Aprilscherz oder echt eine Sicherheitslücke?

suedkind · 1. April 2008

Hallo zusammen,

weiß jemand was darüber? Ist das ein Aprilscherz?

Seit einigen Stunden treiben sich in Blogs und Sicherheits-Mailinglists Gerüchte auf, dass in der aktuell erschienen Version von Wordpress eine kritische Lücke entdeckt wurde, die es Angreifern ermöglicht, die Wordpress vollständig unter ihre Kontrolle zu bringen.

Soeben bekam ich die Information und die Bestätigung, dass die Lücke bereits aktiv ausgenutzt wird, um über SQL-Injection Zugriff auf die Datenbank zu erhalten. Der Blog von Peter Kröner ist unter anderem, den Hackern zum Opfer gefallen.

Vor paar Minuten habe ich mich bei ihm gemeldet und bekam wütend folgendes gesagt:

“Die Schweine haben mich gehackt, kaum dass mein Update WP 2.5 fertig war. Ich weiß nicht was oder wie, nur komme ich nicht an meine Templates rein. Die fanden das wohl lustig diesen ganzen Schrott bei mir reinzuwürgen und lachen sich jetzt einen Ast!“
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: TORDOX & DOT ORG: Kritische LÃ¼cke in Wordpress 2.5 entdeckt

suedkind · 1. April 2008

Sieht nach Aprilscherz aus, auch hier sehr scherzig:

Sichertsloch in WordPress 2.5 - bueltge.de [by:ltge.de]

wildbits -- SicherheitslÃ¼cke in WordPress 2.5

Naja, wer lachen mag ...

myworp · 2. April 2008

Super, stosse neuerdings nur auf tolle Aprilscherze. Ich hasse diesen Tag :mrgreen:
Wobei ich mir bei einer Sicherheitslücke sicher nichts gedacht hätte, ich habs eh nicht so mit dem Patchen bzw. der Sicherheit itself. Sehe das ganze recht locker. Trotzdem, gute Idee.

Lou_Cipher · 2. April 2008

Es gibt keine perfekte software obwohl dies nur ein scherz ist, wordpress ist da keine ausnahme.

:-|

suedkind · 2. April 2008

Zitat von myworp: ↑

Super, stosse neuerdings nur auf tolle Aprilscherze. Ich hasse diesen Tag :mrgreen:
Wobei ich mir bei einer Sicherheitslücke sicher nichts gedacht hätte, ich habs eh nicht so mit dem Patchen bzw. der Sicherheit itself. Sehe das ganze recht locker. Trotzdem, gute Idee.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ähm, da gab in letzter Zeit einige bekanntere Blogs (Werbeblogger, Off the record) die es getroffen hat, weil sie nicht up to date waren und entsprechend zeitweise aus dem Google-Index flogen. So locker solltest Du das nicht sehen.

WPDE.org

Aprilscherz oder echt eine Sicherheitslücke?

suedkind Well-Known Member

suedkind Well-Known Member

myworp Member

Lou_Cipher Well-Known Member

suedkind Well-Known Member

Nützliche Suchen

Aprilscherz oder echt eine Sicherheitslücke?

suedkind Well-Known Member

suedkind Well-Known Member

myworp Member

Lou_Cipher Well-Known Member

suedkind Well-Known Member