CMS

Ein Angreifer warnt eine Cyberbande auf ihrer eigenen Tor-Seite vor kriminellen Aktivitäten. Diese seien "böse". Nach 230 Opfern kann man das mal anmerken.

Ungewöhnliche Zerfälle des Higgs-Teilchen könnten laut LHC Hinweise auf die neue Physik sein.

Nein, gemeint ist nicht Nintendos pinke Videospielfigur, sondern der Webentwickler Bastian Allgeier und sein datenbankloses CMS Kirby.

Die Entwickler von Drupal erläutern ihre künftige Releasestrategie und kündigen das Supportende für Drupal 7 an. Da Major-Updates bei Drupal oft umständlich sind nutzen viele Webseiten noch diese alte Version.

Warnungen vor dem Wordpress-Plugin WP Multilingual sind am Wochenende auf dessen eigener Webseite zu lesen gewesen. Auch in Rundmails wurden Kunden gewarnt. Laut dem Plugin-Hersteller ist ein ehemaliger Mitarbeiter verantwortlich.

Ein jQuery-Plugin erlaubt es, unter bestimmten Bedingungen PHP-Dateien auf den Server zu laden und auszuführen. Das Problem sitzt jedoch tiefer: Viele Webapplikationen bauen auf den Schutz von Apaches .htaccess-Dateien. Der ist jedoch häufig wirkungslos.

Zahlreiche Webseitenbetreiber haben die Patches für kritische Sicherheitslücken in Drupal nicht eingespielt. Viele der Seiten werden für Kryptomining genutzt oder wurden per Defacement verändert.

Schon wieder eine sehr kritische Drupal-Lücke: CVE-2018-7602 ermöglicht einem Angreifer die Übernahme von Drupal-Seiten. Erste Angriffe werden bereits nach wenigen Stunden registriert.

Wer seine Drupal-Installation noch nicht gepatcht hat, soll dies spätestens jetzt nachholen. Nach der Veröffentlichung weiterer Details und einem auf Twitter zirkulierenden Exploit-Code wurden erste Angriffe beobachtet.

Sofort patchen: Eine hochkritische Sicherheitlücke in Drupal ermöglicht Angreifern ohne Authentifizierung die Ausführung von Code. Auch einige nichtunterstütze Versionen bekommen ein Update.

Nach Problemen mit unfertigen Modulen beim Versionswechsel auf Drupal 8 verspricht das Update auf Version 8.4 nun Besserung. Hinzu kommt die Media-API als neuer Kernbestandteil.

Update In der PHP-Bibliothek PHPMailer wurde eine schwerwiegende Remote-Code-Execution-Lücke gefunden. Bislang gibt es nur spärliche Details. PHPMailer wird von vielen Webapplikationen wie Joomla genutzt.

Eine Sicherheitslücke in Joomla bestand seit vielen Jahren, doch ein Bug verhinderte, dass man sie ausnutzen konnte. Dann wurde der Bug gefixt - ohne dass das Sicherheitsproblem entdeckt wurde. Absicht oder nicht?

Der Burda-Verlag entdeckt die Vorteile von Open Source und stellt sein auf Drupal aufbauendes CMS Thunder frei zur Verfügung. Die Online-Angebote von Playboy und Instyle nutzen das CMS bereits. Burda hofft auf eine rege Community-Beteiligung.

Die automatischen Updates von Drupal können so manipuliert werden, dass recht leicht Malware eingeschleust werden kann. Bekannt ist dies wohl schon seit Jahren, Lösungen dafür werden nun erneut diskutiert.

Das beliebte Blog-CMS Wordpress bekommt eine neue Verwaltungsoberfläche. Viele Nutzer dürften sie aber aufgrund der technischen Anforderungen kaum nutzen können - oder mangels neuer Funktionen nutzen wollen.

Das beliebte Content-Management-System Typo3 hat eine Schwachstelle. Angreifer können per Cross-Site-Scripting Code ausführen.

Über eine gravierende Sicherheitslücke in alten Versionen des CMS Typo3 kann sich jeder authentifizieren, der nur den Namen eines registrierten Benutzers kennt. Es gibt Updates und einen Patch.

Das schwerste Sicherheitsproblem seit 2009: Über manipulierte Kommentare könnten Angreifer eine Wordpress-Installation übernehmen. Millionen von Seiten sind weltweit gefährdet.

