sicherheitslücken im Homepage und Webmaster Forum gefunden

in Computer & Co - Hardware und Software

Hey wenn du einen Profi suchst, der sich mit Software-Installation für Unternehmen auskennt, ist es oft sinnvoll, sich an spezialisierte IT-Dienstleister oder Systemhäuser zu wenden. Diese kümmern sich nicht nur um die eigentliche Installation, sondern unterstützen auch bei der Einrichtung, Anpassung an eure Prozesse und späteren Wartung, damit alles stabil und sicher läuft. Gerade bei Unternehmenssoftware ist es wichtig, dass alles sauber aufgesetzt wird, damit es später nicht zu Problemen oder Sicherheitslücken kommt. Du kannst dich zum Beispiel bei IT-Firmen in deiner Region umsehen oder gezielt nach Anbietern suchen, die Erfahrung mit Unternehmenslösungen haben und idealerweise Referenzen vorweisen können. Ein erstes Beratungsgespräch hilft oft, um einzuschätzen, ob der Anbieter zu euren Anforderungen passt und wie umfangreich die Unterstützung sein wird. Wenn du dich zusätzlich informieren oder einen passenden Ansprechpartner anschauen möchtest, kannst du dir auch diesen Anbieter ansehen: ...

in Webworkmagazin - News und Artikel

Schwerwiegende Sicherheitsrisiken in Chrome Google hat kürzlich ein Update für den Chrome-Browser herausgegeben. Version 120.0.6099.56, verfügbar für Windows und Mac, behebt mehrere Sicherheitslücken, von denen eine, die Schwachstelle CVE-2023-6345 in der Grafikbibliothek Skia, bereits aktiv ausgenutzt wird. Diese Lücke ermöglicht es Angreifern, Schadsoftware einzuschleusen und könnte ganze Systeme gefährden. Dringender Aufruf zur Aktualisierung für Nutzer - ...

in Webworkmagazin - News und Artikel

Das weitverbreitete WordPress-Plugin "Ninja Forms" steht derzeit im Fokus der Sicherheitsgemeinschaft, nachdem Sicherheitsforscher von Patchstack mehrere schwerwiegende Schwachstellen entdeckt haben. Die Lücken könnten es Angreifern ermöglichen, sensible Daten abzurufen und sogar die Rechte privilegierter Nutzer zu übernehmen. Mit über 800.000 aktiven Installationen zählt das Plugin zu den beliebtesten Formulargeneratoren für WordPress-Websites. Entwickelt von Saturday Drive, - ...

in Webworkmagazin - News und Artikel

Wartung und Aktualisierung: So halten Sie Ihre Webseite auf dem neuesten Stand Eine Webseite ist nie fertig und sollte regelmäßig gewartet und aktualisiert werden, um auf dem neuesten Stand zu bleiben und technisch einwandfrei zu funktionieren. Dies ist wichtig, um ein reibungsloses Nutzererlebnis zu gewährleisten und potenzielle Sicherheitslücken zu schließen. Zu den wichtigsten Schritten bei - ...

in Webworkmagazin - News und Artikel

Die Softwarefirma SolarWinds hat ein neues Update veröffentlicht. Es geht darum kritische Sicherheitslücken in ihrem System zu beheben, die im vergangenen Jahr zu einem der größten Cyber-Angriffe auf Unternehmen und Regierungsbehörden weltweit führten. Die Sicherheitslücken ermöglichten es den Angreifern, unbefugten Zugriff auf Netzwerke und Daten von betroffenen Unternehmen und Behörden zu erlangen. Laut Angaben von - ...

in Webworkmagazin - News und Artikel

Sicherheitslücken in Microsoft-Systemen: Was betroffene Nutzer jetzt tun sollten Am diesmonatigen Patchday hat Microsoft Sicherheitsupdates für verschiedene Systeme, darunter Azure, Dynamics 365 und Windows, veröffentlicht. Doch auch nach der Installation der Patches sollten Nutzer wachsam bleiben. Denn es gibt aktuell eine bedrohliche Sicherheitslücke, die bereits von Angreifern ausgenutzt wird. Wir geben einen Überblick über die - ...

in Webworkmagazin - News und Artikel

Mozilla hat einen Sicherheitspatch für Firefox veröffentlicht, der insgesamt 22 Schwachstellen behebt. In dem Update sind auch mehrere kritische Sicherheitslücken enthalten, die von Cyberkriminellen ausgenutzt werden könnten. Die neue Version Firefox 112.1 steht für die Betriebssysteme Windows, macOS, Linux und Android zum Download bereit. Die Anwender sollten das Update schnellstmöglich installieren, um ihre Systeme zu - ...

in Webworkmagazin - News und Artikel

Am Karfreitag veröffentlichte Apple wichtige Updates für seine Betriebssysteme iOS, iPadOS und macOS. Die neuen Versionen beheben nicht nur Fehler, sondern schließen auch Sicherheitslücken, die bereits aktiv ausgenutzt wurden. Nutzer sollten die Aktualisierungen daher dringend installieren. iOS und iPadOS 16.4.1 Die neuen Versionen iOS und iPadOS 16.4.1 wurden kurz nach dem Erscheinen von iOS und - ...

in Webworkmagazin - News und Artikel

Samsung hat angekündigt, dass sein neues Flaggschiff-Smartphone, das Samsung Galaxy S23, ein großes Kamera-Update erhalten wird. Laut Berichten wird das Update Verbesserungen bei der Bildstabilisierung und ein neues Sensor-Layout enthalten, um die Bildqualität und die Benutzererfahrung beim Fotografieren zu verbessern. Darüber hinaus wird erwartet, dass Samsung mit dem Update auch eine Reihe von Sicherheitslücken behebt. - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Das neueste Update von Googles Webbrowser Chrome 108 liefert überwiegend Fehlerkorrekturen, die 28 Schwachstellen im Programm schließen. Neue Funktionen für Endanwender fehlen, nur Entwickler wurden diesmal bedacht. Google hat jetzt wie geplant die Version 108 des Webbrowsers Chrome veröffentlicht. Für Endanwender scheinen keine neuen Funktionen dabei zu sein. Allerdings schließen die Entwickler mit dem - ...

in Webworkmagazin - News und Artikel

Eine zentrale Neuerung der Apple-Betriebssysteme in Sachen Sicherheit kommt erst später: Mit ?Rapid Security Responses? sollen Schwachstellen dann außer der Reihe abgedichtet werden. Apple will jetzt Sicherheitslücken in seinen Betriebssystemen schneller beseitigen. Der neu für iOS 16 und macOS 13 angekündigte Patch-Mechanismus "Schnelle Sicherheitsmaßnahmen" ("Rapid Security Responses") ist aber leider noch gar nicht aktiv, räumte - ...

in Webworkmagazin - News und Artikel

Mehrere Sicherheitslücken im Matrix-Chat-SDK machen Mozillas Mail-Client Thunderbird verwundbar. Eine aktualisierte Version schafft jetzt Abhilfe. Wer unter dem Thunderbird das Matrix-Chat-Protokoll verwendet, sollten den Mail-Client aus Sicherheitsgründen jetzt auf den aktuellen Stand bringen. Ansonsten könnten Angreifer unter anderem auch Absender fälschen und sich als jemand anderes ausgeben. Angriffe mit unterschiedlichen Auswirkungen Aus einer entsprechenden Warnmeldung - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Google beseitigte 20 teilweise hochriskante Sicherheitslücken in seinem Browser Chrome. Außerdem erhält der Browser neue Funktionen und Verbesserungen. Die Entwickler haben im Webbrowser Chrome 106 insgesamt 20 Schwachstellen beseitigt. Diese Lücken stellten zum Teil ein hohes Risiko für die Benutzer dar. Auch einige kleine Funktionsverbesserungen haben es in die neue Version geschafft. Neues bei - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Google hat soeben seinen Webbrowser Chrome in der neuen Hauptversion 105 veröffentlicht. Mit dieser Version schließen die Entwickler viele Sicherheitslücken, unter denen auch mindestens eine kritische ist. Mit der Veröffentlichung der 105er-Version des Webbrowsers Google Chrome für die Betriebssysteme Linux, Mac und Windows und den Mobilversionen für Android und iOS schließen die Entwickler von Chrome - ...

in Webworkmagazin - News und Artikel

Kurz vor dem Release von iOS 16 hat Apple mit iOS 15.6.1 überraschend ein Update außer der Reihe herausgegeben. Ursache dafür sind offenbar zwei Sicherheitslücken, die nach Angaben von Apple ?anonyme Forscher? entdeckt haben. Mit iOS 15.6.1 musste das Unternehmen zwei Sicherheitslücken für seine Geräte schließen, die wohl schon ausgenutzt wurden. Eine dieser Schwachstellen steckte - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Der Hersteller Mozilla hat in seinem freien und kostenlosen Email-Client Thunderbird mehrere Sicherheitslücken mit Updates geschlossen. Wer seine Emails mit Thunderbird erledigt, sollte die Anwendung jetzt schnell auf den neuesten Stand bringen. Denn sonst könnten Angreifer an vorhandenen Schwachstellen ansetzen und im ungünstigsten Fall Schadcode auf den Computer schleusen und auch ausführen. Einer Warnmeldung zufolge, - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mozilla hat soeben die neue Hauptversion 102 seines Browsers Firefox bereitgestellt. Diese Version ist auch die neue Basis für den Firefox ESR und behebt mehrere Sicherheitsprobleme. Gestern ist Firefox 102 erschienen. Die neue Hauptversion des Browsers von Mozilla ist auch die Grundlage für den Firefox ESR (die Version mit dem längeren Supportzeitraum). Von dem Update - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mit dem soeben angelaufenen Update auf das 103er-Release beseitigt Google in seinem Webbrowser Chrome insgesamt 14 Schwachstellen und bringt einige neue Möglichleiten. Auch für die Mobilbetriebssysteme Android und iOS stehen die neuen Version zum Download bereit. Die ärgste der 14 in Chrome 103 geschlossenen Sicherheitslücken hat den Schweregrad ?kritisch?, zwei davon wurden mit ?hoch? bewertet. - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Schon vor zwei Wochen gab es Updates gegen zwei Sicherheitslücken in der Drupal-Komponente Guzzle. Weitere Sicherheitslecks in der Guzzle-Bibliothek ermöglichen es Angreifern aber immer noch, verwundbare Drupal-Installationen zu kompromittieren. Weitere neue Updates dichten die Sicherheitslücken ab. Im Content-Management-System (CMS) Drupal kommt die Komponente Guzzle zum Einsatz, in welcher die Entwickler gerade erneut zwei weitere Sicherheitslücken geschlossen haben. - ...

in Webworkmagazin - News und Artikel

Gestern hatte Microsoft seinen Juni-Patchday (immer am zweiten Dienstag des Monats) und gab neue Updates für alle Windows-Versionen heraus. Außer den Patches für die aktuellen Windows 10-Versionen gibt es Updates für deren Vorgänger und für den Nachfolger Windows 11. Die Patches werden allen Benutzern empfohlen, weil sie Sicherheitslücken schließen und auch Verbesserungen mitbringen. Sämtliche Änderungen - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Google hat jetzt vier hochriskante und drei weitere Sicherheitslücken in seinem Browser Chrome beseitigt. Laut CISA sollten die Benutzer diese Patches schnellstmöglich installieren. Google hat soeben Updates für den Browser Chrome veröffentlicht, mit denen insgesamt sieben Sicherheitslücken geschlossen werden, die in dem weltweit millionenfach genutzten Browser gefunden wurden und von denen vier als hochriskant eingestuft - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>In Firefox, Firefox ESR und Thunderbird gibt es Schwachstellen, über die Angreifer betroffene Systeme übernehmen könnten, warnt die CISA. Deshalb haben die Entwickler der Mozilla Foundation in aktualisierten Versionen von Firefox, Firefox ESR und Thunderbird jetzt mehrere Sicherheitslücken geschlossen und entsprechende Sicherheitsupdates veröffentlicht. Die Cyber-Sicherheitsbehörde CISA aus den USA warnt, dass Angreifer mehrere dieser Schwachstellen - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Eine Drittherstellerbibliothek erzeugt Sicherheitslücken im CMS Drupal. Die US-amerikanische Cyber-Sicherheitsbehörde CISA rät jetzt zur Aktualisierung. BVon der US-amerikanischen Cyber-Sicherheitsbehörde CISA kommt die Warnung vor einer Schwachstelle im Content Management System (CMS) Drupal. Angreifer könnten möglicherweise durch Sicherheitslücken aus der Ferne die Kontrolle über eine betroffene Internetpräsenz übernehmen. Diese Sicherheitslücke findet sich nicht im eigentlichen Drupal-Code, - ...

in Webworkmagazin - News und Artikel

Microsoft hat zum gestrigen Patchday im Mai 2022 wichtige Sicherheitsupdates für Windows, Office und andere Software veröffentlicht. Der Hersteller rollte wie immer am Dienstagabend zum Mai-Patchday wieder seine kumulativen Updates aus. Damit werden in Windows 10 und Windows 11 wieder Sicherheitslücken geschlossen und auch Fehler beseitigt. Größere Änderungen gab es bei Betriebssystemen nicht. Unter Windows - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mehrere Sicherheitslücken im Browser Google Chrome hätten möglicherweise für die Ausführung von Schadcode missbraucht werden können. Insgesamt schließt Chrome 101 30 Sicherheitslücken. Soeben hat Google die Version 101 seines Webbrowsers für Linux, Mac und Windows herausgegeben und behebt damit 30 sicherheitsrelevante Fehler. Davon stuft der Hersteller mindestens sieben als Bedrohung mit hohem Risiko für Nutzer, 14 - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Die Admins von Oracle-Anwendungen sollten die verfügbaren Aktualisierungen installieren, um zum Teil kritische Sicherheitslücken in der Software zu schließen. Oracle veröffentlicht Sicherheitsupdates in aller Regel gesammelt quartalsweise. Diese Pakete nennt der Softwarehersteller Critical Patch Update und in diesem Quartal sind darin insgesamt 520 Sicherheitspatches enthalten. Die Updates betreffen nicht nur hauseigene Anwendungen des Herstellers, sondern - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mozilla hat außer der Reihe Sicherheitsupdates für die Programme Firefox, Klar und Thunderbird herausgegeben, die schon aktiv angegriffene Lücken darin schließen. Zwei dieser Sicherheitslücken mit der Risikoeinstufung "kritisch" schließt die Mozilla-Foundation außer der Reihe mit Updates der Webbrowser Firefox und Klar sowie des Mailers Thunderbird. Diese Anwendungen werden schon aktiv von Cyberkriminellen angegriffen. Administratoren und - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Soeben hat Google seinen neuesten Browser Chrome 99 veröffentlicht und darin insbesondere mehrere Sicherheitslücken entschärft. Das Risiko dieser Schwachstellen stuft der Hersteller teilweise als hoch ein. Google hat jetzt den Webbrowser Chrome 99.0.4844.51 für die Betriebssysteme Linux, Mac und Windows freigegeben. Damit schließt der Hersteller insgesamt 28 Sicherheitslücken, deren Risiko er bei neun der Schwachstellen als hoch einstuft. Wenigstens zwölf weitere Schwachstellen - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Neue PHP-Versionen schließen häufig auch Sicherheitslücken, die Angreifern ansonsten unter Umständen das Einschleusen von Schadcode erlauben könnten. Die PHP-Entwickler haben soeben neue Versionen der beliebten Programmiersprache veröffentlicht, die mindestens eine schwere Sicherheitslücke schließen. Das Problem an sich Wenn eine Filterfunktion FILTER_VALIDATE_FLOAT mit min- und max-Begrenzung genutzt wird und der Filter ? angedeutet in den Changelogs der PHP-Maintainer etwa bei - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Hersteller Google warnt vor möglichen Angriffen auf seinen Browser Chrome und stellt eine dagegen abgesicherte Version für die Betriebssysteme Linux, macOS und Windows bereit. Wie immer stehen in der Warnmeldung nur wenige Details zu den insgesamt elf geschlossenen Sicherheitslücken in Googles Browser Chrome. Die knappen Beschreibungen lassen aber vermuten, dass böswillige Angreifer nach erfolgreichen Attacken - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Durch eine kritische Sicherheitslücke in dem Plugin PHP Everywhere hätten Angreifer beliebigen Code in WordPress-Instanzen ausführen können. Ein Update des Plugins steht zum Update bereit. Sicherheitslücken im Plug-in PHP Everywhere, das auf über 30.000 WordPress-Seiten installiert wurde, erlauben Angreifern das Einschleusen von Schadcode. Sie könnten dadurch die WordPress-Seiten übernehmen. Dazu reichen die Rechte eines normalen Nutzers - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Weil die Entwickler Sicherheitslücken in ihren Erweiterungen nicht geschlossen haben, hat Drupal diese auf den Status "unsupported (nicht unterstützt)? gesetzt und rät zur Deinstallation. Auf seiner Webseite listet Drupal viele Erweiterungen auf, mit dem die Admins das CMS erweitern können. Jetzt haben die Entwickler verschiedene dieser Erweiterungen in den Status "unsupported" versetzt, weil deren Entwickler - ...

in Webworkmagazin - News und Artikel

Durch Sicherheitslücken in der Bibliothek jQuery UI könnten Angreifer Schadcode auf Drupal-Servern ablegen. Mit der Erweiterung kann man unter anderem Benutzeroberflächen gestalten. Wer für Drupal-Websites verantwortlich ist, sollte jetzt das beliebte Content-Management-System (CMS) Drupal aus sicherheitshalber auf den aktuellsten Stand bringen. Der Hersteller der Drittanbieter-Bibliothek hat inzwischen gegen diese Angriffe abgesicherte Ausgaben mit einer korrigierten - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>In der neuesten Version des Google-Browsers Chrome schließt der Hersteller zahlreiche Schwachstellen. Zumindest eine davon stuft Google als kritisch ein. Google dichtet 26 Sicherheitslücken in Chrome 97.0.4692.99 für Windows, Mac und Linux im Stable-Kanal ab. Wie meistens hält sich Google auch diesmal mit Informationen und Details zu den geschlossenen Lücken aus Sicherheitsgründen noch bedeckt. Von - ...

in Webworkmagazin - News und Artikel

Am ersten Patchday im neuen Jahr 2022 entschärfte Microsoft gestern wie in jedem Monat viele kritische Sicherheitslücken. Es scheint dabei abeer besonders unter Windows Server 2012 R2 Probleme zu geben. DCs mit den Januar-Patches können nämlich mit hoher Wahrscheinlichkeit in eine Boot-Schleife laufen, weil die ?LSASS.exe? den Fehler 0xc0000005 auslöst, wodurch ein BSOD verursacht wird. - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Böswillige Angreifer könnten Apache-Internetserver abstürzen lassen oder eine Sicherheitslücke sogar für noch Schlimmeres missbrauchen. Diese Schwachstellen dichtet die neue Apache-Version 2.4.52 ab. Eine der Sicherheitslücken wird von den Entwicklern als moderates Risiko, eine andere aber als "hohe" Gefahr bewertet. Deshalb sollten die Administratoren die Aktualisierung rasch installieren. Details zu den Schwachstellen Die schwerwiegendere Lücke steckt im - ...

in Webworkmagazin - News und Artikel

Zum letzten Mal in diesem Jahr hat Microsoft zahlreiche Sicherheitslücken in Azure, Office, Windows und anderer Software geschlossen. Mit den Patches werden auch als kritisch eingestufte Lücken in Windows, Office, Edge, Access, Excel, Visio, Word, Visual Studio und diversen anderen Microsoft-Komponenten abgedichtet. Von den geschlossenen Lücken wurden sieben als ?kritisch? eingestuft. Eine der Schwachstellen in - ...

in Webworkmagazin - News und Artikel

Das Threat-Intelligence-Team von Microsoft, das für die Auswertung und Gefahrenanalyse von Sicherheitslücken und Schadsoftware zuständig ist, hat eine erste Analyse zu der Log4Shell genannten Lücke (CVE-2021-44228) in der Logging-Bibliothek Log4J veröffentlicht. Dort betont das Team: Inzwischen muss jedes System mit Log4J als angegriffen betrachtet werden. Forensik statt Prävention Wörtlich heißt es dazu in der Auswertung von Microsoft: "Weil die Vektoren, - ...

