringen. Andernfalls könnten Angreifer Seiten attackieren. Wie aus einer Warnmeldung hervorgeht, scheinen Angreifer es bislang noch nicht auf die Lücken abgesehen zu haben.

Die Informationen zu den Schwachstellen sind äußerst spärlich. In dem Beitrag findet man keine CVE-Nummern und auch keine Einstufung des Bedrohungsgrads.

Angreifer könnten sich wohl persistent mit einer XSS-Attacke auf einer WordPress-Website verewigen. Dabei wird in der Regel Schadcode auf einem Server gespeichert und beim Besuch der Seite ausgeliefert. In zwei anderen Fällen klingt es so, als könnten Angreifer eigene SQL-Befehle ausführen.

Jetzt patchen!

Die Entwickler geben an, dass die Versionen zwischen 3.7 und 5.8 bedroht sind. Sie versichern, dass sie die Lücken in der Ausgabe 5.8.3 geschlossen haben. Admins können Updates im Dashboard anstoßen.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Cyber Sicherheit und Updates finden Sie hier.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Sicher & Anonym

Schnelle Reaktionszeit auf IT-Sicherheitslücken? Bei vielen deutschen Unternehmen Fehlanzeige

Während Unternehmen mit über 1.000 Mitarbeitern vergleichsweise schnell auf Hinweise zu IT-Sicherheitslücken reagieren und 85 Prozent der Angestellten von Firmen dieser Größe der Ansicht sind, ihr Unternehmen verfüge über angemessene Reaktionszeiten.

Sicher & Anonym

Vorsicht vor Trend auf Instagram und TikTok: „Get to know me“ birgt Sicherheitsrisiken

Aktuell verbreitet sich ein gefährlicher Instagram-Trend, der inzwischen auch die TikTok-Community erfasst hat. Nutzer fordern andere Nutzer dazu auf, sich persönlich vorzustellen und dafür mehrere Fragen zu beantworten. Doch der Trend, der unter dem Motto „Get to know me“ läuft, hat eine beachtenswerte dunkle Abseite.

Sicher & Anonym

Vorsicht: Software-Raubkopien für macOS enthalten Proxy-Trojaner

Cyber-Sicherheitsexperten haben einen aktuell virulenten Proxy-Trojaner entdeckt, der es auf das Betriebssystem macOS abgesehen hat. In Software-Raubkopien versteckt, tarnt sich dieser Proxy-Trojaner während der Installation als erwünschtes Programm. Ist er erst in das System eines Nutzers vorgedrungen, richtet er verdeckt einen zusätzlichen Proxyserver ein.

oben