Tech News

Diese Erkenntnis ist nicht für alle Entwickler neu aber ein übersichtlicher Einstieg in die häufigsten Sicherheitslücken der Webapplikationen (in Englisch).

Wiederum betrifft es Drupal. Mit der aktuellen Sicherheitslücke kann Schadcode auf dem Server ausgeführt werden. Drupal selber stuft das als "kritisch" ein. Überprüft deshalb bei eurer Drupal Instanz, ob die im verlinkten Beitrag genannten Drupal-Versionen eingespielt sind.

Wie die Drupal Entwickler in einer Mitteilung schreiben, ist im Drupal Modul SVG Image eine kritische Sicherheitslücke entdeckt worden. Eine Aktualisierung ist notwendig.

Glaubt man der Plattform https://securityaffairs.co planen Hacker eine Kampagne die auf Wordpress Seiten mit Schwachstellen abzielen. Weiter seien, so im Beitrag zu lesen, etliche Wordpress Plugins unsicher. Beispiele für im Januar und Februar entdeckte Schwachstellen sind im Artikel angeführt.