in Webworkmagazin - News und Artikel

Mithilfe von entsprechend präparierten Druckaufträgen können gut 150 Multifunktionsdrucker von HP gehackt werden. Danach können dann alle Drucke und Scans mitgelesen werden. In mehr als150 Multifunktionsdrucker-Modellen von PC- und Druckerhersteller HP wurden jetzt schwere Sicherheitslücken gefunden. Böswillige Angreifer könnten diese Schwachstellen dafür ausnutzen, um die Kontrolle über die Drucker zu erlangen und Informationen zu stehlen, teilte das - ...

in Webworkmagazin - News und Artikel

Ohne die diversen Meetinglösungen wäre der Job als Webworker heutzutage kaum noch denkbar, denn er spart in der Pandemie so manches echte Meeting. Die Videokonferenzlösungen aus dem Hause Zoom wiesen allerdings Lücken auf, die teilweise ein hohes Risiko darstellten, denn Angreifer konnten darüber sogar Schadcode ausführen. Zwei Sicherheitslücken in Zoom Zoom meldete zwei Sicherheitslücken in - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Weil Angreifer mit dem CMS Drupal erstellte Websites attackieren könnten, haben die Entwickler des Content Management Systems Drupal jetzt zwei Sicherheitslücken geschlossen, deren Risiko die Entwickler insgesamt als "moderat kritisch" ein stufen. Die Probleme stecken im CKEditor Beiden Schwachstellen (CVE-2021-41164 "hoch", CVE-2021-41165 "mittel") stecken in dem in Drupal integrierten CKEditor. Allerdings sollen einer Warnmeldung zufolge aber nur - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Weil Google den Releasezyklus für seinen Browser Chrome inzwischen auf vier Wochen verkürzt hat, ist mit Chrome 96 schon wieder eine frische Major-Version verfügbar. Das Update bringt viele Verbesserungen und Fehlerbehebungen mit, beseitigt aber auch mehrereSicherheitslücken. Die neue Version 96.0.4664.45 sollten alle Nutzerinnen und Nutzer unter Windows, macOS und Linux deshalb möglichst umgehend einspielen. Die Stabilitätsverbesserungen Weil - ...

in Webworkmagazin - News und Artikel

Aktuell schon laufende Angriffe sollten Admins von Exchange Servern und Excel-Nutzer dazu bringen, zügig für die Installation der aktuellen Sicherheitsupdates vom gestrigen Microsoft-November-Patchday zu sorgen. Auch einige Sicherheitslücken in 3D Viewer und Windows RDP sind nach Angaben von Microsoft schon öffentlich bekannt, und auch hier könnten Angriffe kurz bevorstehen. Am gefährlichsten stuft Microsoft bei den - ...

in Webworkmagazin - News und Artikel

Ist der Mail-Client Thunderbird auf einem Computer installiert, könnten Angreifer den Rechner unter anderem mit Schadcode angreifen. Aufgrund mehrerer Sicherheitslücken ist Thunderbird verwundbar und gefährdet Computer. Eine aktuelle Version mit Sicherheitsupdates schließt die Schwachstellen. Insgesamt wird der Bedrohungsgrad als "hoch" eingestuft. Reichlich Sicherheitslücken bei Mozilla In seiner Warnmeldung schreibt der Hersteller Mozilla , dass potentielle - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Kurz nach der Veröffentlichung einer neuen Hauptversion wurden schon Sicherheitsupdates nachgeliefert. Von mehreren der geschlossenen Sicherheitslücken ging ein hohes Risiko aus. Die Chrome-Entwickler haben am gestrigen Dienstag die Version 95 des Google-Browsers für Linux, Windows und macOS veröffentlicht. In ihrer Ankündigung wiesen Sie dabei auf mehrere Schwachstellen hin, die jetzt mit der Aktualisierung auf Chrome - ...

in Webworkmagazin - News und Artikel

Am gestrigen Oktober-Patchday 2021 hat Microsoft neue Updates für Windows 10, Windows 11 und weitere Programme veröffentlicht. Die Patches schließen mehr als 70 Sicherheitslücken, die teils auch als kritisch eingestuft werden. Der Hersteller Microsoft hat die kumulativen Updates des Oktober-Patchdays 2021 für Windows 10 schon ausgerollt. Gestern Abend kamen die Patches wie immer am zweiten - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Googles Webbrowser Chrome kommt seit Monaten nicht aus den Schlagzeilen. Nach dem letzten Update vor einer Woche haben sich Angreifer schon wieder auf den Google-Browser eingeschossen und nutzen dabei zwei Sicherheitslücken aus. Wer Chrome als Browser nutzt, sollte deshalb immer zeitnah die aktuellste Version installieren. Einer Warnmeldung von Google zufolge hat der Herrstelle jetzt die - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Keine drei Wochen nach dem letzten Sicherheitsupdate haben Sicherheitsforscher in verschiedenen Komponenten von Googles Browser Chrome erneut mehrere Schwachstellen entdeckt. Für einige dieser Sicherheitslücken wurde das Sicherheitsrisiko als "hoch" eingeordnet. Noch kein näheren Informationen zu den Schwachstellen In ihrem Beitrag dazu geben die Sicherheitsforscher an, auf insgesamt 19 Sicherheitslücken gestoßen zu sein. Um potentiellen Angreifer - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Für das QuickEdit-Modul, die JSON:API- and REST/File-Module sowie das Media-Modul des Drupal-Kerns in den beiden Versionsreihen 8.x und 9.x des CMS stehen seit letzter Woche Aktualisierungen bereit. Mit den neuen Versionen von Drupal werden insgesamt fünf Sicherheitslücken geschlossen, die von den Entwicklern als "moderat kritisch" eingestuft wurden. Durch diese Lücken könnten Angreifer unter bestimmten Voraussetzungen zum Beispiel Zugriffs- und - ...

in Webworkmagazin - News und Artikel

Für verschiedene Anwendungen von Adobe sind wichtige Sicherheitsupdates erschienen, bei denen der Softwarehersteller viele der beseitigten Schwachstellen als kritisch einstuft. Am Adobe-Patchday, der immer zeitglich mit Microsoft am 2. Dienstag eines Monats stattfindet, schließt Adobe im September gefährliche Sicherheitslücken unter anderem in Acrobat und Reader, ColdFusion, Digital Editions, InCopy und Photoshop. In den meisten der - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Das beliebteste aller Content Management Systeme (CMS) WordPress ist über mehrere Sicherheitslücken angreifbar. Dabei könnten Angreifer über gleich drei Sicherheitslücken mit dem CMS WordPress erstellte Websites attackieren. Die dagegen abgesicherte Version steht aber schon zum Download bereit. In der Meldung der Entwickler zur aktuellen WordPress-Ausgabe 5.8.1 finden sich allerdings kaum nähere Informationen zu den Schwachstellen. Im Block - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Nachdem Angreifer Computer mit Google Chrome hätten attackieren konnten, löst jetzt eine abgesicherte Version mehrere Sicherheitsprobleme. Mehrere der geschlossenen Lücken sind mit dem Bedrohungsgrad "hoch" eingestuft. Wer mit Google Chrome surft, sollte also den Webbrowser aus Sicherheitsgründen auf den aktuellen Stand bringen ? wenn das nicht sowieso schon automatisch geschehen ist. Echte Details wurden wie - ...

in Webworkmagazin - News und Artikel

Wer Server und/oder Workstations mit IBMs Betriebssystem (OS) AIX administriert, sollte jetzt dringend die neuesten Updates einspielen, denn durch eine Sicherheitslücke im Kernel des Unix-Systems könnten Angreifer Systeme mit IBM AIX attackieren und sich dort Root-Rechte verschaffen. In den aktuellen Versionen des OS haben die Entwickler inzwischen drei Sicherheitslücken im Kernel des Systems geschlossen und - ...

in Webworkmagazin - News und Artikel

Benutzer der Anwendungen von Adobe sollten aus Sicherheitsgründen jetzt darauf achten, dass bei ihnen auch die aktuellsten Versionen der Programme installiert sind, denn es gibt neue Patches für Bridge, Captivate, Media Encoder, Photoshop und XMP Toolkit SDK. Bei den meisten damit beseitigten Sicherheitslücken stufte der Hersteller die Bedrohung als "kritisch" ein. Üblicherweise veröffentlicht Adobe ja - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Google hat soeben für die Desktop-Fassungen des Chrome-Browsers eine Aktualisierung online gestellt, die mehrere Sicherheitslücken beseitigt. Die stabile Version des Google-Browsers Chrome für Windows, Linux und macOS wurde auf die Version 92.0.4515.159 angehoben. Die Entwickler beseitigten im Code mit insgesamt neun Patches sieben von externen Forschern gemeldete Schwachstellen. Das von allen diesen Schwachstellen ausgehende Sicherheitsrisiko wurde als - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Schon der reine Besuch einer von Angreifern entsprechend präparierten Internetseite mit dem Browser Firefox kann zu Abstürzen führen. Angreifer könnten Systeme mit Mozillas Webbrowser Firefox, dessen Langzeitversion Firefox ESR und dem auf Firefox basierenden anonymisierenden Tor-Browser angreifen. Auch Sicherheitslücken in Mozillas Mailclient Thunderbird machen Rechner angreifbar. Gegen diese Probleme stehen abgesicherte Version stehen zum Download - ...

in Webworkmagazin - News und Artikel

Auch Adobe hat wie immer zeitgleich mit Microsoft gestern mehrere Sicherheitslücken in Acrobat und Reader, Bridge, Dimension, Framemaker und Illustrator beseitigt. Die meisten dieser Lücken hat der Hersteller als "kritisch" eingestuft. Hauptsächlich sind Acrobat und Reader unter Windows und macOS betroffen. Wenn Angreifer die Lücken erfolgreich ausnutzen, könnten sie unter anderem Dateien auf Systemen verändern - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Das IBM-Datenbanksystem Db2 ist verwundbar, und böswillige Angreifer könnten Systeme attackieren und zum Beispielk unberechtigt auf Daten zugreifen oder Dateien überschreiben. Deshalb sind jetzt wichtige Sicherheitsupdates für IBM Db2 erschienen: Die dagegen abgesicherten Versionen schaffen Abhilfe. Unter anderem sind die Db2-Versionen V9.7, V10.1, V10.5, V11.1 und V11.5 auf den Systemen AIX, HP-UX, Linux, Solaris und - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mozilla hat aktuell per Update wieder neue Funktionen für seinen Emailclient Thunderbird verteilt: Nachdem Mozilla in seinem Email-Programm Thunderbird in letzter Zeit eigentlich fast nur Fehler und Sicherheitslücken ausbügelte, bringt das neueste Update auf Thunderbird 78.10.2 jetzt gleich zwei neue Funktionen. Da Mozilla damit aber auch Bugs und Schwachstellen beseitigt, handelt es sich für alle - ...

in Webworkmagazin - News und Artikel

Durch zwei Sicherheitslücken in seinem Mailer hat das meistverbreitete Content Management System (CMS) der Welt, WordPress, aktuell ein Problem: Viele auf WordPress aufgebaute Websites sind verwundbar. Aber die Macher haben wie immer schnell reagiert, und entsprechende Sicherheitsupdates sind schon verfügbar. Admins von mit dem CMS-System WordPress erstellten Internetseiten sollten ihre Server zeitnah auf den neuesten - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Soeben hat Mozilla sein erstes Update für den Browser Firefox 88 herausgebracht. Damit werden unter anderem auch gefährliche Sicherheitslücken geschlossen, deshalb sollte es möglichst bald eingespielt werden. Am 19. April 2021 veröffentlichte Mozilla die Hauptversion 88 seines Browsers Firefox, und nun ist das erste Update Firefox 88.0.1 dafür verfügbar. Das behebt einige Fehler bei der Wiedergabe von Onlinevideos und - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Im Zuge seines Quartalsupdates patcht Oracle seine gesamte Software und schließt dabei auch einige kritische Sicherheitslücken. Was muss alles gepatcht werden? Wegen der großen Anzahl an Patches sollten insbesondere Admins die Sicherheitswarnung des Software-Herstellers genau studieren und herausfinden, welche der Patches für sie relevant sind. Bei einigen der Patches ist wegen der Einstufung der damit geschlossenen - ...

in Webworkmagazin - News und Artikel

Schon im März hatten Lücken in Microsofts Exchange Server das Bundesamt für Sicherheit in der Informationstechnik (BSI) die "IT-Bedrohungslage Rot" ausrufen lassen. Jetzt mahnt das BSI erneut dringend zum Patchen, um neue kritische Sicherheitslücken zu schließen. Im Rahmen seines April-Patchdays hat Microsoft vorgestern unter anderem Updates für die Exchange Server-Versionen 2013, 2016 und 2019 herausgegeben, - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Soeben hat Google die stabile Version (Stable Channel) des Web-Browsers Chrome für den Desktop für die Betriebssysteme Windows, macOS und Linux auf die Version 89.0.4389.114 angehoben. Dieses Update, das wie üblich in den nächsten Tagen und Wochen an bestehende Installationen des Browsers ausgespielt werden soll, beseitigt laut Google insgesamt 8 Schwachstellen. Von mindestens sechs dieser Sicherheitslücken - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Googles Browser Chrome ist verwundbar und Angreifer setzen inzwischen schon gezielt an einer der Sicherheitslücken an, die in der aktuellen Version von den Entwicklern neben vier weiteren Schwachstellen geschlossen wurde. In einem Beitrag dazu warnen die Entwickler explizit davor, dass Angreifer schon eine der insgesamt fünf geschlossenen Schwachstellen (CVE-2021-21193) ausnutzen. Diese Lücke wurde mit dem - ...

in Webworkmagazin - News und Artikel

Der Mailserver Exchange Server von Microsoft wies mehrere schwerwiegende Sicherheitslücken auf, die zwar vor ein paar Tagen per Update geschlossen wurden, aber vermehrt von Cyberkriminellen ausgenutzt werden. Jetzt bietet der Hersteller den Server-Admins die Möglichkeit, mit einem PowerShell-Skript zu überprüfen, ob ihr Exchange-Server schon erfolgreich angegriffen wurde. Das PowerShell-Skript steht bei GitHub bereit Auf dem - ...

in Webworkmagazin - News und Artikel

Schon am Mittwoch hatte Hersteller Microsoft vier Sicherheitslücken (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065) in seiner Email-Software Exchange Server geschlossen. Dummerweise sollen die aber schon vorher von mutmaßlich aus China stammenden Hackern ausgenutzt worden sein. Schon allein in Deutschland sollen nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ?zehntausende Exchange-Server? über das Internet angreifbar und auch - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Ende Januar 2021 hatte die Mozilla-Tochter MZLA Technologies die Version 78.7.0 ihres Mailprogramms Thunderbird veröffentlicht. Jetzt bringt der Hersteller weitere Verbesserungen für den Mailer. Das letzte Update beseitigte vor allem Programmfehler, während die neue Version 78.8.0 auch vier gefährliche Sicherheitslücken schließt. Deshalb sollten Sie die neue Version auch umgehend installieren: Das können Sie entweder über die integrierte Update-Funktion des - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Wenn Sie mit dem Google-Browser Chrome unter den Betriebssystemen Windows, macOS oder Linux surfen, sollten Sie jetzt sicherstellen, dass ihr Webbrowser auf dem aktuellen Stand ist. Ansonsten könnten Angreifer mehrere Schwachstellen ausnutzen, um ihren Computer zu attackieren. Aus einer Warnmeldung geht hervor, dass die Entwickler insgesamt zehn Sicherheitslücken in dem Browser entschärft haben. In dieser Meldung sind - ...

in Webworkmagazin - News und Artikel

Am gestrigen Dienstag hatten wir den letzten Patchday dieses Jahres, an dem Microsoft insgesamt 58 Sicherheitslücken in seinen Software-Produkten geschlossen hat. Die betroffene Software Die Benutzer von Windows und anderer Microsoft-Software sollten jetzt auch sicherstellen, dass über Windows Update die Dezember-Sicherheitspatches von gestern für (unter anderem) Azure DevOps, Azure SDK, Azure Sphere, ChakraCore, Edge, Exchange - ...

in Webworkmagazin - News und Artikel

Wie immer schließt auch Adobe am Microsoft-Patchday am jeweils zweiten Dienstag eines Monats Sicherheitslücken in seiner Software ? gestern waren Adobe Experience Manager, Lightroom und Prelude betroffen. Angreifer könnten die Adobe-Programme Experience Manager, Lightroom und Prelude attackieren und dabei auch Schadcode auf den betroffenen Systemen ausführen. Adobes Sicherheitsupdates von gestern schaffen da Abhilfe. Wer eine - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Angreifer konnten Mozillas Browser Firefox und dem Mailclient Thunderbird Schadcode unterjubeln und damit eigene Befehle auf fremden Rechnern ausführen. Deshalb hat Hersteller Mozilla jetzt beide Programme abgesichert. Das von den geschlossenen Sicherheitslücken ausgehende Risiko wurde als ?hoch? eingestuft. Darüber hinaus hat Mozilla auch noch eine Funktion zur Erhöhung der Sicherheit beim Surfen in den Firefox - ...

in Webworkmagazin - News und Artikel

Googles Project Zero ist eines der fähigsten Hacker-Teams der Welt und sucht für den Suchmaschinenkonzern nach Sicherheitslücken (genauer gesagt: nach Zero Day-Lücken) in beliebten Produkten. Jetzt haben die Spezialisten von Project Zero eine Sicherheitslücke im Windows-Kernel veröffentlicht, die schon aktiv ausgenutzt wird. In Kombination mit anderen Sicherheitslücken wird die Schwachstelle in Browsern benutzt, um in - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Google hat die stabile Version seines Webbrowsers Chrome für Windows, macOS und Linux auf Version 86.0.4240.111 upgedatet. Mit dieser neuen Version werden fünf Sicherheitslücken geschlossen, vier davon stellen nach Einschätzung der Entwickler ein hohes Sicherheitsrisiko für die Benutzer dar. Eine von den geschlossenen Lücken wird eine laut Googles Project Zero schon aktiv von Angreifern ausgenutzt. Deshalb sollten - ...

in Webworkmagazin - News und Artikel

Exchange Server und Windows sind mit relativ wenig Aufwand angreifbar. Wenn die Angriffe erfolgreich sind, kann dadurch Schadcode auf Computer gelangen. Von den 129 gestern geschlossenen Sicherheitslücken wurden über 20 mit dem Bedrohungsgrad "kritisch" eingestuft. Laut Microsoft wird aktuell noch keine der Schwachstellen aktiv ausgenutzt, was sich aber schnell ändern könnte. Nutzer von Windows sollten - ...

in Webworkmagazin - News und Artikel

Erst vor wenigen Tagen hat Mozilla Firefox 80.0 und den darauf basierenden Tor-Browser herausgebracht. In Firefox 80.0 hatten die Entwickler unter anderem mehrere Sicherheitslücken beseitigt. Außerden brachte Firefox 80.0 auch funktionelle Verbesserungen, beispielsweise für den Screenreader oder den PDF-Betrachter. Bei den Benutzern kam dieses Update aber gar nicht gut an. Es hat zu dem ?miesesten - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Sicherheitsforscher weisen auf mehrere Sicherheitslücken in drei Plugins für WordPress hin, die in zusammen in immerhin ca. 160.000 Installationen des Content Management Systems (CMS) genutzt werden. Nutzer von Advanced Access Manager, Discount Rules for WooCommerce oder Quiz and Survey Master sollten sicherstellen, dass sie ihr Wordpress auf die aktuellen bereinigten Versionen upgedatet haben. Über die - ...

in Webworkmagazin - News und Artikel

Zum August-Patchday (wie immer am zweiten Dienstag des Monats) hat Microsoft gestern insbesondere satte 120 Sicherheitslücken beseitigt. Sie steckten unter anderem in verschiedenen Windows-Versionen, in den Browsern Edge und Internet Explorer, der Microsoft Scripting Engine, dem .NET Framework, der Codecs Library und in verschiedenen Office-Produkten. 17 der Lücken sind als "kritisch" eingestuft worden und zwei - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Die beiden verbreiteten Themes Divi und Extra von Elegant Themes und auch der Divi Builder dazu enthalten kritische Sicherheitslücken. Böswillige Angreifer konnten etwa eigene PHP-Dateien installieren und damit den Server übernehmen. Abgesicherte Versionen schon Verfügbar Nur ein paar Tage nachdem das Team von Wordfence das Problem entdeckt und gemeldet hatte, stellt der Anbieter jetzt Updates - ...

