Schlagwort-Archive: Wordpress


Tausende WordPress-Blogs zur Verbreitung von Schadcode genutzt

Kriminelle nutzen eine kritische Lücke im WordPress-Addon TimThumb im großen Stil zur Verbreitung von Schadcode, wie der Antivirenhersteller Avast berichtet. Avast hat im September über 2500 infizierte Sites blockiert und rechnet im Oktober mit ähnlichen Zahlen. Die Angreifer installieren das professionelle Exploit-Framework BlackHole auf den Servern. Tausende WordPress-Blogs zur Verbreitung von Schadcode genutzt weiterlesen

Über 500 Zertifikate: Ausmaß des CA-Hacks schlimmer als erwartet

Bei dem Angriff auf die Zertifizierungsstelle DigiNotar im Juli wurden mehr als doppelt so viele Zertifikate ausgestellt wie bisher angenommen. Die niederländische Regierung hat den Entwicklern des Tor-Projekt eine Liste mit 531 Zertifikaten ausgehändigt, in der sich auch die Domains zahlreicher Geheimdienste wiederfinden. Über 500 Zertifikate: Ausmaß des CA-Hacks schlimmer als erwartet weiterlesen

Breite Attacke auf WordPress

Nach übereinstimmenden Meldungen wurden in den vergangenen Tagen gleich reihenweise mit WordPress erstellte Websites gehackt. Schien sich die Attacke zunächst nur gegen Websites zu richten, die von dem US-Unternehmen DreamHost gehostet werden, ist mittlerweile klar, dass auch Blogs auf GoDaddy, Bluehost und Media Temple betroffen sind. Zudem seien nach unbestätigten Aussagen von WPSecurityLock auch andere PHP-basierte Management-Systeme wie die eCommerce-Lösung Zen Cart von dem Angriff betroffen. Breite Attacke auf WordPress weiterlesen

WordPress-Spam: Tecadress Media Ltd.

Wahrscheinlich bin ich nicht der einzige Blogger der seit geraumer Zeit das erhöhte Spam-Aufkommen aus dem Hause Tecadress Media Ltd. bemerkt. Am Tag filtert mein Ant-Spam Plugin ca 2-5 Spam-Kommentare heraus, die immer den selben Wortlaut haben (siehe unten), die immer die selbe E-Mail Adresse haben (abrechtbruno@gmail.com) und immer von der selben IP gesendet werden (82.195.246.198). WordPress-Spam: Tecadress Media Ltd. weiterlesen

Fremde Spam-Kommentare führen zur Sperrung von Verbraucherschutz-Seiten

Wie Fred Kaier, Betreiber diverser Projekte und Seiten zum Thema Verbraucherschutz im Internet, heute in einer Pressemitteilung berichtet, wurden in mehreren Diskussionsforen Spam-Kommentare abgegeben welche den Eindruck erwecken sollen, dass er als Betreiber hierfür verantwortlich ist – Ein Projekt unter WordPress.com wurde bereits gesperrt. Fremde Spam-Kommentare führen zur Sperrung von Verbraucherschutz-Seiten weiterlesen

WordPress-Plug-in „Subscribe to Comments“ führt zu Abmahnung

Das WordPress-Plug-in „Subscribe to Comments“ hat Jan Tißler mit seinem Upload-Magazin eine Abmahnung eingebracht: Das Plug-in verschickt auf Wunsch E-Mails, wenn zu einem Blogeintrag neue Kommentare abgegeben werden, was in der von „Subscribe to Comments“ umgesetzten Form hierzulande problematisch sein kann. WordPress-Plug-in „Subscribe to Comments“ führt zu Abmahnung weiterlesen

Schleichende Spam-Epidemie unter veralteten WordPress-Blogs

Veraltete Installationen des weit verbreiteten Blog-Systems WordPress sind offenbar Ziel von groß angelegten Spam-Attacken. Den Angriffen ist gemein, dass die Blogs eine große Zahl unsichtbarer Spam-Links untergeschoben bekommen. Blog-Leser können den stillen HTML-Spam in der Regel nicht sehen, doch Suchmaschinen indizieren ihn wie den Rest der Seite. Schleichende Spam-Epidemie unter veralteten WordPress-Blogs weiterlesen