Kategorie: CMS

Veröffentlicht am

Securityupdate für Jooma – sofortiges Update wird dringend empfohlen

update CC0 Public Domain

Wir erhielten gerade die Mitteilung des Joomla Security Teams, dass für Joomla soeben ein Sicherheitsupdate erschienen ist. Die aktuellste Version hat die Nummer 3.7.1.
Auch Joomla.org bzw. Joomla.de empfehlen, laufende Joomla-Installationen sofort upzudaten. Über goneo clickStart kann man eine frische Version von Joomla bereits mit der Version 3.7.1 installieren. Bestehende Installationen sollten mit der eingebauten Updateversion auf den neusten Stand gebracht werden.
Wir empfehlen, umgehend ein aktuelles Backup von Webseiten zu erstellen, die mit Joomla erstellt worden sind (Dateien und Datenbank). Dateien können mit FTP oder SSH-Zugriff gesichert werden, für die MySQL-Datenbank sollte die Exportfunktion des Datenbankadmintools PHPMyAdmin ausreichend sein.

Veröffentlicht am

Sicherheitsreleases für WordPress und Roundcube im goneo-clickStart-Repertoire

update CC0 Public Domain
CC0 Public Domain

Es gibt ein neues Sicherheitsrelease von WordPress mit der Versionsnummer 4.7.5. Es behebt einige Sicherheitsprobleme (Cross-Site-Scripting, Probleme mit der XMPL-RPC-Schnittstelle und ein Issue mit der Http-Klasse). WordPress.org berichtet über die behobenen Sicherheitsprobleme.
Auch im goneo-clickStart-Repertoire befindet sich nun die aktuelle Version. Diese wird installiert, wenn man als goneo-Kunde WordPress neu mit unserem Schnellinstallationsfeature clickStart installiert. Bestehende Installationen von WordPress sollten sich selbst updaten, sofern man dies nicht deaktiviert hat.
Ein Update alter Versionen ist nicht nur empfehlenswert. sondern dringend angeraten. Vor dem Update sollte ein Backup erstellt werden (Dateien und Datenbank). Empfehlenswert ist es zudem, alle Plugins und Themes vor dem eigentlichen-Update zu aktualisieren und die Option der URL-Umschreibung unter „Permalinks“ vorübergehend auszuschalten.
Zudem verwendet clickStart zur Installation nun auch die neue Version der Webmail-Anwendung Roudcube (Version 1.2.5). Auch dies ist ein Securityupdate, das dringend empfohlen wird.
Mehr über clickStart  »hier.
Mehr über Roundcube »hier.
 

Veröffentlicht am

WordPress Wartungsrelease 4.7.4 ausgerollt

update CC0 Public Domain
(Bild:  CC0 Public Domain )

WordPress hat gestern das Release 4.7.4 ausgerollt. Es handelt sich um ein Wartungsrelease. Die Rede ist von 47 behobenen Fehlern. Der eklatanteste dürfte dabei der Fix eines Problems im Zusammenspiel Chrome-Browser – Editor sein.
Eine Ergänzung vom 25.4.2017: Die Version 4.7.4 ist nun auch die Version, die installiert wird, wenn man goneo clickStart benutzt. clickStart ist das Tool von goneo, mit dem eine Reihe von bewährten und beliebten Webanwendungen schnell und einfach installiert werden, ohne dass man Daten erst herunterladen und auf dem Webspace installieren müsste. Auch Konfigurationsarbeiten (wie etwa, eine Datenbankanbindung herzustellen) entfallen. Hier erfährst du mehr über goneo clickStart.
„WordPress Wartungsrelease 4.7.4 ausgerollt“ weiterlesen

Veröffentlicht am

So lief es bei WordPress im ersten Quartal – und das sind die Aussichten für die Version 4.8

Grafik zu den Verbreitungen und Marktanteilen wichtiger Content Management Systeme im April 2017 nach W3Techs
Mehr als ein Viertel aller Websites laufen mit WordPress (graue Balken). Das ergibt einen Marktanteil unter den Content Management Systemen von fast 60 Prozent (grüne Balken). Quelle: W3Techs