in Webworkmagazin - News und Artikel

Das Tor-Netzwerk, über das man nur mit dem Tor-Browser anonym surfen und sich so Zensur und Überwachung entziehen kann, wirft Fragen auf, denn gravierende Sicherheitslücken werden offenbar vom Tor-Projekt nicht bearbeitet. Sicherheitslücken werden offenbar nicht beseitigt Sicherheitsforscher Neal Krawetz meldete jetzt zwei weitere Sicherheitslücken im Tor-Netzwerk, die auch den Tor-Browser betreffen und veröffentlichte jetzt die technischen - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Soeben hat Google mit Chrome 84 die neuste Version seines Browsers veröffentlicht. Mit diesem Update werden insgesamt 38 Sicherheitslücken geschlossen, von denen eine als kritisch eingestuft wurde. Deshalb sollten Sie Ihren Chrome-Browser so schnell wie möglich updaten, um die Schwachstellen auszumerzen. Außerdem nahm Google auch kleinere Änderungen vor, die während der Hochphase der Corona-Pandemie erst einmal - ...

in Webworkmagazin - News und Artikel

Werbeplattformen tracken die Aktivitäten von Abermillionen Nutzern im Internet. Ein Datenleck der Oracle-Tochter BlueKai betrifft auch deutsche Nutzer: Bei dem US-amerikanischen Online-Vermarkter BlueKai hat es offenbar ein riesiges Datenleck gegeben ? und die bisher "größte Sicherheitslücken in diesem Jahr". Bisher größtes Datenleck des Jahres Wie das US-Medium Techcrunch berichtet, soll der Sicherheitsexperte Anurag Sen aus den USA - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>In Version 83 von Googles Browser Chrome wurden erneut mehrere schwerwiegende Sicherheitslücken entdeckt, weshalb der Suchmaschinen-Konzern jetzt ein Update für seinen Browser Chrome veröffentlicht hat, das vier Sicherheitslücken schließt. Nutzer sollten das Update möglichst schnell installieren, sagt unter anderem auch das Bundesamt für Sicherheit in der Informationstechnik (BSI). Gefährdet sind nach Informationen aus dem Google Blog die Chrome-Versionen unter - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Wenn Sie Internetseiten unter dem Content Management System (CMS) WordPress erstellen oder administrieren, sollten Sie jetzt umgehend die aktuellste Version installieren. Bei allen älteren Versionen des nicht nur bei Bloggern beliebtesten CMS könnten böswillige Angreifer sich erweiterte Nutzerrechte beschaffen oder sogar eigene Befehle suf dem Rechner ausführen. Mit Version 5.4.2 haben die Entwickler des CMS - ...

in Webworkmagazin - News und Artikel

Der zweite Dienstag des Monats ist für Windows-Nutzer wichtig: An diesem Tag werden die monatlichen Sicherheitsupdates von Microsoft veröffentlicht. Mit diesen ?Patches? (Flicken) werden Sicherheitslücken und Fehler in allen unterstützten Versionen von Windows 10 und Windows 8 behoben. Windows 7 erhält seit dem offiziellen Support-Ende im Januar keine Updates mehr, deshalb sollten dessen Nutzer so - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Mozilla bietet mit Firefox seit vielen Jahren einen der beliebtesten Web-Browser, aber um das zweite Softwareprodukt des Hauses wurde es ruhiger. Zwar ist die Nachfrage nach Mozillas Email-Programm Thunderbird durch den Smartphone-Boom inzwischen merklich zurückgegangen, aber die kostenlose Outlook-Alternative hat bis heute noch viele Fans. Mit dem Update auf die Version 68.9.0 gibt es jetzt ein aktuelles - ...

in Webworkmagazin - News und Artikel

Administratoren, die Mailserver mit Exim betreiben, sollten jetzt zumindest die Version 4.92.3 installieren. Aktuell haben Angreifer drei kritische Sicherheitslücken im Fokus und greifen die Server an. Funktionieren die Attacken, könnten Angreifer auf dem Mailserver Schadcode mit Root-Rechten ausführen. Die drei kritischen Lücken wurden schon im Laufe des letzten Jahrs bekannt. Zwischen September und Oktober erschienen - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Zwei Sicherheitslücken in den Modulen reCaptcha v3 und Webform machen Angriffe auf mit dem Content Management System (CMS) Drupal 8.x erstellte Internetseitem angreifbar. Deshalb haben die Drupal-Entwickler das Sicherheitsrisiko als "kritisch" bewertet. Inzwischen sind aber abgesicherte Versionen sind verfügbar. Die reCaptcha-Lücke Wegen einer fehlenden Überprüfung könnten kriminelle Angreifer nach einer erfolgreich gelösten reCaptcha-v3-Abfrage entweder ungültige - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Am 14. Januar 2020 hatte Microsoft nach über zehn Jahren den Support für Windows 7 eingestellt und lieferte das letzte Sicherheits-Update für dieses Betriebssystem. Aber obwohl Windows 7 inzwischen zahlreiche nicht behobene Sicherheitslücken aufweist, läuft das Uralt-Betriebssystem bis heute immer noch auf jedem vierten PC. Gratis-Upgrade von Windows 7 auf Windows 10 Hochoffiziell ist das bis Juli - ...

in Webworkmagazin - News und Artikel

Zu seinem monatlichen Patchday hat Adobe gestern ein Sicherheitsupdate für Acrobat und Acrobat Reader veröffentlicht, das insgesamt 24 Sicherheitslücken schließt. Von diesen Schwachstellen stuft das Unternehmen die Hälfte als kritisch ein. Ein Angreifer Unter Umständen kann ein Angreifer Schadcode einschleusen und ausführen und so die Kontrolle über ein betroffenes System komplett übernehmen. Gefährdet sind die Versionen - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Durch ein wichtiges Sicherheitsupdate soll verhindert werden, dass Angreifer aus der Ferne mit Formularfunktionen von Drupal spielen oder sogar schädlichen Code ausführen. Wenn Sie unter Drupal 8 das Webform-Modul nutzen, um Formulare zu erstellen, sollten Sie dieses so bald wie möglich auf den neuesten Stand bringen. Die Entwickler des CMS haben insgesamt sieben Sicherheitslücken geschlossen, - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Nutzer des Google-Browsers Chrome unter Linux, macOS oder Windows sollten jetzt die aktuelle Version 81.0.4044.138 installieren. Mit diesem Update haben die Entwickler insgesamt drei Schwachstellen aus der Welt geschafft. Aus einer Warnmeldung von Google geht hervor, dass die Bedrohung als "hoch" eingestuft wurde. Wie üblich nennt Google nur wenige Details zu den Lücken, damit potentielle Angreifer - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Mit der aktuellen Version WordPress 5.3.1 haben die Entwickler vier Sicherheitslücken in dem Content Management Systems (CMS) geschlossen. Für WordPress 5.2 und älter gibt es ebenfalls abgesicherte Ausgaben. Betroffene Versionen und Angriffsmöglichkeiten Von den damit geschlossenen Sicherheitslücken sollen alle Versionen inklusive WordPress 5.3 betroffen sein. Die Benutzer können entweder die abgesicherte Ausgabe herunterladen oder sie - ...

in Webworkmagazin - News und Artikel

Schon vorgestern haben Sicherheitsforscher schwere Sicherheitsprobleme in der Mail-App für iPhone und iPad aufgedeckt. Inzwischen gibt es auch eine behördliche Warnung dazu: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hält die beiden Sicherheitslücken für "besonders kritisch". Die Schwachstellen werden schon ausgenutzt Durch die zwei Bugs sei "potenziell das Lesen, Verändern und Löschen von E-Mails möglich", informierte die Behörde - ...

in Webworkmagazin - News und Artikel

Zum April-Patchday (immer am zweiten Dienstag des Monats) hat Microsoft Sicherheitsupdates für insgesamt 113 Sicherheitslücken veröffentlicht. Dazu gehören Patches für die Browser Edge und Internet Explorer, Office, Windows und Windows Defender. Drei der Lücken in Windows nutzen Angreifer schon aktiv für Angriffe. Wer das Betriebssystem Windows benutzt, sollte jetzt sicherstellen, dass Windows Update auch die - ...

in Computer & Co - Hardware und Software

Wir sind ebenfalls im Home Office und arbeiten derzeit viel mit Google Drive. Als kostenloser Service ist das auf jeden Fall in Ordnung. Bedarf aber auch einiger organisatorischer Maßnahmen, damit keine Sicherheitslücken da sind. Zudem sind die Server ja auch nicht in Deutschland. Aus datenschutzrechtlichen Gründen also auch nicht optimal. Es gibt aber auch allerlei professionelle Tools und Dienstleister, die auch individuellere Angebote machen können. Schau mal hier zum Beispiel bei ivanti: In Zeiten von Corona sicherlich nicht schlecht wenn alle im HomeOffice sind und man sich auf die Technik verlassen kann. Meine Chefs wollen lieber alles for free und erwarten aber Premium Service......

in Webworkmagazin - News und Artikel

Google gestattet seinen Mitarbeitern die Nutzung des Videodienstes Zoom auf den Arbeitsrechnern nicht mehr. Der Suchmaschinenriese blockiert die gerade in der Corona-Krise besonders stark genutzten Software des Videokonferenz-Dienstes Zoom auf den Rechnern seiner Mitarbeiter, nachdem mehrere Sicherheitslücken und Datenschutz-Pannen bekannt wurden. Privatnutzung bleibt erlaubt Deshalb genüge das Desktop-Programm Googles Sicherheits- Anforderungen nicht, sagte ein Sprecher gegenüber Buzzfeed vorgestern. Google-Mitarbeiter - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Von der Mozilla Foundation wird auf zwei als 'kritisch' eingestufte Sicherheitslücken in den aktuellen Versionen ihres Webbrowsers Firefox hingewiesen. Über die Zero-Day-Lücken Beide Schwachstellen gehören zum sogenannten 'use-after-free'-Typus und können dazu missbraucht werden, untergeschobenen Code eines Angreifers im Browser auf dem Rechner des Benutzers auszuführen. In einer Mitteilung von Mozilla heißt es dazu, man beobachte - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mit der jetzt verfügbaren aktuellen Version 80.0.3987.132 von Googles Browser Chrome für Linux, macOS und Windows haben die Entwickler insgesamt vier Sicherheitslücken dicht gemacht. Kaum Informationen zu den Schwachstellen von Google Diesmal findet man In einem Beitrag von Google dazu kaum weiter gehende Details zu den einzelnen Schwachstellen. Darin erwähnen die Entwickler nur eine Lücke, die mit dem - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mit der Version 68.5 des Mailclients Thunderbird schließt Hersteller Mozilla sieben Sicherheitslücken in der Anwendung. Speicherfehler mit Risikostufe "High" Einer dieser Sicherheitslücken (CVE-2020-6800) birgt laut dem Thunderbird-Team ein hohes Risiko: Angreifer könnten die Schwachstelle unter bestimmten Voraussetzungen zur Ausführung beliebigen Schadcodes ausnutzen, indem sie speziell zu dem Zweck präparierte Emails verschicken. CVE-2020-6800 ist ein Speichersicherheitsfehler, der - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Wer für seine Emails Mozillas Mailclient Thunderbird nutzt, sollte aus Gründen der Sicherheit jetzt auf die aktuellste Version 68.4.1 updaten. Ansonsten könnten böswillige Angreifer den Mailclient unter bestimmen Voraussetzungen angreifen und dabei Schadcode ausführen oder auch Dateien des Rechners auslesen. Das Sicherheitsrisiko der Schwachstelle im Thunderbirfd wurde als "kritisch" eingestuft. Man muss davon auszugehen, dass - ...

in Webworkmagazin - News und Artikel

<img width="423" height="283" src="https://www.webwork-magazin.net/wp-content/uploads/fotolia/09-10/hacker.jpg" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/fotolia/09-10/hacker.jpg 423w, https://www.webwork-magazin.net/wp-content/uploads/fotolia/09-10/hacker-124x83.jpg 124w, https://www.webwork-magazin.net/wp-content/uploads/fotolia/09-10/hacker-300x200.jpg 300w" sizes="(max-width: 423px) 100vw, 423px" />Die Sicherheitsforscher von SafeBreachLabs haben jetzt drei Sicherheitswarnungen veröffentlicht. Sie beschreiben zum Teil schwerwiegende Anfälligkeiten in Software der Firmen Autodesk, Trend Micro und Kaspersky. Vor der Veröffentlichung der Schwachstellen wurden diese allerdings den jeweiligen Herstellern gemeldet, so dass sie Gelegenheit hatten, sie zu beseitigen. Trend Micro Maximum Security Dazu gehört eine Schwachstelle in Trend Micros Maximum Security Version 16.0.1221 […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/schwere-sicherheitsluecken-bei-kaspersky-trend-micro-und-autodesk/13278" data-title="Schwere Sicherheitslücken bei Kaspersky, Trend Micro und Autodesk" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/fotolia...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

ist es wahrheit? sehr interessant, ich höre es zum ersten mal. soll mehr darüber lesen. danke für info...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Soeben hat Google seinen Browser Chrome 76 im Stable Channel auf die Version 76.0.3809.100 aktualisiert. Das Update des Herstellers umfasst dabei insgesamt vier Patches gegen Sicherheitslücken. In seinen Release-Notes geht Hersteller Google konkret auf zwei dieser von externen Forschern gemeldete Sicherheitslücken ein, von denen der Browserhersteller die eine mit dem Bedrohungsgrad "Hoch", die andere mit "Mittel" [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2019/08/sicherheitsupdate-fuer-chrome-76-mit-vier-security-fixes/">Sicherheitsupdate für Chrome 76 mit vier Security-Fixes</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="1920" height="1280" src="https://www.webwork-magazin.net/wp-content/uploads/2019/08/blogger-336371_1920.jpg" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2019/08/blogger-336371_1920.jpg 1920w, https://www.webwork-magazin.net/wp-content/uploads/2019/08/blogger-336371_1920-125x83.jpg 125w, https://www.webwork-magazin.net/wp-content/uploads/2019/08/blogger-336371_1920-300x200.jpg 300w, https://www.webwork-magazin.net/wp-content/uploads/2019/08/blogger-336371_1920-768x512.jpg 768w, https://www.webwork-magazin.net/wp-content/uploads/2019/08/blogger-336371_1920-1024x683.jpg 1024w, https://www.webwork-magazin.net/wp-content/uploads/2019/08/blogger-336371_1920-550x367.jpg 550w" sizes="(max-width: 1920px) 100vw, 1920px" />Bis dato haben sich einige Sicherheitsforscher strikt geweigert, Sicherheitslücken bei Apple zu melden, da es vom angebissenen Apfel bisher keine Bug-Bounties gab. Jetzt hat Apples Sicherheitschef Ivan Krstic nach einem Bericht von Forbes auf der Cybersicherheitskonferenz Black Hat in Las Vegas Apples neues Bountyhunter-Programm vorgestellt. Spezielle iPhones für die Fehlersuche Der Konzern bietet auch spezielle […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/apple-hoehere-bug-bounties-fuer-alle/13054" data-title="Apple: Höhere Bug Bounties für alle" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook&...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Gute Nachricht für alle Sicherheitsforscher: Google hat das Prämienprogramm für gemeldete Sicherheitslücken deutlich aufgestockt. Google hat die Belohnungen, die Sicherheitsforscher erhalten, welche Details zu Schwachstellen im Browser Chrome oder im Betriebssystem Chrome OS vertraulich melden, verdoppelt bzw. sogar verdreifacht. Die neuen Prämien Die maximale Basisprämie steigt von 5.000 auf 15.000 Dollar und der Maximalbetrag für besonders hochwertige Anfälligkeiten und [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2019/07/google-zahlt-hoehere-praemien-fuer-sicherheitsluecken-in-chrome/">Google zahlt höhere Prämien für Sicherheitslücken in Chrome</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Bei seinem Quartalsupdate "Critical Patch Update" hat der Datenbank-Hersteller Oracle insgesamt 319 Patches für zahlreiche der Produktfamilien veröffentlicht. Eine große Zahl der damit geschlossenen Sicherheitslücken wurden als kritischeingeordnet. Mehrere dieser Sicherheitslücken könnten aus der Ferne missbraucht werden, um die verwundbaren Systeme zu übernehmen, weshalb Oracle seinen Kunden dazu rät, die im Rahmen des Critical Patch [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2019/07/critical-patch-update-bei-oracle/">Critical Patch Update bei Oracle</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mozillas Email-Client Thunderbird ist durch mehrere Schwachstellen verwundbar. Deshalb haben die Entwickler der schon zum Download bereitstehenden Version 60.7 mehrere Sicherheitslücken in dem Programm geschlossen. Insgesamt stufte Hersteller Mozilla das Angriffsrisiko als "hoch" eint. Weil beim Thunderbird das Scripting standardmäßig deaktiviert ist, sollen sich diese Sicherheitslücken im Normalfall nicht durch das Öffnen und Lesen von Emails [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2019/05/sicherheitsupdate-fuer-mailclient-thunderbird/">Sicherheitsupdate für Mailclient Thunderbird</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Adobe hält seinen monatlichen Patchday bekanntlich immer zusammen mit Microsoft ab. Diesmal hat das Unternehmen Updates für den Flash Player und die PDF-Programme Reader und Acrobat veröffentlicht. Sie sollen mehrere als kritisch eingestufte Sicherheitslücken beseitigen. Unter bestimmten Umständen ist es Angreifern möglich, Schadcode einzuschleusen und mit den Rechten des jeweils angemeldeten Benutzers auch auszuführen. Details zu den beseitigten Anfälligkeiten […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/adobe-patcht-flash-player-acrobat-reader-und-acrobat/12888" data-title="Adobe patcht Flash Player, Acrobat Reader und Acrobat" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png'></div>...

in Webworkmagazin - News und Artikel

<img width="1021" height="678" src="https://www.webwork-magazin.net/wp-content/uploads/2019/05/SAPWalldorf.jpg" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2019/05/SAPWalldorf.jpg 1021w, https://www.webwork-magazin.net/wp-content/uploads/2019/05/SAPWalldorf-125x83.jpg 125w, https://www.webwork-magazin.net/wp-content/uploads/2019/05/SAPWalldorf-300x199.jpg 300w, https://www.webwork-magazin.net/wp-content/uploads/2019/05/SAPWalldorf-768x510.jpg 768w, https://www.webwork-magazin.net/wp-content/uploads/2019/05/SAPWalldorf-550x365.jpg 550w" sizes="(max-width: 1021px) 100vw, 1021px" />Fast alle SAP-Installationen weisen kritische Sicherheitslücken auf. Das Büro für Cybersicherheit und Digitale Infrastruktur (CISA) des Heimatschutzministeriums der USA warnt jetzt zusammen mit der Sicherheitsfirma Onapsis vor erhöhter Gefahr durch Angriffe auf bekannte Sicherheitslücken und unsichere Konfigurationen in SAP-Systemen. Der Exploit-Baukasten 10KBLAZE Inzwischen ist es recht einfach geworden, SAP-Systeme zu kompromittieren, denn dabei hilft der […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/exploit-baukasten-10kblaze-gefaehrdet-sap-systeme/12877" data-title="Exploit-Baukasten 10KBLAZE gefährdet SAP-Systeme" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Google hat eine neue, abgesicherte Ausgabe seines Webbrowsers Chrome veröffentlicht. Ältere Versionen des Google-Browsers sind angreifbar. Chrome 74 schließt 39 Sicherheitslücken In der neuen Version 74 haben die Entwickler 39 Sicherheitslücken dicht gemacht. Keine davon war zwar als "kritisch" eingestuft, aber trotzdem sollten die Benutzer Chrome 74.0.3729.108 zügig installieren. Andernfalls könnten Angreifer unter Umständen Schadcode [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2019/04/chrome-74-wurde-veroeffentlicht/">Chrome 74 wurde veröffentlicht</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Wie immer war auch am gestrigen zweiten Dienstag des Monats Microsofts Patchday. Diesmal wurden dabei 74 Sicherheitslücken in Admin Center, Adobe Flash Player, ASP.NET, Azure DevOps Server, ChakraCore, Edge, Exchange Server, Internet Explorer, Office und Office Services und Web Apps, Open Enclave SDK, Team Foundation Server und last not least in Windows mit Sicherheitsupdates geschlossen. […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/april-patches-schliessen-74-sicherheitsluecken/12828" data-title="April-Patches schließen 74 Sicherheitslücken" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png'></div> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Kaum ein Webworker, der nicht den SSH-Client Putty in seinem Werkzeugkasten hat und auch regelmäßig nutzt ? und sei es als Teil von Drittanwendungen wie zum Beispiel Filezilla oder WinSCP. Das weit verbreitete SSH-Tool liegt jetzt in einer neuen Version zum Download vor. Die neue Version Putty 0.71 schließt mehrere Sicherheitslücken, die im Rahmen des EU-Bug-Bounty-Programms gefunden worden. Neuer [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2019/03/putty-update-0-71-schliesst-sicherheitsluecken/">Putty-Update 0.71 schließt Sicherheitslücken</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Microsoft schließt zurzeit zum Februar-Patchday mit Updates für Windows, Office und andere Produkte diverse Sicherheitslücken in allen Produkten. Mit den aktuellen Patches werden insgesamt 77 Anfälligkeiten in seiner Software beseitigt. Die Zero-Day-Lücke im Internet Explorer Zu den gefixten Sicherheitslücken gehört auch eine Zero-Day-Lücke in Microsofts Uralt-Browser Internet Explorer. Diese Schwachstelle hat die Kennung CVE-2019-0676 und gestattet es zu prüfen, ob […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/februar-patchday-macht-beide-microsoft-browser-sicherer/12723" data-title="Februar-Patchday macht beide Microsoft-Browser sicherer" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/Microsof...