Wer seine Drupal-Installation nicht innerhalb von sechs Stunden nach Bekanntgabe der kürzlich entdeckten Sicherheitslücke gepatcht hat, sollte sein System als kompromittiert betrachten, warnt das Drupal-Team.

Im Content-Management-System Drupal 7 ist eine schwere Sicherheitslücke, über die sich Angreifer Zugriff auf eine gesamte Webseite verschaffen können. Die Lücke ist in der API, die solche Angriffe eigentlich verhindern soll. Ein Update gibt es bereits.

Das Wordpress-Plugin Custom Contacts Form hat einen Fehler, der es Angreifern erlaubt, administrative Rechte über eine Webseite zu erhalten. Es gibt bereits einen Patch.

Zwei Updates schließen mehrere Sicherheitslücken im populären CMS Drupal 6 und 7. Betroffen ist etwa der Pseudozufallszahlengenerator, der unter anderem von OpenID genutzt wird. Die Updates sollten unbedingt eingespielt werden.

Mit einer neuen Benutzeroberfläche hat Magnolia sein Enterprise-CMS in Version 5 freigegeben. Die Benutzerschnittstelle ist vor allem für mobile Geräte optimiert worden, vereinfacht die Benutzung aber auch auf Desktopsystemen.

Das Content-Management-System Typo3 6.0 erhält eine abstrahierte Datenschicht. Das soll Duplikate verhindern und einen beliebigen Speicherort für Dateien ermöglichen. Außerdem soll der Code von Typo3 ausführlicher geprüft worden sein.

Das Content Management System Magnolia 4.5 ist für die Publizierung von Inhalten auf mobilen Geräten optimiert worden. Außerdem unterstützt Magnolia 4.5 HTML5 und das Veröffentlichen über mehrere Kanäle.

Joomla 2.5 bringt dem Open-Source-CMS eine neue Suchfunktion und automatische Benachrichtigung über Updates sowohl für Joomla als auch für die installierten Erweiterungen. Daneben unterstützt Joomla 2.5 verschiedene Datenbanktypen und enthält ein Captcha-API zur Spamabwehr.

Das CMS Typo3 4.6 enthält einen Wysiwyg-Editor für Formulare und nutzt XLIFF für Übersetzungen. Außerdem werden Passwörter nun sicherer übertragen und gespeichert.

Das Content-Management-System ImpressCMS 1.2.6 bringt nur kleine Aktualisierungen, die meisten davon im Editor TinyMCE.

Über 50 Millionen Blogs werden mittlerweile mit Wordpress veröffentlicht. Die Hälfte davon wird direkt auf Wordpress.com gehostet.

Das Wordpress-Team hat Hintertüren in drei Plugins entdeckt. Prophylaktisch wurden alle Passwörter zu Wordpress.org zurückgesetzt. Noch ist unklar, welche Auswirkungen die kompromittierten Plugins haben.

Die US-Regierung veröffentlicht den Quellcode ihres IT-Dashboards unter der GPL. Über die gleichnamige Drupal-basierte Webseite können sämtliche öffentliche Ausgaben im IT-Bereich der US-Verwaltung eingesehen und kommentiert werden.

Die neue Wordpress-Version 3.1 - Codename Reinhardt - erleichtert Bloggern das Setzen interner Links und das Verwalten von Multiblogs. Wordpress bietet jetzt auch Artikelformatvorlagen, eine Admin Bar, mehr Optionen beim Im- und Export sowie viele Verbesserungen unter der Haube.

Typo3 4.5 LTS erscheint erstmals als Version mit Long Term Support und wird von den Entwicklern drei Jahre lang mit Updates versorgt. Die neue Version soll ein benutzerfreundlicheres Backend, ein Grid View und ein verbessertes Workflow-Management haben.

In der aktuellen Version 1.6 des freien Content Management Systems Joomla können Zugriffsrechte dank Access Control List feiner definiert werden. Zusätzlich hat Joomla eine neue Kategoriestruktur und eine überarbeitete Menüverwaltung.

Das freie Content Management System (CMS) Drupal ist nach rund drei Jahren Entwicklungszeit in der Version 7.0 erschienen. Sie soll sich vor allem durch bessere Usability auszeichnen und für Entwickler einfacher zu handhaben sein.

Neue Funktionen und Module sowie eine überarbeitete Benutzeroberfläche zeichnen die kommende Version des freien Content-Management-Systems (CMS) Drupal aus. Eine erste Beta von Drupal 7 ist ab sofort verfügbar.