Die Verantwortlichen von WordPress haben wichtige Neuerungen beschlossen. Ab dem 1. Oktober 2024 müssen Plug-in- und Theme-Entwickler die Zwei-Faktor-Authentifizierung (2FA) aktivieren. Diese Maßnahme dient dem Schutz vor Sicherheitslücken.
IT-Forscher rufen zur Vorsicht: Fünf Plug-ins für das weitverbreitete Content-Management-System Wordpress enthalten denselben Schadcode. Wordfence entdeckte den Code. Nur ein Plug-in erhielt bisher ein Update zur Behebung – die übrigen sollten dringend deinstalliert werden.
Ein Sicherheitstrauma, das keine Grenzen kennt In der Welt der WordPress-Nutzer herrscht Aufregung. Entspannt einen Kaffee genießen? Fehlanzeige! Stattdessen bekommen es Admins mit der Angst zu tun. Warum? Nun, da hat miniOrange einen ziemlich dicken Fisch an der Angel – leider im negativsten Sinne denkbar.
Tumblr und WordPress stehen im Fokus, da sie Nutzerdaten an KI-Unternehmen wie Midjourney und OpenAI verkaufen. Insiderberichten zufolge bereiten sich die Plattformen darauf vor, Daten an diese Unternehmen weiterzugeben. Dies sorgt für Aufregung in der Community.
Ein kritisches Sicherheitsproblem in WordPress wurde von Sicherheitsforschern entdeckt, das unter bestimmten Bedingungen Angreifern ermöglicht, Websites, die mit dem Content-Management-System erstellt wurden, anzugreifen. Die Schwachstelle betrifft WordPress-Version 6.4 und wurde in der WP_HTML_Token-Klasse eingeführt.
Eine neue Betrugsmasche hat derzeit WordPress-Admins im Visier: Betrügerische E-Mails geben vor, von WordPress.org zu stammen und warnen vor einer vermeintlichen Sicherheitslücke namens CVE-2023-45124.
Durch eine Sicherheitslücke im WordPress-Plug-in WP Fastest Cache sind über 1 Million aktive Installationen gefährdet. Angreifer können die Erweiterung nutzen, um auf Websites zuzugreifen. Website-Admins sollten schnell handeln und die aktualisierte Version des Plug-ins installieren.
Die Liste der Webseiten und Foren, die sich mit Nulled Scripts beschäftigen und damit offensichtlich rechtswidrig handeln, hat sich auch diesen Monat nicht wesentlich vergrößert. Dieses Bild kennen wir bereits aus den vergangenen Monaten und Jahren. Doch was sind Nulled Scripts überhaupt?
Immer mehr Web-Skimmer-Angriffe richten sich gegen die beliebten E-Commerce-Plattformen WordPress und Shopify. Die Opfer der Angriffe sind hauptsächlich in Nord- und Lateinamerika, aber auch in Europa zu finden.
WordPress hat ein Plugin erworben, das es den Nutzern ermöglicht, ihre Blogs an das dezentrale soziale Netzwerk Fediverse anzuschließen. Sobald das Plugin auf einer WordPress-Website installiert ist, können Leser dem Blog auf verschiedenen dezentralen sozialen Netzwerken folgen und ihn lesen, teilen und kommentieren.