in Webworkmagazin - News und Artikel

<img width="620" height="250" src="https://www.webwork-magazin.net/wp-content/uploads/2019/02/Exchange-Server.jpg" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2019/02/Exchange-Server.jpg 620w, https://www.webwork-magazin.net/wp-content/uploads/2019/02/Exchange-Server-125x50.jpg 125w, https://www.webwork-magazin.net/wp-content/uploads/2019/02/Exchange-Server-300x121.jpg 300w, https://www.webwork-magazin.net/wp-content/uploads/2019/02/Exchange-Server-550x222.jpg 550w" sizes="(max-width: 620px) 100vw, 620px" />Bisher immer noch ungepatchte Sicherheitslücken in allen Versionen des Exchange-Servers gestatten Angreifern sntsprechende Angriffe. Es gab zwar beim Belanntwerden der Schwachstellen im letzten November erste Gegenmaßnahmen, aber jetzt hat Microsoft einen Sicherheitshinweis herausgegeben, in dem Tipps zur Absicherung des Exchange-Servers für die Admins gegeben werden, der hier kurz erklärt werden soll. Die Absicherung des Exchange-Servers Systeme, […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/kurz-erklaert-exchange-server-mit-workaround-absichern/12715" data-title="Kurz erklärt: Exchange-Server mit Workaround absichern" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='ht...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Microsoft stopft am ersten Patchday des Jahres insgesamt 49 Sicherheitslücken zum Beispiel im Browser Edge, in Exchange und in diversen Windows-Versionen. Sieben Lücken sind als kritisch eingestuft und 40 der Januar-Patches als wichtig. Die gefährlichsten Sicherheitslücken (CVE-2019-0550, CVE-2019-0551) stecken in Hyper-V. Wenn sich ein Angreifer in einer virtuellen Maschine im Gast-System angemeldet hat, soll er durch […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/microsofts-erster-patchday-im-neuen-jahr/12633" data-title="Microsofts erster Patchday im neuen Jahr" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png'></div> - ...

in Webworkmagazin - News und Artikel

<img width="756" height="453" src="https://www.webwork-magazin.net/wp-content/uploads/2018/10/Win101809-winver.jpg" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2018/10/Win101809-winver.jpg 756w, https://www.webwork-magazin.net/wp-content/uploads/2018/10/Win101809-winver-125x75.jpg 125w, https://www.webwork-magazin.net/wp-content/uploads/2018/10/Win101809-winver-300x180.jpg 300w, https://www.webwork-magazin.net/wp-content/uploads/2018/10/Win101809-winver-550x330.jpg 550w" sizes="(max-width: 756px) 100vw, 756px" />Das Update auf Windows 10 1809 war in der Geschichte des Microsoft-Betriebssystems Windows 10 die wohl schwerste Geburt seit langem für einen Funktionsupdate. Die Vita des Funktionsupdates Windows 10 1809 Diese Updates, die nicht nur Bugs und Sicherheitslücken beseitigen, sondern auch neue Funktionen in das Microsoft-Betriebssystem bringen, kommen zweimal im Jahr ? in diesem Jahr […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/windows-10-version-1809-allgemein-freigegeben/12596" data-title="Windows 10 Version 1809 allgemein freigegeben" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2018/10/Win101809-winver.jpg'>...

in Webworkmagazin - News und Artikel

<img width="1920" height="674" src="https://www.webwork-magazin.net/wp-content/uploads/2018/12/WordpressZahnräder.jpg" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2018/12/WordpressZahnräder.jpg 1920w, https://www.webwork-magazin.net/wp-content/uploads/2018/12/WordpressZahnräder-125x44.jpg 125w, https://www.webwork-magazin.net/wp-content/uploads/2018/12/WordpressZahnräder-300x105.jpg 300w, https://www.webwork-magazin.net/wp-content/uploads/2018/12/WordpressZahnräder-768x270.jpg 768w, https://www.webwork-magazin.net/wp-content/uploads/2018/12/WordpressZahnräder-1024x359.jpg 1024w, https://www.webwork-magazin.net/wp-content/uploads/2018/12/WordpressZahnräder-550x193.jpg 550w" sizes="(max-width: 1920px) 100vw, 1920px" />Mit WordPress 5.0.1 bringen die Entwickler das erste Sicherheitsupdate für das führende CMS nach dem Versionssprung auf WordPress 5.0 heraus. Mehrere Sicherheitslücken erlaubten es nämlich, WordPress-Seiten anzugreifen. Auch ältere WordPress-Versionen sind betroffen Betroffen sind alle Ausgaben des WordPress-CMS von der Version 3.7 bis zur Version 5.0. Die Admins sollten dafür sorgen, dass sie immer die […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/erstes-sicherheitsupdate-nach-wordpress-5-0/12590" data-title="Erstes Sicherheitsupdate nach WordPress 5.0" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook&qu...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Gestern hat Mozilla das wichtige Update seines Browsers auf Firefox 63 veröffentlicht und ruft die Benutzer von Firefox, Firefox ESR und dem Tor-Browser auf, das knapp 30 MB große Update schnellstmöglich durchzuführen. Andernfalls könnten Angreifer den Browser über eine DoS-Attacke ausschalten und dabei sogar Schadcode audführen. Mit Firefox 63werden zwei kritische Sicherheitslücken geschlossen Besonders gefährlich [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2018/10/wichtiges-sicherheitsupdate-fuer-firefox-browser/">Wichtiges Sicherheitsupdate für Firefox-Browser</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>In dem weit verbreiteten Content Management System (CMS) Drupal stecken noch mehrere zum Teil als "kritisch" eingestufte Sicherheitslücken. Inzwischen sind aber auch schon fehlerbereinigte Versionen verfügbar. Weil Angreifer über diese Lücken die Kontrolle über solche Internetseiten erlangen könnten, sollte die Aktualisierung des CMS zügig erfolgen. Die gepatchten Versionen Die Entwickler des CMS haben die Schwachstellen [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2018/10/aufruf-zum-patchen-von-drupal-seiten/">Aufruf zum Patchen von Drupal-Seiten</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Seit dem Wochenende spielt Chrome-Hersteller Google sein schon angekündigtes Update auf Chrome 69 mit dem neuen ?Material Design? aus ? und schließt dabei noch 40 Sicherheitslücken in dem Browser. In seiner Sicherheitswarnung zu Chrome 69 listet Google weitere Infos zu diesen Lücken auf. Normalerweise erhalten Sie das Update automatisch. Sie können aber auch unter Linux, macOS [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2018/09/google-hat-das-update-chrome-69-herausgebracht/">Google hat das Update Chrome 69 herausgebracht</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Von Adobe gibt es zum August-Patchday (jeweils am 2. Dienstag des Monats) wichtige Sicherheitsupdates für die Produkte Adobe Acrobat, Creative Cloud Desktop, Experience Manager, Flash und Adobe Reader, mit denen auch kritische Sicherheitslücken in diesen Programmen geschlossen werden. Die kritische Lücken in Acrobat und Reader Einige Versionen der Programme Adobe Acrobat und Acrobat Reader sind […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/auch-adobe-patchte-heute-kritische-luecken/12188" data-title="Auch Adobe patchte heute kritische Lücken" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png'></div> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Im Monat August veröffentlichte Microsoft am heutigen Patchday Sicherheitsupdates für insgesamt 60 Sicherheitslücken in Windows und anderen Konzernprodukten. Zwei Sicherheitslücken schon im Fokus von Angreifern Windows-Nutzer sollten diesmal ganz besonders darauf achten, dass Windows Update aktiv ist und die aktuellen Patches auch wirklich installiert werden. Das ist deshalb in diesem Monat besonders wichtig, weil unbekannte […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/august-patchday-bei-microsoft/12186" data-title="August-Patchday bei Microsoft" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png'></div> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Mit dem Juli-Patch behebt Microsoft 53 Schwachstellen in 15 Software-Produkten. Darunter sind auch mehrere kritische Lücken, die das unbefugte Ausführen von Code erlauben. Microsoft hat für die aktuelle Windows 10 April 2018 Update Version 1803 gestern ein neues kumulatives Update veröffentlicht. Die Patchsammlung KB4338819 behebt viele Fehler und schließt damit auch viele Sicherheitslücken. Die Aktualisierung, hebt den Windows-Build […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/microsofts-patchday-im-juli/12123" data-title="Microsofts Patchday im Juli" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png'></div> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Das PDF-Programm ist immer noch so weit verbreitet, dass Hersteller Adobe in den Programmen Reader und Acrobat immer wieder mit kritischen Sicherheitslücken zu kämpfen hat. Zum Patchday ist soeben der Adobe Reader in der neuesten Version (2018.011.20055) erschienen, die viele Fehler behebt. Alle Nutzer, die den PDF-Reader von Adobe verwenden, sollten die Software jetzt auf […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/adobe-patcht-acrobat-und-reader/12121" data-title="Adobe patcht Acrobat und Reader" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png'></div> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Zum üblichen Patchday am zweiten Dienstag des Monats im Juni 2018 hat Microsoft gestern eine ganze Reihe neuer Updates veröffentlicht. Insgesamt schließen die Sicherheitsupdates 50 Sicherheitslücken, die die Sicherheit der Windows-Rechner gefährden. Elf dieser Schwachstellen gelten als kritisch, während Microsoft die Patches für die restlichen 39 Lücken als wichtig eingestuft hat. Installation für alle Nutzer […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/microsoft-schliesst-am-patchday-50-sicherheitsluecken/12059" data-title="Microsoft schließt am Patchday 50 Sicherheitslücken" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png'></div> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2015/06/AdobeFlashUpdate.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2015/06/AdobeFlashUpdate.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2015/06/AdobeFlashUpdate-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2015/06/AdobeFlashUpdate-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Aktuell werden gezielte Angriffe auf Adobes Flash Player unter Windows beobachtet. Wenn die Angreifer verschiedene Sicherheitslücken ausnutzen, sollen sie aus der Ferne ohne jede Authentifizierung Schadcode mit den Rechten des Opfers auf den betroffenen PCs ausführen können, sagt Adobe in seiner Sicherheitswarnung dazu. Vier Sicherheitslücken im Flash Player Es sind insgesamt vier Sicherheitslücken in den Flash-Player-Versionen bis […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/notfall-patch-fuer-adobes-flash-wehrt-angriffe-ab/12049" data-title="Notfall-Patch für Adobes Flash wehrt Angriffe ab" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2015/06/AdobeFlashUpdate.png'></div> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>In der aktuellen Version 67 seines Webbrowsers schließt Google einige Sicherheitslücken, entfernt einen Sicherheitsmechanismus und fügt im Gegenzug auch einen neuen für weitere Nutzer hinzu. Das Sicherheitsfeature Site Isolation soll zwar In Chrome 67 immer noch nicht standardmäßig, aber doch schon für immer mehr Nutzer aktiviert sein. Den Standard HTTPS Public Key Pinning (HPKP) hat Google jetzt [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2018/05/der-neue-google-browser-chrome-67/">Der neue Google-Browser Chrome 67</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Wie immer hat Microsoft auch in dieser Woche am 2. Dienstag im Monat die Sicherheitspatches für den Monat April zum Download bereitgestellt. Es werden mehr als 60 Schwachstellen in Azure, Edge, Hyper-V, Internet Explorer, Office, Scripting Engine und Windows geschlossen, von denen 25 Lücken mit dem Bedrohungsgrad kritisch eingestuft sind. Die meisten der restlichen Sicherheitslücken […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/microsofts-patchday-im-april/11919" data-title="Microsofts Patchday im April" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png'></div> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2018/03/MozillaUpdates201803.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2018/03/MozillaUpdates201803.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2018/03/MozillaUpdates201803-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2018/03/MozillaUpdates201803-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Soeben hat die Mozilla Foundation in ihrem Advisory 2018-09 Sicherheitsupdates für den quelloffenen Mailclient Thunderbird (52.7) veröffentlicht. Drei dieser Updates und damit auch das Update insgesamt stuft Mozilla dabei als ?kritisch? ein. Zwei von ihnen wurden mit ?hoch? eingestuft und eine der Sicherheitslücken gilt als moderate Sicherheitdbedrohung. Prominentes Sicherheitsleck im Master-Passwort-Manager Erst vor ein paar Tagen ist ein massives Sicherheitsleck in […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/mozilla-bringt-updates-fuer-thunderbird-und-firefox/11896" data-title="Mozilla bringt Updates für Thunderbird und Firefox" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2018/03/Moz...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Wie immer am zweiten Dienstag im Monat hat Microsoft gestern Abend mit dem Ausspielen der Patches für seine Softwareprodukte begonnen. Schwerpunkt: Patches gegen Spectre und Meltdown Der Hersteller nutzt seinen März-Patchday diesmal auch, um weitere Updates gegen die CPU-Sicherheitslücken Meltdown und Spectre zu verteilen. Zu dem Zweck stehen ab sofort Software-Fixes für die x86-Versionen (32 Bit) der älteren […]<div class="erechtshare" data-url="https://www.webwork-magazin.net/microsofts-maerz-patchday/11880" data-title="Microsofts März-Patchday" data-rssfeed="https://www.webwork-magazin.net/feed/rss" data-buttonsize="small" data-services='["twitter", "facebook", "googleplus", "whatsapp", "xing", "linkedin", "pinterest", "rss"]' data-media='https://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png'></div> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Manche mit dem Content-Management-System (CMS) Drupal erstellte Websites sind über mehrere Sicherheitslücken angreifbar. Wenn ein Angreifer diese Lücken ausnutzt, kann er unter Umständen auf Inhalte zugreifen, auf die er eigentlich keinen Zugriff haben sollte. Betroffene Drupal-Versionen Das Problem betrifft sowohl die Versionen 7.x und die Versionen 8.4.x des CMS Drupal, warnen die Entwickler. In den jetzt [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.gsl-webservice.de/2018/02/23/cms-drupal-bringt-wichtige-sicherheitsupdates/">CMS Drupal bringt wichtige Sicherheitsupdates</a> erschien zuerst auf <a rel="nofollow" href="https://www.gsl-webservice.de">GSL - Webseite erstellen lassen</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Beim Email-Client Thunderbird wurden soeben zehn Sicherheitslücken beseitigt. Der bereinigte aktuelle Thunderbird 52.6 steht seit heute zum Download bereit. Zusätzliche Angaben zu den beseitigten Schwachstellen finden Sie In der offiziellen Sicherheitswarnung von Hersteller Mozilla. Mozilla stuft die Auswirkungen der Lücken laut Sicherheitswarnung insgesamt als kritisch ein; obwohl der Großteil der Schwachstellen den Bedrohungsgrad "hoch" aufweist. Nur [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.homepage-anleitung.de/2018/01/sicherheitsupdate-thundebird-52-6/">Sicherheitsupdate Thunderbird 52.6</a> erschien zuerst auf <a rel="nofollow" href="https://www.homepage-anleitung.de">Homepage Anleitung</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Beim Email-Client Thunderbird wurden soeben zehn Sicherheitslücken beseitigt. Der bereinigte aktuelle Thunderbird 52.6 ist steht seit heute zum Download bereit. Zusätzliche Angaben zu den beseitigten Schwachstellen finden Sie In der offiziellen Sicherheitswarnung von Hersteller Mozilla. Mozilla stuft die Auswirkungen der Lücken laut Sicherheitswarnung insgesamt als kritisch ein; obwohl der Großteil der Schwachstellen den Bedrohungsgrad hoch aufweist. […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Google hat soeben die neue Version 64.0.3282.119 seines Browsers Chrome online gestellt. Das Update ist ab sofort für Windows, Mac OS X und Linux verfügbar. Zu den neuen Funktionen des Browsers gehört unter anderem zum Beispiel einen verbesserter Popup-Blocker ? darüber hinaus beseitigt das Update insgesamt 53 Sicherheitslücken. 53 Sicherheitslücken gefixt Einzelheiten zu den abgesicherten Lücken nennt Google […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>In WordPress gab es vier Sicherheitslücken, die die Entwickler mit der aktuellen Ausgabe 4.9.1 Ende letzter Woche geschlossen haben. Die Schwachstellen sollen in allen Versionen des besonders bei Bloggern beliebten CMS bis einschließlich Version 4.9 gesteckt haben. Deshalb raten die WordPress-Entwickler, das Content Management System zügig zu aktualisieren. Bei den meisten Installationen dürfte dies automatisch passieren. Manuell [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.gsl-webservice.de/2017/12/01/wordpress-4-9-1-stopft-4-sicherheitsluecken/">WordPress 4.9.1 stopft 4 Sicherheitslücken</a> erschien zuerst auf <a rel="nofollow" href="https://www.gsl-webservice.de">Webseiten Erstellung und Betreuung sowie Design Ihrer Marketing Artikel</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="http://www.webwork-magazin.net/wp-content/uploads/2017/11/Thunderbird.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="http://www.webwork-magazin.net/wp-content/uploads/2017/11/Thunderbird.png 500w, http://www.webwork-magazin.net/wp-content/uploads/2017/11/Thunderbird-125x38.png 125w, http://www.webwork-magazin.net/wp-content/uploads/2017/11/Thunderbird-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Der Email-Client Thunderbird aus dem Hause Mozilla weist drei Sicherheitslücken auf, von denen zwei als kritisch gelten, warnen die Entwickler des Mailclients. Auch das Notfall-Team des BSI CERT Bund stufte das Risiko dieser Schwachstellen in Thunderbird insgesamt als ?sehr hoch? ein. Wenn Angreifer die beiden kritische Lücken (CVE-2017-7826, CVE-2017-7828) ausnutzen, sollen sie aus der Ferne ohne Authentifizierung Speicherfehler […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

In Firefox, Firefox ESR (Extended Support Release) sowie dem auf ESR basierenden Tor Browser finden sich mehrere Sicherheitslücken, die Angreifern unter bestimmten Umständen das Ausspähen von Informationen, Cross-Site-Scripting-Angriffe und sogar das Ausführen beliebigen Codes mit den Rechten des Browsers möglich machen. Nach aktuellen Sicherheitshinweisen von Mozilla sind alle Vorgänger-Versionen des Browsers Firefox 57 aka Quantum und Firefox ESR […] - ...

