Wordpress

Update Eine Cross-Site-Scripting-Sicherheitslücke gefährdet Nutzer von Wordpress-Blogs. Einen Fix gibt es noch nicht. Laut dem Entdecker der Lücke wurden seine Warnungen von Wordpress ignoriert.

Eine schlecht dokumentierte Funktion der Wordpress-API ist von zahlreichen populären Plugins fehlerhaft verwendet worden. Der Fehler führt zu Cross-Site-Scripting-Lücken: Betroffen sind unter anderem das Jetpack-Plugin, die Plugins von Yoast und das All-in-one-SEO-Plugin.

Die Webseite des Internet Systems Consortiums (ISC) ist vor kurzem über eine Lücke in Wordpress gehackt worden. Für einige Zeit hat die Site dabei das Exploit-Kit Angler ausgeliefert, wovor das ISC nun warnt. Die dort angebotene Software wie Bind soll nicht betroffen sein.

Update Das IT-Sicherheitsgesetz soll eigentlich die kritische Infrastruktur schützen. Neue Vorschriften gibt es aber auch für alle kommerziellen Betreiber von Internetseiten wie Webshops und Medien. Noch bleiben viele Fragen offen.

Durch eine Lücke in einem beliebten Plugin werden derzeit Wordpress-Installationen in großer Zahl kompromittiert. Der Fehler steckt in einem Tool für responsives Webdesign, von dem viele Nutzer nicht einmal wissen dürften, dass sie es verwenden.

Endlich keine verzerrten Buchstabenkombination mehr: Googles No-Captcha soll mit nur einem Klick erkennen, ob ein Mensch die Eingabe tätigt oder ein Skript. Im Zweifel wird Memory gespielt.

Das schwerste Sicherheitsproblem seit 2009: Über manipulierte Kommentare könnten Angreifer eine Wordpress-Installation übernehmen. Millionen von Seiten sind weltweit gefährdet.

Das bisher von Google gepflegte Apache-Modul für das SPDY-Protokoll ist nun offizieller Teil des Webservers. Das Modul soll Kernbestandteil der Version 2.4 und kommender Veröffentlichungen werden.

Die aktuelle Wordpress-Version vereinfacht den Umgang mit Bildern und stellt eine Playliste für Audio und Video bereit. Der Editor ist ebenfalls verbessert worden.

Ein neues Gesetz erweitert die Befugnisse der türkischen Telekommunikations-Aufsichtsbehörde drastisch. Künftig dürfen Webseiten sofort und ohne Gerichtsbeschluss gesperrt werden. Die Opposition spricht von Zensur.

Update Wenn ein Bild auf einer Webseite auch ohne einen vereinbarten Hinweis zum Urheber trotz korrekter Lizenzierung direkt aufrufbar ist, kann das ein Rechtsverstoß sein. Dies hat das Landgericht Köln in einem Zivilverfahren in erster Instanz entschieden.

Seit vier Jahren arbeitet Facebook bereits an HHVM, kurz für Hiphop Virtual Machine for PHP. Die aktuelle Version 2.3 ist mittlerweile mit zahlreichen PHP-Frameworks kompatibel, unterstützt FastCGI und ist bei Wordpress um ein Vielfaches schneller als das Standard-PHP.

Der Trick ist alt, der Schaden aber unter Umständen erheblich: Derzeit kursieren wieder Phishing-Mails, die zur Installation eines Gratis-Plugins für Wordpress auffordern. Dahinter steckt aber Malware, die nicht nur den Server des Blog-Administrators befallen kann.

Der RSS-Reader Feedly hat sein Anmeldesystem über Nacht umgestellt, auf einmal war Googles soziales Netzwerk Google+ Pflicht für die Anmeldung. Nach heftigen Nutzerprotesten nahmen die Feedly-Macher die Änderung mittlerweile zurück.

Update Mit der Veröffentlichung von Wordpress 3.7 haben dessen Entwickler die Sicherheit der Blogsoftware deutlich erhöht. Automatische Updates sollen Wordpress auf dem aktuellen Stand halten.

Vor einem Regal mit Science-Fiction-Literatur ist der angebliche Betreiber der Handelsplattform Silk Road festgenommen worden. Sein Anwalt wies vor dem Haftrichter die Anschuldigungen zurück: Sie lauten auf Verschwörung zu Drogenhandel, Computerhacking und Geldwäsche sowie Anstiftung zum Mord.

Ein Wissenschaftler aus Düsseldorf hat vergeblich versucht, mit einer Klage durchzusetzen, dass Google einen rechten Schmähartikel bei Wordpress nicht mehr im Suchindex anzeigt.

Nur mit Verschlüsselung könnten Anwender ihre Daten vor den Abhöraktionen der weltweiten Geheimdienste schützen, sagen Aktivisten. Hilft sie aber wirklich überall?

In den vergangenen Wochen sind immer mehr Webseiten zu Schadsoftwareverteilern umgebaut worden. Es trifft Webseiten sowie Installationen von Apache, Nginx und Lighttpd. Das Internet Storm Center fragt sich schon: "Gibt es noch Webseiten, die nicht kompromittiert sind?"

Sicherheitsexperten warnen vor einer konzertierten Aktion gegen Wordpress-Seiten: Über ein Botnetz versuchen Unbekannte, an die Admin-Passwörter zu kommen, um ein mächtiges Botnetz aus Servern aufzusetzen.

