Kürzlich wurde eine kritische Drupal Sicherheitslücke bekannt, welche nun trotz Patches wieder ausgenutzt werden kann. Ein proof-of-concept Code, der diese Schwachstelle zu Belegzwecken ausnutzen kann, wurde bereits adaptiert und zur Zeit live dazu genutzt, Drupal Webseiten anzugreifen. So schreibt heise.de: Wer eine verwundbare Drupal-Version einsetzt und seine Seite nicht bis zum 11. April aktualisiert hat, […]
mehr »Wie das Drupal-Entwicklerteam mitteilte, existiert in den Drupal Versionen 7.x und 8.x eine schwerwiegende Sicherheitslücke, die es Angreifern aus der Ferne erlaubt Schadcode auszuführen. Drupal selbst stuft diese Lücke als „hoch-kritisch“ unter CVE-2018-7600 ein. Es stehen bereits Versionen 7.58 und 8.5.1 zum Download bereit, die diese Schwachstelle behoben haben. Bitte aktualisieren Sie Ihre Installationen auf […]
mehr »Wie gestern bekannt wurde, ist der Apache Webserver durch manipulierte Anfragen verwundbar. So berichten heise, golem und WinFuture, dass die Sicherheitslücke CVE-2017-9798 mit dem Namen „OptionsBleed“ missbraucht werden kann, um fremde Arbeitsspeicherbereiche auszulesen. Ein solcher Angriff ist theoretisch durchführbar, jedoch bedarf es hierfür einiges an Aufwand. Der dann ausgespähte Wert ist ein zufälliges Resultat (Speicherblock) […]
mehr »
In PHPMailer, einem der populäresten Module für den Mailversand, welches in zahlreichen Open-Source-Projekten wie WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! und vielen anderen verwendet wird, wurde kürzlich eine kritische Sicherheitslücke entdeckt. Durch den Exploit ist es möglich, dass Angreifer Ihre Software-Installation unter ihre Kontrolle bringen und damit Zugriff auf alle auf Ihrem Account befindlichen Daten […]
mehr »
Worum geht es? Die Sicherheitsexperten des Joomla security teams publizierten am 14.12.2015 Details zu einer Sicherheitslücke im populären Joomla! CMS. Verwundbar sind alle Joomla! Versionen unterhalb von 3.4.7, inklusive der jeweiligen EOL Version 1.5.x und 2.5.x. Wir informierten unsere Kunden bereits am 15.12.2015 über die oben genannten Publikation. Leider sehen wir heute, fast ein Jahr nach Veröffentlichung der Sicherheitslücke, […]
mehr »
Stromausfall im Rechenzentrum: Ein… 16-01-2015 Neues Feature: Spam-Out Schutz 18-12-2015 Relaunch der Status-Seite unter… 23-03-2015 Stromausfall am Standort Düsseldorf 12-01-2015 Vom Azubi zum Fachinformatiker… 28-06-2016
2 Jahres SSL-Zertifikate nur noch bis 15.08.2020 bestellbar! 21-07-2020
Anwendungen leicht gemanaged: Softaculous jetzt auch für Plesk-Server 14-07-2020
APCu – kostenlos auf allen Plesk Systemen 17-06-2020
Abschaltung von SSLv3 und TLS 1.0 12-06-2020
Umstellung auf Plesk – jetzt ganz einfach! 19-05-2020