in Suleitec.de Kundeninfo

Verschiedenen Versionen des Content Management Systems (CMS) Joomla haben sich verwundbar gezeigt. Allerdings gilt keine der drei Sicherheitslücken, die das Sicherheitsupdate Joomla 3.8.2 schließt, als kritisch. Zwei davon bewerten die Entwickler mit dem Bedrohungsgrad mittel und die dritte mit niedrig. Die Sicherheitslücken im Einzelnen Durch eine Schwachstelle (CVE-2017-14596) im LDAP-Authentication-Plugin könnten Angreifer gültige Nutzernamen und […] - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="http://www.webwork-magazin.net/wp-content/uploads/2015/04/Magento.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="http://www.webwork-magazin.net/wp-content/uploads/2015/04/Magento.png 500w, http://www.webwork-magazin.net/wp-content/uploads/2015/04/Magento-125x38.png 125w, http://www.webwork-magazin.net/wp-content/uploads/2015/04/Magento-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Vom Hersteller der Onlineshop-Software Magento wurden soeben Updates und Patches für die Versionen Magento Commerce und Open Source veröffentlicht, die mehrere zum Teil als kritisch eingestufte Sicherheitslücken schließen. Den Nutzern der Magento-Commerce-Versionen 1.9.0.0 bis 1.14.3.4 empfiehlt der Hersteller das Update auf Version 1.14.3.6. Den Nutzern der Open-Source-Versionen von 1.5.0.0 bis einschließlich 1.9.3.4 wird empfohlen, auf die Version […] - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="http://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="http://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday.png 500w, http://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-125x38.png 125w, http://www.webwork-magazin.net/wp-content/uploads/2017/09/MicrosoftPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Bis heute sollten die meisten Windows-User die Patches des September-Patchdays erhalten haben. Wie üblich hat Microsoft am zweiten Dienstag des Monats, also vorgestern, mit der Verteilung der Software-Flicken begonnen. Diesmal schließen die Patches 80 Sicherheitslücken, von denen Microsoft 25 als kritisch einstuft. Ganz besonders schwerwiegend waren dabei eine Zero-Day-Lücke im .NET-Framework (CVE-2017-8759) und eine Sicherheitslücke […] - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="http://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="http://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday.png 500w, http://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-125x38.png 125w, http://www.webwork-magazin.net/wp-content/uploads/2017/08/AdobePatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Zeitgleich mit Microsoft dichtet auch Adobe immer am zweiten Dienstag eines Monats mit aktuellen Patches die bis dahin bekannt gewordenen Sicherheitslücken ab. Ausnahmsweise ist diesmal nicht der schon lange obsolete Flash-Player die Hauptbaustelle. Die bereitgestellten Flicken sichern im Monat August die Acrobat-Programme Acrobat, Digital Editions, Experience Manager, Reader und Flash Player besser gegen Angreifer ab. […] - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="http://www.webwork-magazin.net/wp-content/uploads/2017/07/JoomlaSUpdate.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="http://www.webwork-magazin.net/wp-content/uploads/2017/07/JoomlaSUpdate.png 500w, http://www.webwork-magazin.net/wp-content/uploads/2017/07/JoomlaSUpdate-125x38.png 125w, http://www.webwork-magazin.net/wp-content/uploads/2017/07/JoomlaSUpdate-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Die Entwickler des beliebten Content Management Systems (CMS) Joomla haben soeben ein Update für ihre Software veröffentlicht, das unter anderem zwei Sicherheitslücken schließt. Die Priorität des Updates wird vom Joomla-Projekt als hoch eingeschätzt und man empfiehlt dringend, das Update sofort einzuspielen. In der Ankündigung der Entwickler gibt es auch einen Link zum Download der abgesicherten […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Mehrere schwere Sicherheitsprobleme mit der Einstufung ?hoch? werden mit dem aktuellen Security- und Bug-Fix-Release 3.7.3 von Joomla behoben. Dabei wurden auch mehrere andere Bugs in dem CMS beseitigt. Zei der schweren Sicherheitslücken bestehen in den Versionen von 1.7.3 bis einschließlich 3.7.2. Durch die Lücke CVE-2017-9933 können Daten aus dem Cache leaken, die Lücke CVE-2017-9934 lässt […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Im August dieses Jahres endet der aktive Support für PHP 5. Danach gibt es noch ein Jahr länger Patches gegen Sicherheitslücken geben, aber so langsam müssen sich Entwickler und Anwender darauf einstellen, ihre PHP-Programme rechtzeitig auf die neue Version PHP 7 zu migrieren. Durch diese klaren Festlegungen zur Support-Dauer wollen die Entwickler einen Fehler wie […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Mit einigen neuen Features kommt Chrome 59.0.3071.86 daher und schließt auch wieder eine Anzahl teilweise kritischer Sicherheitslöcher. Hersteller Google will sich mit Details zu den Schwachstellen aber noch etwas zurückhalten, bis deren Behebung per Update bei einer Mehrzahl der Nutzer angekommen ist. Google hat Chrome 59 soeben in den Stable Channel überführt und auch schon mit der Verteilung des Updates begonnen. […] - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="http://www.webwork-magazin.net/wp-content/uploads/2015/06/MSPatchday.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="http://www.webwork-magazin.net/wp-content/uploads/2015/06/MSPatchday.png 500w, http://www.webwork-magazin.net/wp-content/uploads/2015/06/MSPatchday-125x38.png 125w, http://www.webwork-magazin.net/wp-content/uploads/2015/06/MSPatchday-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Der Notfall-Patch zur Malware Protection Engine ist gerade ausgeliefert – jetzt schließt Microsoft zum üblichen Patchday diverse Sicherheitslücken in Internet Explorer, Office und Windows. Aktuell nutzen nach Angaben von Microsoft Angreifer eine als kritisch eingestufte Lücke (CVE-2017-0222) im Internet Explorer, um darüber Schadcode ausführen. Darüber hinaus sollen die Hacker es aktiv auf Schwachstellen in Office […] - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="http://www.webwork-magazin.net/wp-content/uploads/2017/04/BlackDuckReport201704.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="http://www.webwork-magazin.net/wp-content/uploads/2017/04/BlackDuckReport201704.png 500w, http://www.webwork-magazin.net/wp-content/uploads/2017/04/BlackDuckReport201704-125x38.png 125w, http://www.webwork-magazin.net/wp-content/uploads/2017/04/BlackDuckReport201704-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Die meisten (auch kommerzielle) Anwendungen nutzen teilweise Open-Source-Komponenten, um das Rad nicht immer wieder neu zu erfinden und Ressourcen zu sparen. Das hat sich aber nach der aktuellen Risikoanalyse des Spezialisten für Open-Source-Audits Black Duck Software wegen der dabei teilweise genutzten veralteten und mit Sicherheitslücken behafteten Open-Source-Komponenten als Problem herausgestellt. Black Duck Software hat für […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mit dem ersten Sicherheitsupdate dieses Jahres schließen die Drupal-Entwickler drei Sicherheitslücken in ihrem Open-Source-CMS. Eine der drei Lücken schätzen sie als kritisch ein, eine weitere kann unter bestimmten Umständen dazu führen, dass Angreifer Schadcode auf betroffenen Servern ausführen können. Die Drupal-Entwickler empfehlen den Admins, das Sicherheitsupdate so schnell wie möglich zu installieren. Die drei [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.gsl-webservice.de/2017/03/17/sicherheitsupdate-8-7-2-fuer-cms-drupal/">Sicherheitsupdate 8.7.2 für CMS Drupal</a> erschien zuerst auf <a rel="nofollow" href="https://www.gsl-webservice.de">Webseiten Erstellung und Betreuung sowie Design Ihrer Marketing Artikel</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Mit dem aktuellen Update 4.7.2 von WordPress hat das Team des Content-Management-Systems (CMS) drei Sicherheitslücken geschlossen. Wordpress 4.7.2 ist ein Sicherheits-Release, verlauten die Entwickler. Von den drei gestopften Löchern sollen alle vorherigen WordPress-Versionen betroffen sein. Vom Notfallteam des Bundesamtes für Sicherheit in der Informationstechnik (BSI) CERT Bund wird das von den Lücken ausgehende Risiko [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.gsl-webservice.de/2017/01/29/wordpress-4-7-2-schliesst-sicherheitsluecken/">WordPress 4.7.2 schließt Sicherheitslücken</a> erschien zuerst auf <a rel="nofollow" href="https://www.gsl-webservice.de">Webseiten Erstellung und Betreuung sowie Design Ihrer Marketing Artikel</a>.</p> - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

<p>Seit vorgestern steht das Sicherheits- und Wartungs-Release WordPress 4.7.1 zur Installation bereit. Dabei handelt es sich um ein Sicherheits-Release für alle vorherigen Versionen. Von den Entwicklern wird dringend empfohlen, WordPress möglichst schnell zu aktualisieren und damit abzusichern. WordPress 4.7 und alle früheren Versionen sind nämlich von acht Sicherheitslücken betroffen. Die Einzelheiten zu den Schwachstellen [...]</p> <p>Der Beitrag <a rel="nofollow" href="https://www.gsl-webservice.de/2017/01/13/wordpress-sicherheitsupdate-4-7-1/">WordPress-Sicherheitsupdate 4.7.1</a> erschien zuerst auf <a rel="nofollow" href="https://www.gsl-webservice.de">Webseiten Erstellung und Betreuung sowie Design Ihrer Marketing Artikel</a>.</p> - ...

in Webworkmagazin - News und Artikel

<img width="500" height="150" src="https://www.webwork-magazin.net/wp-content/uploads/2017/01/AndroidAppsBauen.png" class="attachment- size- wp-post-image" alt="" style="float:left; margin:0 15px 15px 0;" srcset="https://www.webwork-magazin.net/wp-content/uploads/2017/01/AndroidAppsBauen.png 500w, https://www.webwork-magazin.net/wp-content/uploads/2017/01/AndroidAppsBauen-125x38.png 125w, https://www.webwork-magazin.net/wp-content/uploads/2017/01/AndroidAppsBauen-300x90.png 300w" sizes="(max-width: 500px) 100vw, 500px" />Googles Januar-Patchday für das Mobilbetriebssystem Android bringt eine massive Sammlung von Patches mit ? sowohl von der Anzahl als auch von der Schwere der einzelnen Sicherheitslücken her. Update schließt 94 Sicherheitslücken Insgesamt 94 CVE-Codes für eigenständige Lücken beseitigt Googles Android Security Bulletin für Januar 2017. Die schwerwiegendste dieser Sicherheitslücken lässt sich dazu missbrauchen, ein Smartphone per E-Mail, […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Microsoft will jetzt auch den Nutzern seines Browsers Edge die vollständige Kontrolle über den Einsatz von Adobes Flash in die Hand geben. Flash ist eine proprietäre Seitenerstellungssprache von der Firma Adobe, die ihren Hype schon länger hinter sich hat, immer häufiger durch Sicherheitslücken in den Schlagzeilen ist und dank HTML 5 für nichts mehr wirklich […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Soeben hat Google seinen Browser Chrome auf die Version 55.0.2883.75 upgedatet. Diese Aktualisierung, die in den nächsten Tagen beziehungsweise Wochen allen Nutzern von Chrome unter Windows, Mac OS X und Linux zur Verfügung stehen soll, schließt insgesamt 36 Sicherheitslücken im aktuell beliebtesten aller Browser. Von mindestens zwölf der Anfälligkeiten soll definitiv ein hohes Risiko ausgehen. Da noch nicht alle Nutzer auf […] - ...

in Webworkmagazin - News und Artikel

Das gerade erschienene Update auf Joomla 3.6.4 schließt zwei gravierende Sicherheitslücken in dem CMS: Durch eine davon können sich Angreifer Accounts erstellen, die über erhöhte Rechte verfügen ? gemeint sind wohl Admin-Accounts. Durch die zweite Lücke können sich potentielle Angreifer sogar dann noch neue Accounts anlegen, wenn der Admin die Neuregistrierung eigentlich deaktiviert hat. Außerdem behebt Joomla 3.6.4 einen Fehler in […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Wer immer noch auf Flash baut, ist gut beraten, endlich auf HTML5 umzusteigen. Google hat jetzt mit den automatischen Updates auf Chrome 53 für Linux, Mac OS X und Windows begonnen. Das Update schließt 33 Sicherheitslücken und verhindert wie angekündigt die Ausführung von Flash-Programmen im Hintergrund, die dem Tracking der Anwender dienen. Nach Googles Ankündigung vom August sind heute ca. 90 Prozent aller […] - ...

in Webworkmagazin - News und Artikel

Eigenen Angaben zufolgehat die israelische Sicherheitsfirma Check Point jetzt vier Sicherheitslücken entdeckt, die fast eine Milliarde Smartphones und Tablets mit dem Betriebssystem Android bedrohen. Die Schwachstelle mit der Bezeichnung Quadrooter können Angreifer nutzen, um die komplette Kontrolle über betroffene Mobilgeräte zu übernehmen, heißt es von Check Point. Sie könnten das Mobilgerät zum Beispiel fernsteuern und bekämen dabei Zugriff auf alle Daten, die auf […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Wie schon angekündigt hat Adobe jetzt ein Sicherheitsupdate für seinen Flash Player herausgegeben. Der Patch stopft insgesamt 25 Sicherheitslücken, die Adobe als kritisch einstuft. Dazu gehört unter anderem auch eine Zero Day-Lücke, die aktuell schon aktiv für Angriffe benutzt wird. Von dem Problem sind alle aktuellen Flash-Versionen inklusive der in den Browsern Chrome, Internet Explorer 11 und Edge […] - ...

in Webworkmagazin - News und Artikel

In der beliebten Shop-Software xt:Commerce klaffen nach Herstellerangaben zwei Sicherheitslücken. Eine von diesen stuft der Anbieter mit dem Bedrohungslevel hoch, die andere als niedrig ein. Durch beide Sicherheitslücken sollen Angreifer Admin-Rechte erlangen können. Wer das Shop-System nutzt, sollte also die bereitstehenden Updates möglichst umgehend installieren ? denn Online-Shops sind seit je her beliebte Angriffsziele. Im Moment gebe es aber noch keine Übergriffe, versichert der […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Die PHP-Versionen 5.5, 5.6 und 7.0 sind über zwei Sicherheitslücken verwundbar. Angreifer können diese Installationen aus der Ferne attackieren, Speicherfehler auslösen und dann eigenen Code auf diese Systeme übertragen und ausführen. Diese zwei Schwachstellen wurden in den jetzt zum Download bereitstehenden Versionen PHP 5.5.35, 5.6.21 und 7.0.6 geschlossen. Die dazugehörigen Windows-Binaries finden Sie auf dieser Webseite. Sicherheitslücken und Exploits Die […] - ...

in Webworkmagazin - News und Artikel

Adobe hat jetzt einen außerplanmäßigen Notfall-Patch für seinen Flash Player veröffentlicht. Der schließt nicht nur die Zero-Day-Lücke, vor der Adobe schon seit Anfang der Woche warnt, sondern dazu noch 23 weitere kritische Schwachstellen. Diese erlauben unter bestimmten Umständen das Einschleusen und Ausführen von Schadcode auf den betroffenen Rechnern. So könnten Angreifer die vollständige Kontrolle über ein solches System […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Hersteller Google hat gerade eine neue Version seines Browsers Chrome 49 zum Download bereitgestellt. Chrome 49 korrigiert viele Fehler und enthält zusätzlich auch neue Funktionen für Entwickler. Hauptsächlich stopft das Update aber 26 Sicherheitslücken. Von mindestens acht der Anfälligkeiten geht ein hohes Risiko für Benutzer und Rechner aus. Angreifer könnten Schadcode einschleusen und auch ausführen. Nutzer, die Chrome schon installiert […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Ersteller und Administratoren von Webseiten, die mit dem Content Management System (CMS) Drupal aufgebaut sind, sollten jetzt dringend die CMS-Software aktualisieren. Das soeben veröffentlichte Sicherheitsupdate für die Drupal-Versionen 6,7 und 8 beseitigt insgesamt 10 Sicherheitslücken in den Kernroutinen des CMS (SA-CORE-2016-001). Eine der Lücken wurde als ?kritisch? eingestuft, sechs davon wurden in die zweithöchsten Priorität ?moderat kritisch? eingeordnet. Die Probleme […] - ...

in Webworkmagazin - News und Artikel

Magento dichtet mit einer aktuellen Sammlung von Patches für Nutzer seines Shop-Systems 20 Schwachstellen in der Software ab. Davon sind zwei XSS-Lücken (Cross Site Scripting), die der Hersteller als kritisch einstuft. Durch diese Lücken sollen Angreifer Schadcode online auf die Server übertragen und dann im schlimmsten Fall sogar die Kontrolle über Internetseiten erlangen können. Allerdings versichert Magento dazu, dass […] - ...

in Webworkmagazin - News und Artikel

In dieser Woche wird das Android-Update ALE L21 C432 B188 für das beliebte Smartphone Huawei P8 lite ausgerollt. Damit sollen laut Beschreibung sowohl Systemverbesserungen eingespielt als auch Sicherheitslücken geschlossen werden. Das ungefähr 100 MB große Update sollte man nicht über Mobilfunk, sondern nur über WLAN downloaden ? ansonsten dürfte das Freivolumen stark darunter leiden. Inklusive der empfehlenswerten Schnellsicherung […] - ...

in Webworkmagazin - News und Artikel

Neben seinem Mobilbetriebssystem iOS 9.2.1, das laut Hersteller verschiedene Fehler behebt und eine Reihe von Sicherheitslücken stopft, hat Apple gestern Abend auch das Update für sein Mac-Betriebssystem OS X 10.11.3 freigegeben. Diese jüngste Version von El Capitan verbessert die ?Stabilität, Kompatibilität und Sicherheit? der Macs. Durch das OS X-Update wird ein Problem gelöst, bei dem manche Macs nach […] - ...

in Webworkmagazin - News und Artikel

Unter Berufung auf Zahlen, die CVE Details anhand der von der Mitre Corporation erfassten Common Vulnerabilities and Exposures (CVE) zusammengestellt hat, berichtet Neowin, daß Apples Mac OS X im abgelaufenen Jahr 2015 die Software mit den meisten offiziell registrierten Sicherheitslücken war. Das Mac-Betriebssystem der Firma Apple führt diese Liste mit 384 Einträgen an. Im Vorjahr lag Mac OS X noch hinter Microsofts Browser Internet Explorer auf Platz Zwei. Für […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Google hat die Browserversion Chrome 46 veröffentlicht. Das Update auf Version 46.0.2490.71 vom 13. Oktober enthält Patches für 24 Sicherheitslücken ? vier davon sogar von hoher Priorität. Als offensichtlichste Änderung hat die Suchmaschine aber die Anzeige des Sicherheitslevels von Webseiten überarbeitet. Bei verschlüsselten HTTPS -Seiten mit kleineren Fehlern erschien bisher über dem Schlosssymbol zusätzlich das bekannte gelbe Warndreieck. Diese Warnung soll laut […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

PHP ist noch immer die beliebteste Programmiersprache im Internet. Mit der soeben veröffentlichten Version PHP 5.6.12 schließen die Entwickler insgesamt zwölf Schwachstellen, darunter sogar einen Stack-Überlauf in der GD-Bibliothek. Auch die anderen Release-Zweige wurden abgesichert, dort sind jetzt die aktuellen Versionsnummern 5.4.44, 5.5.28 und 7.0.0 Beta 3. Eindringlich weisen die Entwickler auch darauf hin, dass der Support für den 5.5er-Zweig schon am 10. Juli ausgelaufen ist. Seither […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Das Programm PHP File Manager kann man für nur 5 Dollar kaufen. Man installiert es dann auf seinem Internetserver und kann danach beliebige Dateien zwischen seinem PC und dem Server einfach mit dem Browser austauschen. Dummerweise können das alle anderen auch ? vom Programmierer bis zum Hacker! Weil es so bequem ist, nutzen offensichtlich auch viele große […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Die neue Google-Browser-Version Chrome 44.0.2403.89 steht jetzt für die Betriebssysteme Windows, OS X und Linux zum Update bereit. Chrome 44 enthält jetzt neue Programmierschnittstellen sowohl für Apps als auch für Erweiterungen. Nach eigenen Angaben haben die Entwickler des Browsers auch die Stabilität und die Leistung verbessert. Auch in Sachen Sicherheit hat sich viel getan: Chrome 44 beseitigt insgesamt 43 […] - ...

in Webworkmagazin - News und Artikel

Zum Patch-Dienstag im Juni hat Microsoft gestern acht Sicherheitsupdates herausgebracht, die insgesamt 45 Sicherheitslücken in Windows, Office, Internet Explorer und im Exchange Server schließen. Zwei der mit den Patches geschlossenen Lücken galten als kritisch, weil sie die Ausführung von Remotecode möglich machten. Adobe klebte diesmal hauptsächlich Flicken auf seinen Flash Player und schloss damit 13 Sicherheitslücken. Wer den Flash Player unter den Betriebssystemen Windows, Linux […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Wenn Sie Flash oder PDF benutzen, sollten Sie jetzt Ihre Adobe-Programme dringend updaten. Die gestern erschienenen Sicherheitsupdates für Flash Player sowie Reader und Acrobat schließen insgesamt 52 Sicherheitslücken, die Adobe als kritisch eingestuft hat. Durch nicht upgedatete Software könnte ein Angreifer über die Sicherheitslücken die Kontrolle über Ihr System gewinnen. Das Flash-Update steht für Linux, OS X und Windows […] - ...