Mit dem Send to Kindle-Button können Benutzer die Inhalte einer Website auf ihren E-Book Reader von Amazon schicken. Webseitenbetreiber können diesen Knopf nun auf ihren Seiten kostenlos integrieren, wenn sie einige Regeln beachten.

Cebit 2013 Die Telekom visualisiert auf ihrer neuen Website Sicherheitstacho Netzwerkangriffe in Echtzeit. Das Unternehmen verzeichnet allein bis zu 450.000 Angriffe pro Tag auf seine Locksysteme.

Der einfache Blogging-Dienst Posterous mit Fototeilfunktion, der erst im Juli 2008 gestartet worden ist, verschwindet im April 2013 schon wieder vom Netz. Die von Twitter übernommenen Mitarbeiter konzentrieren sich dann auf die Weiterentwicklung des Microblogging-Dienstes Twitter.

Über einen neuen Dienst sollen Nutzer von Windows Azure Abbilder virtueller Maschinen teilen können. Dadurch soll die Nutzung freier Software mit Azure vereinfacht werden.

Update Die freie Web-Analyse-Software Piwik enthielt eine Hintertür, die es Angreifern ermöglichte, beliebigen PHP-Code auf einem Server auszuführen. Mittlerweile steht eine korrigierte Version zum Download bereit.

Eine sogenannte DMCA-Beschwerde wegen eines einzelnen Fragebogens aus dem Jahr 1974 führte dazu, dass rund 1,45 Millionen Bildungsblogs für kurze Zeit vom Netz genommen wurden.

Schutz der Privatsphäre, Zusammenarbeit mit Regierungsstellen, Copyright auf Nutzerinhalte: Die Website tos-dr.info sieht sich die gesamten AGB von Twitter, Facebook, Google, Apple oder Dropbox an und spürt versteckte Fallen auf.

Mit einem Update für Azure hat Microsoft seine Cloud-Plattform für weitere Open-Source-Software angepasst. Hadoop läuft als Beta. Hadoop-Entwickler Alan Gates beschreibt die Integration in einem Interview mit Golem.de.

Das digitale Magazin Codefree zeigt Werke zahlreicher Künstler, die mit Open-Source-Werkzeugen entstanden sind, darunter Gimp, Inkscape oder Blender.

Das von Mozillas WebFWD geförderte gemeinnützige Unternehmen Cash Music hat eine erste Version seiner freien Webplattform für Musiker veröffentlicht und sammelt jetzt auf Kickstarter Geld ein, um eine gehostete Plattform anzubieten.

Joomla 2.5 bringt dem Open-Source-CMS eine neue Suchfunktion und automatische Benachrichtigung über Updates sowohl für Joomla als auch für die installierten Erweiterungen. Daneben unterstützt Joomla 2.5 verschiedene Datenbanktypen und enthält ein Captcha-API zur Spamabwehr.

Die für den heutigen Mittwoch angekündigten Proteste gegen die US-Gesetze Sopa und Pipa haben begonnen. Websites wie Wikipedia, Wordpress.org und BoingBoing sind schwarz, andere wählen eine etwas weniger drastische Art des Protests.

Die von Google unter dem Namen "Suche plus deine Welt" angekündigte Erweiterung seiner Suchmaschine wird heftig kritisiert, vor allem von Twitter. Googles Antwort: selbst schuld!

Die freie Blogsoftware Wordpress ist in der Version 3.3 mit Codenamen "Sonny" erschienen. Die neue Version soll für neue Nutzer einfacher zu erlernen sein und bietet Verbesserungen in Sachen Navigation, Uploads und Imports.

Canonical hat für Ubuntu 11.10 die Oberfläche Unity verschönert. Für Ubuntu-Nutzer, die sich nicht mit dem Konzept von Unity anfreunden können, steht die direkte Konkurrenz der Gnome-Shell ebenfalls zur Verfügung.

Nginx erhält 3 Millionen US-Dollar Risikokapital. Erst im Juli 2011 kündigte Nginx-Entwickler Igor Sysoev die Gründung einer Firma rund um den freien HTTP- und Reverse-Proxy an.

Mit dem Projekt Open Badges will Mozilla digitale Visitenkarten über das Wissen und die Erfahrungen eines Nutzers anbieten. Schulen sowie Unternehmen können die Badges vergeben.

Microsoft hat Patches für sämtliche Windows-Versionen veröffentlicht, die die Root-Zertifikate von Diginotar entfernen. Etliche große Linux-Distributionen stellen entsprechende Updates bereit. Ein Patch für Mac OS X ist noch nicht verfügbar.

Der Einbruch in die Server des niederländischen Zertifikatsanbieters Diginotar hat weitreichendere Folgen als bisher bekannt, meldet die niederländische Regierung. Und ein erstes Zwischengutachten belegt grobe Fehler von Diginotar.

Eine Sicherheitslücke in dem Dienstprogramm Timthumb für Wordpress kann genutzt werden, um Wordpress-Blogs zu manipulieren. Der Entdecker der Sicherheitslücke stellt ein Patch zur Verfügung, der Entwickler will den Fehler korrigieren.

Mit dem Begriff "Open Surface" umreißt Microsoft seine Strategie der Verwendung von Open Source in seiner Cloud-Umgebung Azure. Letztlich sei dem Kunden egal, welche Systeme in der Cloud zur Verwendung kämen, wichtig sei, dass die Schnittstellen offen seien.