Alles sieht zur Zufriedenheit aus und funktioniert. Kann die Website dann nicht einfach bleiben wie sie ist? Seit Monaten lese ich in ansteigender Zahl Meldungen über gehackte WordPress-Websites. Das Sicherheitsrisiko gehackt zu werden liegt jedoch nicht explizit nur bei WordPress (es ist nur das am häufigsten verwendete System), sondern dass „Hackerbots“ heute so selbstverständlich nach…
Nicht zuletzt weil ich mich 2014 ausgiebig mit dem Thema Sicherheit auseinandersetzte, war mein Eindruck, noch nie so viele Berichte über Sicherheitslücken und sich ausbreitende Malware-Infektionen gelesen zu haben als in diesem Jahr. Da wundert es nicht, wenn sich Unsicherheit bei Websitebetreibern breit macht – sofern sie überhaupt davon erfahren. Nicht jeder Betreiber einer CMS-basierten…
Der Site-Administrator namens admin wurde früher bei WordPress-Installationen automatisch als Standard-User mit der ID #1 erzeugt, und später noch eine Weile vorgeschlagen, als man den Namen bereits frei wählen konnte. Aus Sicherheitsgründen muss heute bei der frischen Installation einer aktuellen WordPress-Version ein Administrator-Name definiert werden. Aber es gibt noch zahlreiche WordPress-Sites in denen admin der…
Wer ein Flash-Plugin in seinem Browser aus Sicherheits- oder anderen Gründen deinstalliert hat, sieht statt Flashinhalten (betrifft gelegentlich auch Werbeanzeigen) auf manchen Websites den grau hinterlegten Hinweis »ein Plugin wird benötigt, um diese Inhalte darzustellen«. Dieser Anblick ist kein Grund zur Sorge, sondern eher ein Hinweis darauf, dass man auf einer veralteten Website gelandet ist….
Somit ist jede Website unabhängig von Umfang, Attraktivität und Inhalt ein potentielles Angriffsziel. In den meisten Fällen wird das erst zum Problem, macht man es Angreifern leicht.
Google sperrte eine Artikelseite eines Online-Magazins wegen Malware. Beim Scannen der WordPress-Dateien mit verschiedenen Tools wurde jedoch nichts Verdächtiges gefunden. Failed to execute ‚write‘ on ‚Document‘: It isn’t possible to write into a document from an asynchronously-loaded external script unless it is explicitly opened. Diese in der Chrome Console angezeigte Meldung führte mich schließlich zum…