in Webworkmagazin - News und Artikel

Auch Adobe hat soeben Sicherheitsupdates für seinen Flash Player sowie den Reader und Acrobat veröffentlicht. Diese Updates schließen insgesamt 52 Sicherheitslücken, die von Adobe als kritisch eingestuft werden. Ein Angreifer könnte über diese Sicherheitslücken die Kontrolle über ein System gewinnen. Bbetroffen sind Reader und Acrobat XI (11.0.10) oder früher für Windows und Mac OS X sowie Reader und Acrobat X (10.1.13) oder […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Neue Versionen des Apple-Browsers Safari decken insgesamt fünf Schwachstellen unter OS X 10.8.5 Mountain Lion, 10.9.5 Mavericks und 10.10.3 Yosemite ab. Angreifer könnten diese Sicherheitslücken benutzen, um über eine manipulierte Internetseite die Kontrolle über das System des Benutzers zu übernehmen. Mehr Details zu den Verbesserungen in der Speicherverwaltung des Apple-Betriebssystems finden Sie in einem Support-Dokument. […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Die soeben von Linus Torvalds freigegebene Revision 4.0 des Linux-Kernels unterstützt eine herausragende, interessante Funktion: das ?Kernel Live Patching? (KLP), das die Beseitigung von Sicherheitslücken im laufenden Betrieb erlaubt. Die Distributionen von Red Hat und Suse unterstützten eine ähnliche Funktionalität schon als Kpatch bzw. Kgraft und waren damit quasi die Vorbilder für KLP. Dazu schreibt […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

In den Versionshinweisen zu Googles neuer Browserversion Chrome 31 finden sich nur Details zu acht Anfälligkeiten, die mit Chrome 31 jetzt Geschichte sind. Die Informationen zu den anderen Fehlern hält Google wohl zurück, weil sie Komponenten betreffen, die auch in Anwendungen anderer Hersteller enthalten sind und für die es dort noch keine Patches gibt. Das […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Fast jeder, der mit Internetservern arbeitet oder Internetseiten erstellt, kennt den beliebten SSH-Client Putty als optimales Tool für die Remote-Wartung und Pflege. Insgesamt vier Sicherheitslücken waren in Putty 0.62 sowie den meisten Vorläufern des SSH- und Telnet-Clients bekannt. Deshalb hat Entwickler Simon Tatham eine neue Version erzeugt und jetzt veröffentlicht. Putty und die anderen dazugehörigen […] - ...

in Webworkmagazin - News und Artikel

Auf die Frage, wie man unerkannt Internetseiten besuchen kann, hört man meist die Antwort ?Mit dem Tor-Netz?. Jetzt haben die amerikanischen Dienste NSA und FBI Sicherheitslücken genutzt, um anonyme Surfer auch unter der Tarnkappe des Tor-Netzes mit Hilfe des dafür geschaffenen Schadprogramms Magneto zu verfolgen. Ältere Firefox-Browser im Tor-Browser-Bundle enthalten eine Javascript-Sicherheitslücke, über die man […] - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Zum Monatswechsel hat Google seinen Browser Chrome auf die Version 28.0.1500.95 aktualisiert. Die Updates für Windows, Linux, Mac OS X und Chrome Frame stehen zum Download bereit. Von den elf Sicherheitslücken, die mit dem Update geschlossen werden, waren erst fünf bekannt. Das Update erhalten sie automatisch über die Update-Schnittstelle des Browsers.   - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Das letzte Update für den Webservers Apache 2.0.65 ist nach einem Bericht von Heise auch das Ende der Apache 2.0-Hauptversion. Durch dies Update werden unter anderem sechs Sicherheitslücken mit CVE-Eintrag geschlossen. Dazu gehört auch der bekannte Fehler der Log-Funktion, durch den Angereifer Kontrolle über den Server erlangen können. Das ebenfalls schon länger bekannte Problem, dass - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Das weltweit meistverbreitete Blog-CMS WordPress schließt mit dem soeben veröffentlichten Update auf Version 3.5.2 zwölf ernste Sicherheitslücken. Die Entwickler empfehlen, so schnell wie möglich upzudaten. Die neue Version 3.5.2 beseitigt Schwachstellen, die Cross-Site-Scripting(XSS), Server-Side-Request-Forgery- (SSRF) und Denial-of-Service-Attacken (DoS) zulassen. Wer schon jetzt mit der Betaversion WordPress 3.6 Beta arbeitet, bekommt mitdem Update 3.6 Beta 4 Sicherheitsupdates für - ...

in Webworkmagazin - News und Artikel

Wie schon vorab angekündigt hat Microsoft am Juni-Patchday ein Update bereitgestellt, durch das 19 Sicherheitslücken in Microsofts Browser Internet Explorer geschlossen werden. Das von diesen Sicherheitslücken ausgehende Risiko stuft das Unternehmen in 18 Fällen als ?kritisch? und in einem als ?hoch? ein. Ein krimineller Angreifer könnte diese Anfälligkeiten ausnutzen, um Schadcode auf Ihren PC einzuschleusen - ...

in Webworkmagazin - News und Artikel

Wie immer am zweiten Dienstag im Monat ist morgen wieder Microsoft-Patchday. Gegen Abend wollen die Redmonder zwei Updates für den Internet Explorer bereitstellen, die bekannte kritische Sicherheitslücken in dem Microsoft-Browser schließen sollen. Nach einer Vorankündigung vom Security Tech Center ist darunter auch die kürzlich entdeckte Zero-Day-Lücke im Internet Explorer 8, die sogar schon für Angriffe - ...

in PHP & MySQL

Wie sieht es eigentlich mit der Sicherheit dieser Shoplösungen aus? Ich hab damals gezögert einen Kundenauftrag mit Shoperstellung anzunehmen, weil ich sorgen hatte das durch Fehler meinerseits es vielleicht zu Bezahlproblemen oder gar Sicherheitslücken kommt. Das wollte ich als Programmierer nicht schultern....

in Webworkmagazin - News und Artikel

Insgesamt sieben Patches, davon vier mit ?kritisch? und drei mit ?wichtig? bezeichnet, sollen zum März-Patchday am nächsten Dienstag, dem 12. März, herauskommen. Die zu patchenden Sicherheitslücken stecken in den Microsoft-Produkten Office, Silverlight, der Microsoft Server Software und im Internet Explorer. Über die Sicherheitslücke im Internet Explorer können Angreifer Schadcode ausführen und ihre Rechte erweitern.   - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Es ist erst zwei Wochen her, dass das letzte Update des Flash-Players durch den Programmhersteller Adobe herauskam. Wegen zwei gravierenden und aktiv genutzten Sicherheitslücken kommt gerade das dritte Update für Flash im Monat Februar! Und es kommt natürlich wieder mit eingebauter Werbung! Wenn Sie den Flash-Player manuell bei Adobe aktualisieren, achten Sie im eigenen Interesse - ...

in Webworkmagazin - News und Artikel

Noch in dieser Woche will Adobe nach einem Bericht von ZDNet ein Update für den Adobe Reader und für Adobe Acrobat herausgeben, um die zwei schon aktiv von Online-Kriminellen genutzten kritischen Sicherheitslücken in den beiden Programmen zu schließen. Adobe bestätigt auch, dass diese Sicherheitslücken auch unter Linux genutzt werden können. Entdeckt wurden die von der - ...

in Webworkmagazin - News und Artikel

Am nächsten Dienstag ist bei Microsoft wieder Patchday. 12 Patches sollen beim Februar-Patchday insgesamt 57 Sicherheitslücken schließen. Fünf dieser Patches sieht Microsoft als kritisch an, sie betreffen die meisten Versionen von Windows, den MS Internet Explorer und den Exchange Server 2010 und 2007 und sind Pflicht für ein sauber upgedatetes System. Die weiteren Patches betreffen - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Vielleicht ist dieser mit Pi (3,14159) Millionen Dollar ausgelobte Wettbewerb etwas für den erfahrenen Webseitenbauer und ?pfleger? Google bietet Hackern im Rahmen seines Pwnium-Wettbewerbs, die Sicherheitslücken im Chrome OS finden, diese insgesamt gut 3 Millionen Dollar an. Wer über eine manipulierte Webseite Zugriff auf einen Computer unter dem neuesten Chrome OS erreicht, kann je nach - ...

in Webworkmagazin - News und Artikel

Nach zwei Patchdys in Folge ohne nennenswerte Sicherheitsupdates werden zum November-Patchday am nächsten Dienstag insgesamt sechs Sicherheitsupdates von Microsoft unters Windows-Volk gebracht. Damit werden mehrere Sicherheitslücken in Windows, Internet Explorer und im .NET-Framework geschlossen. Außer den sechs sicherheitsrelevanten Updates werden auch andere Patches für Windows 7 und Windows Server 2008 R2 angeboten. Auch für Windows - ...

in Webworkmagazin - News und Artikel

Am nächsten Dienstag ist wieder Microsoft-Patchday. Dabei wird eine vom Risiko her als kritisch eingestufte Sicherheitslücke in den Versionen 2003, 2007, 2010 und im Viewer der Textverarbeitung Word geschlossen. Insgesamt sollen sieben Patches 20 Sicherheitslücken schließen. Alle außer der Word-Problematik werden als vom Risiko her als hoch eingestuft. Natürlich gibt es auch wieder eine neue - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Ein Wartungsupdate für Adobe’s Bildbearbeitungsprogramm Photoshop CS6 13.0.1 beseitigt viele Fehler in dem Programm. Dazu gehören Abstürze, Probleme mit einzelnen Funktionen, Performance-Probleme und auch zwei kritische Sicherheitslücken. Insgesamt sind 76 Fehler in Photoshop CS6 beseitigt worden. Die beiden geschlossenen Sicherheitslücken waren Pufferüberläufe (Buffer Overflows), über die Angreifer Schadcode auf dem betroffenen Rechner ausführen konnten. Das - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Egal ob Sicherheitsexperte oder normaler Programmierer von dynamischen Webseiten ? wer Google eine bisher nicht bekannte Schwachstelle im Browser-Projekt im Rahmen des ausgelobten Belohnungsprogramms nennen kann, soll jetzt eine höhere Belohnung erhalten als bisher. Das ist wohl eine Reaktion auf den deutlichen Rückgang der gemeldeten Sicherheitslücken. Zwar verkauft Google das als Erfolg seiner Belohnungsaktion, aber - ...

in Webworkmagazin - News und Artikel

Nächste Woche Dienstag (14. August) gibt Microsoft wieder seine Patches heraus, um diverse Sicherheitslücken zu schließen. Nach der Vorankündigung von Microsoft werden fünf Updates zehn kritische Probleme beseitigen, und zwar in Windows selbst und im Internet Explorer. Weitere vier Patches schließen vier Sicherheitslücken mit Risikoeinstufung hoch in Windows und Office. Die bekannte Zero-Day-Lücke im Exchange - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Zum letzten Wochenende tauchten auf der Seite des renommierten britischen Nachrichtendienstes Reuters im Sinne des Assad-Regimes gefälschte Berichte über den Bürgerkrieg in Syrien auf. Reuters musste kurzzeitig sein Blog vom Netz nehmen und die Fälschungen entfernen. Jetzt wurde bekannt, wie das möglich war: Reuters benutzte eine veraltete WordPress-Version für sein Blog, die viele bekannte Sicherheitslücken - ...

in Webworkmagazin - News und Artikel

Man hätte ja schon eher reagieren können, denn die Sicherheitslücken, die der von den USA und Israel in Auftrag gegebene SCADA-Wurm Stuxnet nutzte, um iranische Atomanlagen anzugreifen, waren schon 2010 bekannt. Der Update hilft auch nicht mehr gegen Stuxnet, denn dieser Wurm hatte ein Verfallsdatum (24.6.2012), und das ist seit einem Monat abgelaufen. Seither verbreitet - ...

in Webworkmagazin - News und Artikel

Seit gestern Abend laufen die ersten Updates des Juni-Patchdays von Microsoft ein. Wer aus Furcht vor Flame seine Update-Schnittstelle deaktiviert hat, muss jetzt eine Entscheidung fällen. Insgesamt sieben Updates für Windows, Office und den Internet Explorer sollen insgesamt 27 Sicherheitslücken schließen. Drei der Sicherheitslücken sind kritisch und erlauben Angreifern, auf dafür anfälligen PCs Schadcode auszuführen. - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Ab sofort steht die neue WordPress-Version 3.3.2 zum Update bereit. Möglicherweise haben Sie schon den entsprechenden Hinweis in Ihrem wordpress-Dashboard gesehen. Im Wesentlichen werden mit WordPress 3.3.2 Fehler behoben und Sicherheitslücken geschlossen. Drei Sicherheitslücken in den Libraries Plupload, SWFUpload und SWFObjekt, die für das Hochladen von Medien zuständig sind, wurden beseitigt, ebenso die Möglichkeit, dass - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Gestern hat Google ein Sicherheitsupdate für Chrome 17 herausgebracht, mit dem neun Sicherheitslücken in der Windows-, Mac OS X- und Linux-Version geschlossen werden. Auch das Plugin Chrome Frame, mit dem sich die Fähigkeiten von Chrome im HTML5- und Javascript-Bereich auch in älteren Microsoft Browsern (Internet Explorer 6,7,8,9) unter Windows XP, Vista und 7 nutzen lassen, - ...

in Webworkmagazin - News und Artikel

Adobe hat jetzt für seinen Flash Player ein Sicherheitsupdate herausgegeben. Damit werden zwei kritische Sicherheitslücken geschlossen, über die ein Absturz ausgelöst werden konnte, der es Angreifern erlaubte, das System zu übernehmen. Das Update steht für die Betreibssysteme Windows, Linux, Solaris, Mac OS X und Android zur Verfügung. Adobe empfiehlt, das Update recht bald oder spätestens - ...

in Webworkmagazin - News und Artikel

Gestern hat Google ein Sicherheitsupdate für den Browser Chrome 17 herausgebracht. Das Update mit der Versionsnummer 17.0.963.65 schließt insgesamt 14 Sicherheitslücken. Es steht in Versionen für Microsoft Windows, Linux und Mac OS X zur Verfügung. Die Finder der mit diesem Update beseitigten Sicherheitslücken wurden von Google mit insgesamt 17.500 belohnt, zusätzlich erhielten drei herausragend beteiligte - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Insgesamt neun Sicherheitsupdates will Microsoft beim Februar-Patchday am nächsten Dienstag verteilen. Damit sollen Sicherheitslücken im Betriebssystem Windows, im Internet Explorer und in Silverlight geschlossen werden. Die damit geschlossenen Sicherheitslücken werden vom Risiko her mit hoch eingestuft. Sie ermöglichen die Ausführung von Programmcode über das Netz oder die unauthorisierte Erweiterung der Rechte eines Nutzers. Zusätlich will - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

SQL-Injections gehören im Internet-Zeitalter zu den größten Schwachstellen von Servern. Dabei werden Sicherheitslücken der Komponenten ausgenutzt, um über die Datenbanksprache SQL eigene Befehle an die Datenbank abzusetzen. So eine Methode, die sogenannte Lilupophilupop.com-SQL-Injection, hatte nach einem Bericht des Internet Storm Center inzwischen schon bei über einer Million Webserver Erfolg. Die Anzahl infizierter Seiten steigt noch - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Zum Ende letzter Woche hat Oracle ein Java SE-Update veröffentlicht, das insgesamt 20 Sicherheitslücken schließen soll. Das Update gibt es für Windows, Linux und Solaris. Die Windows-Version wird über die automatische Schnittstelle Windows Update angeboten, man kann aber alle Patches bei Oracle downloaden. Bis auf eine lassen sich alle 20 Sicherheitslücken über das Netz ohne - ...

in Webworkmagazin - News und Artikel

Zum Oktober-Patchday in drei Tagen hat Microsoft acht Patches für die Sicherheit angekündigt. Einer der Patches beseitigt eine kritische Sicherheitslücke in Windows und im Internet Explorer, ein anderer bringt die Korrektur eines kritischen Fehlers im Dot-Net-Framework und in Silverlight. Über beide Sicherheitslücken kann Schadcode in ein System eingeschleust und auch ausgeführt werden. Davon sind die ... - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Das aktuellste Update behebt mehrere Sicherheitslücken, von denen einige als kritisch eingestuft wurden. Die Entdecker dieser Lücken erhielten im Rahmen der Prämienregelungen für Sicherheitslücken einige Tausend Dollar. Die größte Prämie von 8.000 Dollar sicherte sich der Russe Sergey Glazunov, der drei der sieben Sicherheitslücken gefunden hatte. Auch die allerneueste Version 11 des Adobe Flash Players - ...

in Webworkmagazin - News und Artikel

Gestern gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung vor Online-Shops aus, die versuchen, über diverse Sicherheitslücken von Browser oder Betriebssystem die Computer ihrer Besucher mit Schadsoftware zu infizieren. Das liegt nicht etwa im Interesse der Betreiber, sondern Kriminelle haben diese Shops unter Nutzung von Sicherheitslücken in nicht aktuellen Versionen der Shop-Software ... - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Vielleicht haben Sie es als Chrome-Benutzer noch gar nicht bemerkt, denn der neue Browser Chrome 13.0.782.107 kommt automatisch als stilles Update. Wie immer wurde auch bei diesem Update das Übliche gemacht, also Beseitigung von Sicherheitslücken, Beschleunigung des Programms, verbessertes User-Interface. Zwei neue Funktionen fallen ins Auge: Die Windows- und die Linux-Version haben jetzt eine Druckvorschau, - ...

in Computer & Co - Hardware und Software

Ich kann mich meinen Vorgängern nur anschließen. Ich habe mit Vista viele schlechte Erfahrungen gemacht und finde Windows 7 um Welten besser. Wegen der Sicherheit solltest du natürlich darauf achten, dass du sichere Passwörter wählst, ein vernünftiges Virenprogramm benutzt und regelmäßig auch einen Virenscan laufen lässt. Und noch wichtiger ist, dass du regelmäßig die Windows Updates installierst. Mit diesen Updates werden ja genau die Sicherheitslücken behoben, die aktuell aufgetreten und somit auch zum Beispiel Hackern bekannt sind.... Gruß, Kleppi...

in Webworkmagazin - News und Artikel

Ich frage mich nur, warum cracker auf Sony abgesehen haben? Es sind bestimmt nicht nur die Sicherheitslücken, da hat bestimmt noch ein Wirtschafts-Riese seine Finger im Spiel....

