Hunderttausende von WordPress-Seiten anfällig für Datenklau
Drei Schwachstellen im WordPress-Plugin Ninja Forms können mitunter massive Datenlecks zur Folge haben. Admins sollten zeitnah updaten.
Sicherheitsforscher von Patchstack haben drei Schwachstellen im WordPress-Plugin Ninja Forms entdeckt, mit denen Angreifer auf betroffenen Systemen ihre Rechte ausweiten und Benutzerdaten stehlen können.
Auf mehr als einer Million WordPress-Instanzen läuft Essential Addons for Elementor. Angreifer solcher Webseiten können durch eine kritische Lücke die Kontrolle übernehmen, ein Update für das Plug-in steht bereit und sollte zügig installiert werden.
Wer einen HP-Drucker nutzt oder kaufen will, kann sich sicher sein: HP versucht mit allen Mitteln, Leuten seine teuren Toner aufzuzwingen.
HP verteilt seit dem Jahresanfang wieder Firmware-Updates für zahlreiche Drucker, die dann das Drucken mit Tonerkartuschen von Drittherstellern unterbinden.
Mit Hilfe der benutzerdefinierten Suche von „Onkel Google“ und zweier speziell angefertigten Whitelists gehen 2 ganz spezielle Suchmaschinen, für Kleingärtner und solche die es werden wollen, auf 2 Portalen online.
1. Die Suche nach freien Gärten oder einem Kleingartenverein
Die Suche nach freien Gärten und Kleingartenvereinen in Deutschland gestaltet sich mitlerweile nicht als ganz einfach, wenn man schnell zum Ziel kommen will. Das geht auch konzentrierter mit einer Spezialsuchmaschine.
Nun, der sinnvolle Aufbau einer Spezialsuchmaschine mit einer sogenannten Whitelist ist mühselige manuelle Kleinarbeit und nimmt sehr viel Zeit in Anspruch.
Einerseits führen einige Verbände „dilettantische“ Übersichten zu Ihren Mitgliedsvereinen und andererseits haben alle Verbände mit der Aktualisierung zu kämpfen. Viele Vorstände der Kleingartenvereine melden Ihre aktuellen Daten und Webseiten ihrem Verband einfach nicht weiter.
Das es trotzdem besser geht, zeigt uns die Übersicht der 207 Mitgliedsvereine im Stadtverband Leipzig der Kleingärtner e. V.. Hier fehlt als I-Punkt nur noch der Direktlink, insofern diese Vereine eine Hompage haben (target=”_blank”), in der Übersicht zu den einzelnen Kleingartenvereinen.
Beide Leipziger Verbände haben zusammen 339 Mitgliedsvereine. Gerade 21,87 % davon haben eine eigene Webseite. Das lassen wir mal beispielgebend für das gesamte Kleingartenwesen so unkommentiert stehen.
Da wir auf die Mitarbeit der Verbände nicht zählen können und diese selbst keine klaren Übersichten pflegen, sind wir daher gezwungen jeder einzelnen URL „hinterher zu hächeln“. Bei derzeit rund 14.000 Kleingartenvereinen wird das eine Mamutaufgabe. Auch wenn nur schätzungsweise ca. 30% der Kleingartenvereine tatsächlich eine Homepage haben.
Begonnen haben wir mit dem Landesverband Sachsen. Die Mitgliedsvereine des Stadtverbandes Leipzig und des Kreisverbandes Leipzig sind bereits in der Suchmaschine online. Weitere Vereine von West-, Nord- und Ostsachsen werden in Kürze eingearbeitet.
Anschließend folgen die Kleingartenvereine der anderen Landesverbände. Verbände werden hier nicht eingetragen, sondern wirklich nur juristisch selbstständige (Personen) Kleingartenvereine. Sämtliche Einträge der Kleingartenvereine sind absolut kostenlos. Bitte bachtet aber die kleinen Hinweise am Ende des Artikels.
2. Die Suche nach Gartentipps, Gartenliteratur, Anleitungen und Rechtsprechung
Damit wir alle nicht ganz so massiv mit Werbung „zugeschüttet“ werden, konzentieren wir uns vorerst gezielt auf nichtkommerzielle Webseiten.
Das Nachrichtenportal Kleingartenonline ist ein geballtes Konzentrat an Informationen über das deutsche Kleingartenwesen. Schaut dort hinter und über den Gartenzaun und betrachtet die derzeitigen Entwicklungen des deutschen Kleingartenwesens.
Das Kleingartenportal umfaßt über 600 Beiträge zu Obst, Gemüse, Kräuter sowie Pflanz- und Bauanleitungen, Pflanzenkrankheiten, Giftpflanzen und viele andere Tipps rund um den Kleingarten.
Eintragen Vereins- und Gartensuche:
Wenn Ihr Euren Kleingartenverein in der Spezialsuchmaschine für Kleingärten nicht gefunden habt und/oder ihn sofort eintragen wollt, dann sendet uns einfach eine Mail mit Eurer URL an eintragen [at] in-tra-net [dot] de. Die Einträge von gemeinnützigen Kleingartenvereinen ist hier kostenlos.