WordPress-„Chef“ Matt Mullenweg berichtet über Fortschritte in der Arbeit an WordPress im ersten Quartal des Jahres. Bei einem CMS-Marktanteil von über 50 Prozent ist es kein Wunder, dass inzwischen jede Ankündigung aufmerksam verfolgt wird.
Es gibt vier Fokusthemen für die Entwicklergemeinde: Contenterstellung (writing), Anpassung (customizsation), Fortschritte mit der REST API und eine neue Version 4.8. Nicht in jedem Bereich waren die gewünschten Ergebnisse erzielbar. „So lief es bei WordPress im ersten Quartal – und das sind die Aussichten für die Version 4.8“ weiterlesen

Veröffentlicht am

Weltweit 34 Millionen abgewehrte Brute-Force-Angriffe auf WordPress-Sites pro Tag

Angriffe auf WordPress-Seiten im März 2017, Brute Force, Quelle Wordfence
Entdeckte und abgewehrte Bruto-Force-Angriffe auf WordPress-Sites im zeitlichen Verlauf im Monat März 2017. Quelle: wordfence.com/blog

Wer seine Website mit WordPress betreibt, kennt sicher inzwischen die vielen Angriffe aus dem Netz, denen man als Betreiber ausgesetzt ist. Wordfence, Hersteller eines Securityplugins, berichtet jeden Monat über die Sicherheitslage zu WordPress.
„Weltweit 34 Millionen abgewehrte Brute-Force-Angriffe auf WordPress-Sites pro Tag“ weiterlesen

Veröffentlicht am

Anhaltend intensive Angriffe auf nicht aktualisierte WordPress-Installationen

Die Meldungen über gehackte WordPress-Installationen reißen nicht ab. Offensichtlich gibt es immer noch viele Webseitenbetreiber, die die Versonen 4.7.0 und 4.7.1 einsetzen. Diese haben mehrere Sicherheitslücken, die mit 4.7.2 geschlossen worden sind. Das Fatale ist, dass WordPress inzwischen so stark verbreitet ist, dass viele Hacker vollkommen automatisch agierende Skripte erstellt haben, die verwundbare Installationen finden und diese gleich übernehmen.  Infizierte WordPress-Installationen können den Server so zum Zombie für wirklich bösartige Aktivitäten machen.
„Anhaltend intensive Angriffe auf nicht aktualisierte WordPress-Installationen“ weiterlesen

Veröffentlicht am

Google warnt vor nicht aktuellen WordPress-Versionen

Google warnt per Mail vor nicht aktuellen WordPressversionen
Kopfgrafik einer Warnmail, die Google versendet, wenn eine Website mit einer alten und unsicheren WordPress-Version verwendet wird.

WordPress hat eine immense Verbreitung. Mehr als 20 Prozent aller Websites sollen damit erstellt sein. Auch Google hat WordPress auf dem Radar und warnt Webseitenbetreiber, wenn eine nicht aktuelle Version mit Sicherheitslücken verwendet wird. „Google warnt vor nicht aktuellen WordPress-Versionen“ weiterlesen

Veröffentlicht am

Update WordPress 4.7.2 schließt drei und nicht nur zwei Lücken

Vor einigen Tagen erschien ein Sicherheitsrelease von WordPress mit der Versionsnummer 4.7.2. Dies ist nun auch die Version, die auf dem goneo-Webspace installiert wird, wenn man als Kunde clickStart verwendet. Mit clickStart lassen sich viele beliebte Content Management Systeme und andere Webanwendungen einfach und schnell aufsetzen und in Betrieb nehmen (mehr zu clickStart hier). Die Verwendung der jeweils aktuellen WordPress-Version ist sehr wichtig.
„Update WordPress 4.7.2 schließt drei und nicht nur zwei Lücken“ weiterlesen