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

Mit dem Update des Browser Chrome auf V 10.0.648.204 hat Google sechs Probleme beseitigt, die als sehr gefährlich eingestuft wurden. Es ging unter anderem um Fehler im Frame-Loader und in der HTML Collection und bei der CSS-Unterstützung. Google zahlte Prämien von insgesamt 8.500 $ an die Entdecker der Sicherheitslücken, wovon alleine 7.000 $ an Sergej - ...

in Webworkmagazin - News und Artikel

Zwei Sicherheitslücken machten bisher deutliche Probleme beim meistgenutzten DB-Client für MySQL. Da geht es einmal um mögliche XSS-Angriffe (Cross Site Scripting) mit Hilfe von POST-Parametern oder manipulierten URLs. Von diesem Problem sind beide Versionen von phpMyAdmin betroffen. Die zweite Lücke besteht nur bei der älteren 2.11er Version. Hier kann man mit einer entsprechenden POST-Anfrage erreichen, - ...

in Webworkmagazin - News und Artikel

Mit dem iOS-Update 4.2.1 werden neue Funktionen eingebracht, aber auch zahlreiche Sicherheitslücken geschlossen. Über mehr als 40 davon hätten potentielle Angreifer Schadcode auf die Geräte einschleusen können. Die meisten Sicherheitslücken befanden sich in der Webkit-Engine des Browsers Safari. Allein durch den Besuch einer Website hätte das Gerät vor dem Update mit Schädlichem Code infizieren können. - ...

in Webworkmagazin - News und Artikel

Das Update auf Version 5.0.3 war dringend nötig, denn es waren sehr viele Sicherheitslücken im Safari ? Browser bekannt geworden. Davon konnten 23 von Angreifern zum Einschleusen von Malware benutzt werden. Zu den Sicherheitslücken gehörten Overflows, Underflows und Fehler in der Speicherverwaltung, zum Beispiel in der Geolocation-API und der Verarbeitung von SVG-Dokumenten. Probleme bei der - ...

in Webworkmagazin - News und Artikel

Jan Schejbal heißt der Mann, der in weniger als 24 Stunden die erst gestern vom BSI freigegebene Software zum neuen Personalausweis (Ausweis-App) gehackt und das in seinem Blog beschrieben hat. Die Computerzeitschrift c’t hat den Angriff nachvollzogen und die Sicherheitslücken bestätigen können, das BSI ist noch mit der Überprüfung beschäftigt. Die Sicherheitslücken finden sich in - ...

in Webworkmagazin - News und Artikel

Gegen die bekannten und auch inzwischen ausgenutzten kritischen Sicherheitslücken in Adobe Reader und Adobe Flash Player wollte Adobe bisher noch nichts tun und das Problem erst mit dem nächsten regulären Update beseitigen. Microsoft war ihnen schon zur Seite gesprungen und hatte gezeigt, wie man diese Sicherheitslücke mit Hilfe des Enhanced Mitigation Experience Toolkits (EMET) stopfen - ...

in Webworkmagazin - News und Artikel

Seit gestern die heißeste Diskussion des Monats: Die neuen Personalausweise mit Computerchip und eingespeicherten persönlichen Daten, die noch in diesem Jahr die bisherigen Ausweise ersetzen sollen, zeigen gravierende Sicherheitslücken. Die durch den Chaos Computer Club aufgedeckten Lücken werden durch die sogenannten Sicherheitskits offensichtlich, die mit den neuen Personalausweisen in Umlauf kommen sollen. Das sind einfachste - ...

in Webworkmagazin - News und Artikel

500 $ gibt es schon seit 2004 von Mozilla, wenn man eine bisher nicht veröffentlichte Sicherheitslücke in der jeweils aktuellen Version von Firefox, Thunderbird, Firefox Mobile entdeckt und meldet. Im Rahmen des ?Mozilla Security Bug Bounty Programs? wird der Finder einer solchen Sicherheitslücke jetzt mit 3.000 $ und einem Mozilla-T-Shirt belohnt. Natürlich sind die Entwickler - ...

in Websiten erstellen und Website Pflege - Hilfe für Anfänger

In einer vor Kurzem veröffentlichten Analyse des Open Web Application Security Projekts, kurz OWASP, wurden die häufigsten zehn Fehler in Webprogrammen und auch die dadurch erzeugten Schwachstellen dargelegt. Im Jahr 2010 wurden als größtes Problem die Injection-Angriffe identifiziert. Als nächstes folgen in der Liste das Cross Site Scripting und fehlerhaftes Anmeldungs- und Session-Management. Hier die - ...

in Webworkmagazin - News und Artikel

Für den google Chrome Browser steht ein wichtiges Update auf die Version 5.0.375.55 zur Verfügung. Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) wurden hierbei 6 Sicherheitslücken geschlossen. Im Release Blog von Chrome wurden 2 der Schwachstellen als hohes Risiko und 4 als mittleres Risiko eingestuft, ein Udate ist dringlichst zu empfehlen. Eine der mit dem - ...

in PHP & MySQL

phpBB1 (EINS) ? Also phpBB2 kann ich noch verstehen, da die Rechte Verteilung und Administration von phpBB3 EXTREM kompliziert und viel zu umfangreich für Anfänger geworden ist. Aber phpBB1 ist nu wirklich schon ein bisschen weit her. \Versteh aber überhaupt nicht wie ich das alles hochladen soll\. Sorry, aber wenn du nicht einmal weist wie du das hochladen sollst, wirst du es auch nicht hinbekommen Updates zu machen wenn Sicherheitslücken auftreten und dein Forum zu einem Sicherheitsrisiko oder Spamverteiler für deine Besucher oder andere Kunden die sich den Server mit dir teilen, wird. Wie man Dateien vom PC auf den Server hochläd, kannst du auf nachlesen....

in Webworkmagazin - News und Artikel

Max Ray Butler, 37 Jahre, ehemalig als angesehener Experte und Sicherheitsberater mit 100 US-Dollar Stundenlohn tätig, sogar der US-Bundespolizei FBI gab er Tipps zu Sicherheitslücken. 2001 dann der Karriere-Knick. Er wurde zu 18 Monaten Haft verurteilt, da er ein Script in Umlauf brachte, welches zwar im US-Verteidigungsminiterium viele Sicherheitslücken schloss, ihm selbst aber Hintertürchen verschaffte. - ...

in Webworkmagazin - News und Artikel

Nun steht sie also zum download bereit, die neue Version von OpenOffice. Einige Neuerungen sind mit dabei, wie z.B. Wortergänzung im Writer Diagrammmodul für alle Komponenten verbesserte allgemeine Performance knackigere Startzeiten verbesserte Kommunikation mit Dateiformaten anderer Anbieter etliche neue Funktionen in Calc schließen von Sicherheitslücken Serienbriefassistent im Writer Open Office hat alles, was - ...

in Software zum Erstellen einer Webseite und andere Programme

Ich wüßte nun aus dem steh greif kein CMS System welches auf unseren Hosting Servern nicht läuft. (Tarif mit Datenbank natürlich voraus gesetzt) Im Tarif Comfort sind auch einige CMS Tools bereits per Mausklick in den Web-Account installierbar, wie z.B. Joomla oder WordPress. Letzteres ist zwar \eigentlich\ ein Blog, wird aber vielfach auch als CMS Software für ganze Webseiten/Homepages eingesetzt. Beide CMS Systeme sind kostenfrei und es gibt viele kostenlose Templates (Design Vorlagen) dafür, welche mit wenigen Mausklicks einsetzbar sind. Zur Übersicht empfehle ich diese Seite: Dort kann man sich 119 CMS Demos ansehen, in den Admin Bereich einlogen, verändern udn basteln wie man möchte. Die Installationen werden alle paar Stunden vom Server wieder überschrieben, so darf jeder basteln und testen. Wichtig: CMS Systeme sind in der regel alle recht leicht ein zu setzen, vergessen darf man aber nie, dass man alle paar Wochen beim Erscheinen ein Sicherheitsupdate machen muss, damit stetg auftretende Sicherheitslücken geschlossen werden, sonst wird eine Webseite schnell zur Paypal Abzocke, Spamschleuder , Virenquelle oder es steht nur noch \i was here at xx.xx.xx\ auf der Webseite :)...

in Webworkmagazin - News und Artikel

Man liest es hundertfach im Netz?. Datensicherheit soll ganz groß geschrieben werden. Wir werden bei jedem Start unseres Rechners und der Durchsicht der neuesten Nachrichten aus dem WorldWideWeb mit immer neuen Datenpannen und Sicherheitslücken überhäuft. Ein Wunder, dass viele User den PC überhaupt noch nutzen. Jetzt sind die Netzwerke SchülerVZ, Mein VZ und StudiVZ mit - ...

in Webworkmagazin - News und Artikel

Unter http://get.adobe.com/de/reader/ steht das erwartete Sicherheitsupdate von Adobe Reader bereit und schließt acht Sicherheitslücken die seit Wochen im Gespräch sind. Die Versionen 9.2, 8.1.7 im Reader und Acrobat 8.1.7 für Windows und Mac OS X sind hier betroffen und der Hersteller empfiehlt ein zügiges Update. Nachzulesen ist ebenfalls eine Beta-Testversion für eine Silent-Update Version des - ...

in Webworkmagazin - News und Artikel

Sechs Bulletins hat Microsoft für den Dezember-Patchday angekündigt. Drei davon schließen kritische Sicherheitslücken und mit dabei auch die Sicherheitslücke im Internet Explorer die Ende November bekannt wurde. Die Sicherheitslücke im Internet Explorer in den Versionen 6 und 7 unter Windows 2000, XP und Vista sowie Servern 2003 und 2008. Der Fehler könnte für Abstürze des - ...

in Computer & Co - Hardware und Software

Muha bin ich froh dass ich dank gestrigen Neuaufspielung von allem auf neue Hardware einfach mal von vorne anfangen wollte xD. Wenn man diesen Fehler nicht hat, gibt es keine offensichtlichen Veränderungen bei ff, lediglich Sicherheitslücken wurden wieder mal gesptopft(siehe Release)...

in Internet Online Speicherdienste

Die tut es weder mit noch ohne ü /ue weil beide gar nicht existieren/registriert wurden, das war eher ein Scherz von Beule ... [/quote] danke... :)...

in Internet Online Speicherdienste

Die tut es weder mit noch ohne ü /ue weil beide gar nicht existieren/registriert wurden, das war eher ein Scherz von Beule ... Zu den Kosten, dass kommt auf die Webseite an um die es geht, wieviele Inhalte und vor allem welche Art von Inhalten, wieviele wie komplizierte Scripte dort liegen ect... Stell dir vor jemand hat einen Stundenlohn von etwa 100 - 140 Euro und geht Zeile für Zeile deinen Quellcode durch. Und wenn du dann mehrere Hundert Euro für die Püfung bezahlt hast, ändert dein Provider die PHP Version und plötzlich taucht eine Sicherheitslücke auf die vorher nicht da war, da gilt es dann abzuwegen wie wichtig die Daten auf der Webseite sind und wie hoch sich der finanzielle Aufwand lohnt. ...

in Internet Online Speicherdienste

Wer macht das denn und wie teuer ist sowas?...

in Internet Online Speicherdienste

Hab´s probiert: www.meinehomepagehatsicherheitsl[b]ue[/b]cken.de tut es aber auch nit....

in Internet Online Speicherdienste

Das ist korrekt. Fast immer werden deswegen auch noch die anderen varianten registriert, wie im angegebenen Fall. www.guenstige-kleider.de Grundsätzlich geht es aber....

in Internet Online Speicherdienste

Aber mit dem Internetexplorer ohne extra Fremdplugin sowie bei einigen andere Browsern funktioniert es eben nicht und auch die Mehrheit der Mailclienten kann damit noch nicht umgehen. Da der IE immernoch (leider) der am häufigsten genutzte Browser ist, da er bei Win Installationen dem User gleich aufs Auge gedrückt wird, verzichtet man beim Einsatz einer Domain mit Sonderzeichen auf einen Grossteil der potentiellen Besucher. ...

in Internet Online Speicherdienste

Eine solche Prüfung geht nicht komplett automatisch und ist entsprechend teuer....

in Internet Online Speicherdienste

Also Domainnamen mit ü gehen. -> www.günstige-kleider.de...

in Internet Online Speicherdienste

@beule, Second Level Domain mit ´nem Umlaut \ü\ ? Naja. Wenn´s bei Dir denn läuft ?! :auslach ...

in Internet Online Speicherdienste

...

in Internet Online Speicherdienste

Huhu, keiner eine Idee?...

in Internet Online Speicherdienste

Hallo, kennt jemand von euch eine Seite, die meine Homepage auf Sicherheitslücken, unbefugten Zugang, unbefugte Benutzung, etc. überprüfen kann? [small]Bin ein gebranntmarktes Kind.[/small] Danke ...

in PHP & MySQL

Da du ja die Variable $schiff nimmst, und dafür eine if-Abfrage ob $schiff leer ist, muss der Link so aussehen: index.php?menu=schiffe&schiff=defender.php oder du schreibst den include-Befehl so um, dass das .php automatisch angefügt wird, also so: // EDIT: Zur Erklärung: Wenn du der Variablen $schiff den Wert \defender\ übergibst, wird im include-Befehl nach einer Datei namens \defender\ gesucht. Aber die Datei heißt ja \defender.php\. Übrigens solltest du register_globals auf off stellen, um Sicherheitslücken zu vermeiden. Die per GET übergebenen Variablen werden dann per $_GET[\'variable\'] angesprochen....

in PHP & MySQL

Für eine Seite die ich grad baue brauche ich ein Loginmodul. Mangels Masse (programmier und finanztechnischer -Javaaplett bauen oder kaufen kommt nicht in Frage-) also muß es in PHP sein. Da diese übers Internet erreichbar sein soll, aber nur für Firmeninterne gedacht ist und höchst sensieble Daten entahlten wird, darf das nicht so leicht gehackt werden können. Folgende Überlegungen hab ich schon: 1. die Session nur über Cookie + 2. IP in der Session merken (gegen Session klau) 3. in der DB merken ob user ein,ausgelogt und wann das letzte mal (eingelogte user bis zum Sessionende sperren) bis dahin ist die Realisierung auch kein Problem Aber wo sind im allgemein die Sicherheitslücken? Und wie stopft man diese? Wie ist die Abfrage ob sich das Script (bei ausgelagerten Teilen vorallem) im gültigen loginzustand befindet am sichersten? So soll z.B. bestimmte Teile aus dem Hauptscript ausgelaget werden. z.B.: index.php | |(führt login durch und prüft user) |(wenn user valid) | |----------------------------include(\'zeig_geschützen_inhalt_oder_mach_was.php\'); | | |---------------------------mach_was_anderes_(evil).php [b]edit: Hat wer ein vernüftiges Tutorial? ->Eines, welches insbesondere auf Sicherheitsaspekte wert legt. edit 2: Das Posting jetzt auch in Deutsch[/b] ...

in PHP & MySQL

• Sie sind Systemtechniker mit Liebe zum Detail, ein erfahrener Unix-Programmierer, ein Spezialist für Internet-Services, ein Datenbank-Fachmann, Leistungsanalytiker oder Software- Techniker in den besten Jahren Ihrer Karriere? • Sie suchen in der schnelllebigen und technikgesteuerten Umgebung nach interessanten Problemen, die es zu lösen gilt? • Sie können ein Skript oder eine Anwendung programmieren, die praktisch den kompletten Job übernimmt, für den Sie früher einmal verantwortlich waren? • Haben Sie Spaß daran, Dinge in ihre Einzelteile zu zerlegen, um herauszufinden, wie sie funktionieren? Können Sie sie am Ende auch wieder erfolgreich zusammensetzen? • Können Sie uns dabei unterstützen, die Verfügbarkeit, Zuverlässigkeit, Betriebszeit und Qualität unserer Systeme und Services weiter zu verbessern? Wenn Sie mehr als 3 der oben genannten Fragen mit \Ja\ beantworten können, sind Sie vielleicht genau der Mitarbeiter, den wir suchen. Also lesen Sie weiter! Wir suchen hochqualifizierte Software-Techniker für das weigl interservice-Team, die Herausforderungen suchen. Weigl interservice-Techniker sind direkt an allen Vorgängen beteiligt, die für die Verfügbarkeit und die Funktion unserer Spezialsuchmaschine von Bedeutung sind – von der Behebung von Datenverkehr-Problemen auf Code-Ebene bis hin zur Wartung der neuesten Services; von der Überwachung von Warnmeldungen bis hin zur Entwicklung einer neuen Automatisierungs- Infrastruktur. Wir sind dabei, dieses aus hochqualifizierten Technikern bestehende Elite-Team in dieser entscheidenden Umgebung massiv zu verstärken. Alle Team-Mitglieder müssen über hervorragende analytische Fähigkeiten und Kenntnisse im ...

in Internet Online Speicherdienste

Hallo, ich poste es mal hier kann aber auch gerne woanders hin verschoben werden. Am 2.6. ist ein Securitypatch auf Version 4.5.2.2 erschienen, dieser soll schwere Sicherheitslücken schließen. Originaltext: Leider birgt dieser einige tücken in sich, ebenso die neue 4.5.2.2 install. Beschriebene Probleme sind z.B.: (nicht bei allen, manchmal läuft alles manchmal nichts) - Login und Logout sind fehlerhaft (kein Redirekt nach logout, unvollständige darstellung nach login). Temporäre Problemlösung war bei mir das zurücksetzen der includes/mambo.php auf 4.5.2 - Komponente Simpleboard läuft nicht mehr, Problemlösung: http://www.mamboportal.de/t11636-fehlermeldung-simpleboard-auch-f%FCr-4522.html - Komponente Mambelfish (multilanguage) läuft nicht mehr - Buttons im Administrator funktionieren nicht mehr - Einige andere Komponenten könnten ebenfalls nicht mehr laufen Trotz der kritischen Sicherheitslöcher sollte man abwägen ob man das Update installieren will oder doch lieber auf eine gefixte Version warten möchte. Dann sollte man das administrator Verzeichnis per .htaccess mit einem Passwort schützen um zumindest etwas geschützt zu sein. Hoffe ich konnte einigen Mambonutzern mit dieser Zusammenfassung helfen. Wer die 4.5.2 original install haben möchte kann sich bei mir melden. MfG Kai...

in Server-Administration und Verwaltung

Hallo, aufgrund der Sicherheitslücken möchte ich auf meinem Linuxserver PHP von Version 4.3.3 auf 4.3.10 updaten. Ich weiss allerdings nicht wie und habe bislang im Netz kein Howto gefunden. Den Sourcecode habe ich zwar heruntergeladen - aber ich frage mich bereits, ob ich ihn selbst compilen müsste. Wäre klasse, wenn mir jemand die Schritte erklären würde. Ich verwende SuSE 9.0, Apache 2.0.48, Confixx 3.0, MySQL 4.0.15 und Zend 1.3.0. ...

in PHP & MySQL

Is doch selber schuld wenn er sich solche Sicherheitslücken einbauen will. Das Programmieren kann ich ihm abnahmen, das Denken muss er schon selber bringen....

in PHP & MySQL

Bei einem if/else ohne {} darf vor dem else kein ; kommen. Nur die gesamte if/else wird mit ; abgeschlossen. Warum sagt die Fehlermeldung was von \eval()\'d code\? Nutzt du eval()? Wenn ja solltest du dir was anderes überlegen - eval() sollte man vermeiden. Man handelt sich nur jede Menge Sicherheitslücken ein....

in PHP & MySQL

Kein \Hammer\ sondern logisch und richtig. PHP arbeitet auf Ebenene des Dateisystems - der Passwortschutz ist ein Feature des Apache. Damit läßt sich dann zB über ein PHP-Script prüfen, ob ein angemeldeter User eine Datei bekommen darf. Man wrappt den Zugriff auf eine über den Webserver nicht erreichbare/oder gesperrte Datei durch ein PHP-Script. Du beschreibst ein typisches Problem einer unsauberen Programmierung deinerseits. Der Fehler ist, das du die GET-Parameter nicht prüfst. Ich bin persönlich kein Freund davon statt Dateinamen GET-Parameter zu verwenden und alle Aufrufe über eine zentrale \index.php\ zu wrappen. Man handelt sich Sicherheitslücken ein, macht sich zusätzliche Arbeit und bekommt häßliche URLs mit schlechterer Wertung in den Suchmaschinen. Warum läßt du nicht die einzelnen Dateien mit den Daten, sich aus einer zentralen Datei, das Layout holen. Damit benötigst du keine GET-Parameter mehr und bist flexibler....

in Recht im Internet - keine Rechtsberatung zur Homepage !