Simple Vorraussetzungen:
Eintragen Gartentipps und Gartenliteratur:
Für diese Spezialsuchmaschine suchen wir uns ganz spezielle nichtkommerzielle Webseiten aus. Gewerbliche Webseiten können einen Eintrag für ihre Firmen-Domain nach Vereinbarung erhalten. Ein Eintrag mit der URL kostet Gewerbewebseiten eine Spende an die „Stadtparzellen“ in Höhe von mindestens 99,00 € pro Monat.
Je nachdem wie die speziellen Suchmaschinen angenommen bzw. genutzt werden, denken wir über einen eigenen Server ohne „Onkel Google“ nach. Technisch stellt das derzeit kein unüberwindbares Problem dar. Es ist nur ein Frage der Nutzung und des damit verbunden Aufwandes sowie Wirtschaftlichkeit. Also schauen wir mal in Ruhe, was passiert.
Sämtliche Online-Zeitungen und/oder -Zeitschriften sind dermaßen mit Werbung „zugeballert“, dass es schon nicht mehr normal ist. Die Vermutung offenbart sich darin, dass die Redaktionen gar nicht wissen, welche skurielen und abartigen Werbescripte (inkl. Fake) sie da geladen bekommen.
Aus gegebenen Anlass (Danke an S. U.!) möchten wir unsere Webseitenbesitzer, Vereine und Freunde darauf hinweisen, Ihr WordPress sowie alle Plugins komplett zu aktualisieren, ein Backup zu erstellen und das Plugin
„NinjaFirewall (WP Edition) – Advanced Security Plugin and Firewall“ zu installieren.
Das Plugin arbeitet mit WordPress-Version: 4.7 oder höher, getestet ist es bis 6.2. Es ist leider noch nicht auf Deutsch übersetzt.
Weitere Tipps:
Beachten Sie dazu auch unsere laufenden Aktualisierungen der .htaccess-Datei!
Twitter löscht offenbar Accounts, wenn ein falsches Geburtsdatum eingetragen wurde. Nun ist auch das ZDF-Magazin Frontal davon betroffen.
Der Kurznachrichtendienst Twitter löscht derzeit offenbar Accounts wegen falsch hinterlegter Geburtsdaten.
Betroffen waren davon beispielsweise das ZDF-Magazin Frontal und die Fanabteilung des Fußballbundesligisten Borussia Dortmund (BVB).
Der konkrete Anlass für die Löschungen erscheint jedoch unklar.
Newslettersysteme auf allen Domains
Zusätzlich zur Webseitenbetreibung, macht die Aufarbeitung von Newslettern schon ein wenig Arbeit mehr. Aus diesem Grund wird das gesamte Netzwerk nur maximal einmal im Monat einen geballten Newsletter versenden.
Skriptkiddies können die ChatGPT-KI zur Erstellung von Malware nutzen. Sicherheitsforscher beobachten erste derartige Versuche im digitalen Untergrund.
Das künstliche-Intelligenz-Modell ChatGPT der Firma OpenAI kann nicht nur erstaunliche Texte hervorbringen, sondern programmiert auch ganz passabel.
Im digitalen Untergrund haben die IT-Sicherheitsforscher von Check Point jetzt beobachtet, wie sogenannte Skriptkiddies, also Nutzerinnen und Nutzer ohne größere Programmierkenntnisse, das KI-Modell zum automatisierten Erstellen etwa von Malware missbrauchen.
Seit der Einführung der Meta Business Suite auf Facebook erlebt man bei der Verwaltung von mehreren Facebookseiten die Hölle. So einfach wie ohne diese Meta Business Suite funktioniert das nicht mehr.
Von administrativen Erleichterungen keine Spur, dafür das Chaos pur! Ewiges suchen, falsche FAQ-Eintragungen und ein katastrophaler Support sind das Ergebnis nach der neuen Einführung.
Allein der ständige Konto-Wechsel von seinem Profil auf das Seitenprofil ist jedes mal nervig ohne Ende und die Meta Business Suite eine absolute Verwaltungskatastrophe.
Habt Ihr damit schon mal versucht einen zusätzlichen Administrator für eine einzelne Seite (von 10) festzulegen?
Habt Ihr damit schon mal versucht eine zusätzliche Seite von Euch als Eigentümer hinzuzufügen?
Habt Ihr damit schon mal versucht die Instagram-Verknüpfung zu löschen?
Habt Ihr damit schon mal versucht die Meta Business Suite generell zu löschen?
Eins klappt aber immer. Wenn man Werbung schaltet. Da gibt es komischer Weise keine Probleme.
„Die Datenschutzbeauftragten haben beschlossen: Office muss weg aus den Schulen.“ so lautet die neuste Schlagzeile auf Golem.
Langsam nimmt diese Diskussion Formen an, welche man durchaus mehr als fragwürdig bezeichnen kann.
Jarzombek *: „Was mich ärgert: Das plakative Vorgehen einiger Datenschutzbeauftragter gegen gängige Produkte, die sogar im Bundestag verwendet werden, aber vermeintlich zu unsicher sein sollen, um eine Unterrichtsstunde zu übertragen. Gerade bei Produkten, auf die viele Kinder und Jugendliche dann später im Berufsleben zurückgreifen müssen.“
* Bildungspolitischer Sprecher der CDU/CSU-Fraktion im Deutschen Bundestag