Der Kunde muss die Kosten laut Vertrag zahlen, er kann sie aber möglicherweise anschließend vom eigentlichen Verursacher zurückfordern. Der Webdesigner ist verantwortlich für offensichtliche Sicherheitslücken, wenn klar ein gegen Hacker höchstmöglich geschütztes System in Auftrag gegeben wurde. Sollte hingegen eine Fehlkonfiguration des Servers den unberechtigten Zugang ermöglicht haben käme auch der Hoster in Frage. Viel logischer wäre es allerdings gegenüber dem Hacker Regressansprüche geltend zu machen. Das ist natürlich nur meine, rechtlich völlig unbedeutende, Meinung zu diesem Sachverhalt. ...

in HTML, CSS - Hilfe für das Erstellen einer Homepage

Hallo, seit gestern hab ich mir das SP2 für WIN XP installiert. MS hat dabei Sicherheitslücken im IE schliessen wollen und man kommt sofort eine Meldung wenn im Quelltext nach der Meinung von Windows falsche/bösartiger Code auftaucht. Ich hab bei einer Internetseite die Möglichkeit gegeben ein Popupfenster zu öffnen. Ich bin so vorgegangen: Jedesmal wenn ich das Fenster aktuelisiere bekomme ich die doofe Meldung (natürlich nur beim IE). Das kann natürlich auch beim Benutzer meiner Seite passieren und wirk sofort abschreckend, obwohl ja nix schlimmes gemacht wird. Kann sich einer vorstellen, wir man den Code ändern könnte, damit der Benutzer nicht abgeshreckt wird? Danke Tobi W....

in HTML, CSS - Hilfe für das Erstellen einer Homepage

> dass manche leute der meinung sind, dass eine flash seite unbedingt höherwertig ist > orallem \ahnungslogse\ auftragsgeber, mögen ein \blinkblink\, und ein paar tolle geräusche viel mehr > so sieht leider die wirklichkeit aus Das kann ich nciht akzeptieren. Dass es so ist, bestreite ich nicht, aber das kann ich dennoch nicht akzeptieren. Und ich sollte wahrscheinlich froh sein, dass ich Webdesign nicht professionell mache, denn ich würde das jedem Kunden sagen, dass das absolut blödsinniger Schwachfug ist. Und ich hoffe, Du stimmst mit mir überein, dass das zwar so ist, aber realitätsfremd ist. Eine Flashsite ist nicht besser, sie hat nur Nachteile. Usability senken zugunsten der Optik ist keine gute Idee. Ein grässliches Blinken ist bewiesenermaßen schlecht für eine Website, weil es die Aufmerksamkeit vom Wesentlichen ablenkt auf das grässliche Blinkblink. Usw. Aber nicht alles, was derzeit \so ist\ ist gut, und muss auch so bleiben! Und *ich* gehöre sicher zu denen, die alles versuchen werden, dass es *nicht* so bleibt! Auch solche Leute braucht es. Ehrlich gesagt, macht mich diese idiotische, kindische Einstellung total sauer. > liegt aber auch daran, dass barrierefreiheit, manchen noch nichtmal ein begriff ist. Das liegt vor allem auch an einer gewissen Person, die so viel Geld besitzt, dass nichtmal seine Urenkel das alles ausgeben könnten. Es liegt daran, dass hier ein Herr ein Impreium geschaffen hat, das dem Benutzer vermittelt, es gäbe keine Welt außerhalb. Diese Menschen mit derart idiotischen Einstellungen sind auch die, die behaupten: Jeder Mensch benutzt Windows und findet es toll. Jeder Mensch maximiert seinen Browser. Es macht überhaupt ...

in Eure Webseite im Webmaster Forum

> kennst ein gutes Tool für den Micrografx Picture Publisher Nein, sorry, ich bin kein Designer, ich hab von sowas Null Ahnung. > Nun ja, feste Grösse deshalb, weil ich das Layout endgültig bestimmen möchte Aber macht man das nicht im Print-Design? Da gibt man die Größe vor, im Web-Design hast Du keine feste Größe. Wenn Du sagst, das Layout soll 800px breit sein, dann verlierst Du die Besucher, deren Browser kleiner als 800px breit ist, weil die keinen Bock haben, ständig den horizontalen Scrollbalken hin- und her zu bewegen. Genauso könntest Du Leute mit riesigen Browsern verlieren, weil die sich bei 1600px Breite fragen, warum die Seite in 1/4 des Bildschirms rumklebt und nicht den Platz ausnutzt, den der Besucher mit seinem großen Browser vorgibt. Versteh mich nicht falsch, ich zwinge Dich zu nichts, aber ich finde Layouts mit festen Größenangaben irgendwie fehl am Platze. > das ohne feste Größen die Abstände grösser oder kleiner werden Ja, da hast Du natürlich recht. > aber wo ist der Unterschied vom optischen Eindruck Horizontale Scrollbalken und 3/4 freie Fläche (s.o.) tragen auch zum negativen Gesamteindruck bei. > Also meine Erste CSS-Site war mit Div´s so aufgebaut Klassisches Layout. 4 divs. Akzeptabel. > das ich versucht habe die Layer (DIVS) übereinander zu stabeln Wozu sowas? > und dazu benutzte ich dann Java-Script, Benutze nie JavaScript für essenzielle Dinge Deiner Site, es gibt Leute, die haben JS abgestellt (sollte bei jedem Internet Explorer-Nutzer so sein, wegen der ActiveX-Sicherheitslücken, Empfehlung von Microsoft). Die können dann Deine Site nicht mehr benutzen! > hab ich sorge das dann ja der User vorher...

in HTML, CSS - Hilfe für das Erstellen einer Homepage

Al Blank, löscht das wieder, aber sofort, am Ende macht er das auch noch so!!! :-D Also echt: Solche Methoden führen dazu, dass alles voller Sicherheitslücken ist. Server prüft nicht nach, was er für Daten bekommt und verarbeitet sie, egal ob sie gültig sind oder nicht. Client versucht zu verhindern, dass ungültige Daten zum Server gelangen, was aber jeder, der etwas Ahnung hat, umgehen kann. Hacker (bzw. Cracker) senden ungültige Daten, Server nimmt sie und bricht durch....so geht das. Ergo: Bau in deine PHP-Scripts Sicherheitsabfragen ein und prüfe Daten, bevor du sie verarbeitest....

in Sonstige Web-Programmiersprachen

Ich finde es bisschen schade, daß man hier Java so wenig beachtung schenkt. Ich bin davon überzeugt, dass schon in kürze das meiste im Web per Java(JSP und Servlets) abgewickelt wird. Ich befasse mich erst seit kurzem mit dem Thema, und bin noch ganz am Anfang. Habe bis jetzt hauptsächlich in PHP geprogt. PHP hat vor garnicht so langer Zeit das Web deominiert. Inzwischen sind fast alle größeren Unternehmen, die das Web für mehr nutzen wollen, als nur als Visitenkarte auf Java umgestiegen (siehe AOL, Otto, Siemens, Nissan und viele viele mehr). Will man also in der Zukunft noch was zu tun haben, kommt man um Java nicht herum. Ja klar ... einige kommen dann gleich auch mit der Microsaft Variante ... ASP.NET & Co. Ne feine Sache aber .NET läuft so viel ich weiß nur auf Microsaft Webservern ... muss aber zugeben, dass ich da noch nicht so tief eingetaucht bin, weil ich xp home habe und dies den IIS nicht unterstützt, der die Voraussetzung für das .NET Framework ist ... Die Angriffe durch Viren (die in der Zukunft wohl nicht nachlassen werden) auf Microsaft Server und die bekannten und unbekannten Sicherheitslücken machen Java im Web immer beliebter. Wäre klasse, wenn man hier mal ein Unterforum zu diesem Thema einrichten könnte....

in HTML, CSS - Hilfe für das Erstellen einer Homepage

Mit JS kann man aber nicht auf das Filesystem des Serevrs zugreifen. JavaScript kann (Sicherheitslücken ausgenommen) auch nicht auf irgendein Filesystem zugreifen.[/quote] Ja, aber man kann mit JavaScript ne Seite laden, und das genügt ja. Danach kann man auf deren Quellcode ja zugreifen....

in Eure Webseite im Webmaster Forum

Ich arbeite ebenfalls mit festen Layouts und ein Besucher der sein Browserfenster kleiner macht und feststellt das er nicht alles sieht was er gerne sehen möchte, der wird sein Browserfenster grösser machen, es sei denn er möchte gerne trotzig sein .. dann soll er es tun ... vielleicht ist es sogar gesund wenn trotzige Rebellen unsere Seiten schnell wieder zu machen, dann spare ich mir später bestimmt einige Grundsatzdiskussionen, Zeit und Ärger :) Ich weiß, Efchen bekommt nun eine Herzatacke und wird mich nur noch mit Hasserfüllten Augen angucken, aber das Internet bietet so wahnsinnig viele Möglichkeiten die durch Rücksicht auf allmögliche Randgruppen sowie Bugs und Sicherheitslücken schon erschreckend beschnitten werden .. das ich einfach denke warum soll ich denn die Seite NICHT in 770 Pixel setzen wenn ich möchte das dieses Design in 770 Pixel am besten aussieht aus meinen Logs hervorgeht das die absolute Mehrheit der Besucher bei komplett geöffneten Browserfenster keinerlei Probleme mit der Seite hat und meine Idee/Entwicklung einfach am besten in dieser Größe aussieht und sich so auch am Übersichtlichsten aufteilen läßt ? Für 3 Besucher im Monat die Ihr Browserfenster lieber als kleines Guckloch zusammen schieben ? Für die hier schoneinmal erwähnten benutzer eines Selbst zusammen programmierten Browsers ? Ich denke nicht ... Ich bin nicht nur jemand der Webseiten erstell/zur Verfügung stellt, sondern ich bin auch Otto-Normalo-Surfer und habe am Telefon nahezu täglich mit unerfahrenen Internetnutzern zu tun welche ich telefonisch durch einige Seiten geleite. Ich muss sagen es ist nicht ganz so wie es in den Browserdiskussionen immer dar gestellt wird, die B...

in PHP & MySQL

ergo: Das hilft mir nicht weiter. Eigendlich wollte ich ja nur nen Tip, [b]wer[/b] so etwas geschrieben haben könnte. Den Rest finde ich dann schon. (Google 0 relevante / 98 Treffer) P.S.: Sorry wg dem doppelpost, aber ich scheine mal wieder ne Tippschwäche zu haben, im Einloggenmenue krieg ich PW nich zusammen....

in PHP & MySQL

Hilfe noch jemand der gleich denkt man will fremde DDBs hacken. Neee nur meine eigenen (ehe es jmd anders tut)....

in PHP & MySQL

Zum Glück geht das nicht ganz so einfach, Du brauchst jedoch keineswegs zu wissen wie das geht, da in Deinem Beispiel folgendes völlig ausreichend ist: ...

in PHP & MySQL

Ich habe ein ganz nettes Script geschrieben. Nun weiß ich das es unter bestimmten Bedingungen möglich, ist bei Variablen die über die URL für Datenbank abfragen übergeben werden, (vom Owner) ungewollte SQL-Aktionen auszulösen. z.B. Drop Database. Ich hatte auch mal eine Beschreibung dazu, weiß aber nicht wo die steckt. Meine SQL Kenntnisse sind anscheinend nicht genügent um diesen Vorgang zu reprodden. Um alle Klarheiten zu beseitigen nochmal was ich will: Owner will Datensatz 175 auslesen. URL: ...?artikel=175 $artikel wird mit $artikel=urldecode($GET[artikel]); behandelt, aber nicht weiter verifiziert. Angreifer vermutet dies und will die Datenbank löschen. vermutung: URL: ...?artikel=175\';Drop database; .... Kann mir einer weiterhelfen ? (ich will nähmlich diese Lücke schließen, das geht aber nur wenn ich sie reprodden kann)...

in Server-Administration und Verwaltung

Die Sache ist ja, dass du als Rootservernutzer ständig dich auf dem laufenden halten muss bezüglich neuer Sicherheitslücken etc. Wenn du selber einen Fehler machst, muss du diesen auch selber korrigieren (oder einen Techniker anstellen). Informier dich einfach mal bei http://rootforum.de und lies dort ein wenig herum, dann siehst du schnell, was du bereits kannst und und was noch benötigt wird. ...

in PHP & MySQL

Aha - es gibt noch mehr die so denken wie ich. Normal sollte man bei CMS Systemen die Sicherheitslücken ausnutzen und die Page manipulieren - aber das wäre ja schon bösartig deshalb lassen wir das lieber....

in PHP & MySQL

Kein halbwegs professioneller Programmierer würde E_ALL auf einem live Server eingestellt haben, das reißt größere Sicherheitslücken auf als es verhindert, indem bei jedem kleinsten Fehler Details über das Script, Variablennamen, Dateinamen und Codezeilen verraten werden....

in Netztheke

Die sollten lieber mal Geld in ein ordentliches OS stecken anstatt arme Teufel zu jagen, die lediglich einige von nahezu unendlich vielen Sicherheitslücken von Windows ausnützen....

in Internet Online Speicherdienste

... hm, also versuch ichs mal mit THWBoard ( Hat wahrscheinlich auch Sicherheitslücken, aber was ist schon sicher ? Die Renten ?... *gg* ;-) Danke und bis dahin ......

in Internet Online Speicherdienste

Wenn phpbb 1 (worauf auch dieses Forum hier irgendwann einmal basierte) musst du es an allen Ecken und Kanten umschreiben und verbessern weil das Internet voll mit Exploits ist für die Sicherheitslücken im alten phpBB 1 .. auch wenns das Beste war was die je raus gebracht haben (vorsicht persönliche Meinung) hatte es verdammt viele Sicherheitslöcher. ... aber nungut .. haben die neuen Boards all möglicher Anbieter ja teilweise auch .. ...

in Computer & Co - Hardware und Software

Das hier ist ganz interessant, (nahezu) alle IE Sicherheitslücken: http://www.pivx.com/larholm/unpatched/...

in Computer & Co - Hardware und Software

Dies ist der perfekte Augenblick, Popups und Sicherheitslücken den Rücken zu kehren und mal den auszuprobieren :-P...

in Webhoster Suleitec.de - Domain, Support und Registrierung

Sowas nennt sich SQL-Injection und zählt zu den Standard-Sicherheitslücken die in Scripten immer wieder auftauchen. In jeder PHP-FAQ steht, dass mann POST- oder GET-Variablen nicht ungeprüft weiter verarbeitet. Ein richtiger Programmier fängt sowas ganz einfach ab mit oder so ähnlich. Eine zweiten MySQL-User brauchst Du dafür nicht . [/quote] Ich weiß schon, nur sowas geht nicht immer. Vor allem bei komplexeren Datentypen. Ich mach das normalerweise mit RegExpression. Kann schon sein daß es so zu einem Syntaxfehler kommt, aber auf so ne art gehts. Ich weiß jetzt nicht auswendig ob ;Drop table user; oder ';drop table user; reicht. Regelmäßige Backups kommt bei mir nicht in Frage. Ich hab nen Cluster, der der sich die daten aufteilt. Meine Datenbank ist im Moment ein halbes Jahr online und hat 15GB. Ich wollte nur mal fragen ob I-net gibt der alle 2 anbietet, weil in einem Mail an mich, von einem User hier, diese Problematik aufkam. Das das niemand versucht stimmt nciht. Ich hab auf meinem Honeypot sowas eingerichtet, ein formular das usereingaben annimmt und dann das die eingaben nur in eine Datei schreibt. Da waren schon ein paar drops dabei....

in Suleitec.de Kundeninfo

Hallo, wir haben seit gestern ein paar Problemchen mit Server ks396, welcher heute 11:44 bis 11:53 wegen Überlast nicht erreichtbar wer und nun grade komplett nicht mehr abgefangen werden konnte und somit derzeit rebootet wird. (war nach wenigen Minuten wieder da) Da wir den Verursacher nicht eindeutig ermitteln können, werden wir im laufe des Tages einige potentielle Verusacher / Powerkunden vom Server herunter nehmen / Umziehen um die Ursache schneller finden / eingrenzen zu können. Alle Kunden vom Umzug betroffenen Kunden werden zuvor eine Nachricht per E-Mail bekommen, da für diese Kundenseiten mit einem Ausfall von 2- 4 Stunden aufgrund des IP-Wechsels zu rechnen ist. Viele Grüße Rieke Nachtrag: 1.) Es scheinen einige YaBB Board Versionen (betriffte verschiedene Server) derzeit massiv attakiert zu werden, da hierbei offensichtlich Sicherheitslücken bekannt geworden sind und einige wenige nette Zeitgenossen diese derzeit nutzen um die Boards zu hacken. 2.) Wir werden in KS396 im laufe der nächsten 2 Tage den Speicher aufrüsten, was zwar eine kurzfristige Unterbrechnung des Betriebs bedeutet, aber die Last des Servers wärend der noch andauernden Suche nach weiteren Verursachern vom Server nimmt und somit die Wascheinlichkeit weiterer Probleme senkt. _________________ -=next generation of internet services=- Danke an: ...

in Eure Webseite im Webmaster Forum

Da muss ich einfach auch mal protestieren... Sicherheitsrisiken? Alle 2 Wochen hören wir von neuen Sicherheitslücken im ie, und mein Mozilla soll nicht sicher sein? Eine sinnvolle Seite sollte man zumindest in neuen Browserversionen anzeigbar machen, ansonsten, naja. Wer meint, den NN 4.x auszuschließen, ok. bitte, jedem das seine, aber den neuen Browser von Netscape (NN 7)? Urteil: leider ein Totalausfall......

in Webhoster Suleitec.de - Domain, Support und Registrierung

wie rieke im forum schon erwähnte, gibt es demnächst einen erweiterten kunden-login. unter anderem wird es dort eine webmail-funktion geben. mitglieder der community dürfen die schonmal vorab testen/nutzen: http://webmail.i-net4you.de/ kritik, verbesserungsvorschläge? sicherheitslücken bitte direkt an per Mail an mich. wie auch in der faq erwähnt ist das keine webmail-oberfläche vergleichbar mit gmx, web.de, etc. sprich ihr müsst auf einstellungen, adressbuch, signatur verzichten. eventuell wird es das später in zusammenhang mit dem kundenlogin geben. ...

in Webhoster Suleitec.de - Domain, Support und Registrierung

Auf das berichten über Sicherheitslücken? Das ist doch nur in den USA so, oder? ...

in Internet Online Speicherdienste

Ich hab lange Zeit sowohl PHP als auch Perl benützt. Perl kann ich aber nicht empfehlen. Die Objektorjentierung ist grauenhaft, hat nichtmal eine Typendefinition. Der Code ist unübersichtlich, schlecht zu lesen, und bei über 500 Zeilen wird das sogar unmöglich, egal wie sauber man programmiert. Für kurze Hacks ok, aber nie für ernsthafte Programme. Mit ner Extension kann man es ebenso wie PHP in HTML einbauen. PHP eignet sich fürs Web ganz gut. Die Datenbankanbingung ist sehr gut und es gibt ne Menge zusätzliche Bibliotheken. PHP verlangt aber eine saubere, sichere Programmierung damit es keine Sicherheitslücken gibt. Für größere Projekte ist es aber auch nicht gerade das gelbe vom ei. Die Speicherverwaltung und die Interpretation machen es zu einem Performancekiller. Die Objektorientierung verdient ihren Namen nicht und kostet zusätzliche Performance. Von der Geschwindigkeit her liegen Perl 5 und PHP 4 gleich auf. Grüße NetDrag ...

in Internet & Co

:lol ... selten so gelacht ... :lol geb ich dir recht ! geb ich dir auch recht ... das läuft dann allerdings auf einen internetführerschein raus (wär warscheinlich keine schlechte idee) fakt ist allerdings das (zur zeit) der siegeszug des IE ungebremst weitergeht ... und zur ehrenrettung von MS - das teil wird sicher ständig verbessert (die vieren allerding auch [img]http://www.plauder-smilies.de/tales/ptitmartien.gif[/img] hehehe ...) ...

in Internet & Co

mit Vor ein paar Jahren sah das noch ganz anders aus.. meinte ich, dass es z.B. 2005 wiederum ganz anders aussehen kann. Vielleicht hat dann ja Opera die Nase vorn ;-) Und ich denke, dass der IE eben nicht der ideale Browser für einen DAU ist. Der ist den Bugs und Sicherheitslücken nämlich hoffnungslos ausgeliefert. Beispiel1: 0190-Dialer. Auf einer Webseite gehen ca. 55465 PopUps auf. Der DAU klickt hastig alle zu und installiert sich aus Versehen eine kleines Programm, das die Telefonrechnung ein klein wenig in die Höhe schraubt. Beispiel2: Outlook mit aktiverter HTML-Vorschau (mit Hilfe des IE) sorgt dafür das Viren und Würmer sich ungebremst verbreiten können. Ich denke sogar im Gegenteil, wer den IE benutzt, sollte schon etwas Erfahrung im Internet haben und sich der Gefahren bewußt sein. ...

in PHP & MySQL

Wenn auf meiner Datenbank vertrauliche Daten liegen, dann ist das Datenbankpasswort natürlich nur eine von vielen möglichen Sicherheitslücken. Natürlich reißt die Kette am schwächsten Glied und externe Datenbankzugriffe sind - soweit möglich generell zu verhindern. Aber dennoch ist 'das mit den Datenbankpasswörtern' nicht das geringste Problem, denn wer mein Datenbankpasswort hat und extern auf diese zugreifen kann, der kann nach belieben Daten einsehen, manipulieren und löschen! Basti...

in Suleitec.de Kundeninfo

Hallo, seit etwa einer Stunde erreichen uns immer mehr Meldungen und Rückfragen ob unsere Server down seien. Nein ! Wie heise bereits gestern berichtete gibt es Routing Probleme bei der Telekom und auch wir können über t-online nicht mehr auf Server des Colt Rechenzntrums zugreifen. Über Freenet hingegen geht es (wenn auch wie bei Freenet üblich extrem langsam). Hier der Bericht von heise.de : http://heise.de/newsticker/data/hob-21.02.02-000/ Telekom-Routing gestört Seit heute Mittag ist der Datenverkehr im Backbone der Deutschen Telekom stark gestört. Aus vielen Teilen Deutschlands berichten Internet-Nutzer, dass sie einige Web-Adressen gar nicht oder sehr verzögert aufrufen können. Für einige Stunden war offensichtlich vom Telekom-Backbone aus das KPNQwest-Netz nicht zu erreichen. Die Folge: Sämtliche beim Carrier KPNQwest gehostete Seiten konnten beispielsweise von vielen T-Online-Kunden nicht abgerufen werden. KPNQwest beherbergt den Webspace-Anbieter Strato und sorgt für die Anbindung von Web.de. Nach nicht von der Telekom bestätigten Informationen von heise online sind fehlgeschlagene Router-Updates die Ursache des Problems. Um Sicherheitslücken, die durch das Simple Network Management Protocol (SNMP) verursacht werden, zu schließen, hat die Telekom einen Teil ihrer Cisco-Router gepatcht. Was dabei schiefgelaufen ist, ist noch unklar. (hob/c't) ...