SQL Injection – ITler – Techblog für Software, Hardware und Mobile Computing

vBulletin – vBSEO – Sicherheitsupdate dringend erforderlich

EPICENTER — Thu, 10 May 2012 07:05:00 +0000

vBSEO ist ein Zusatzmodul für die beliebte Forensoftware vBulletin, welches die Boardsoftware für Suchmaschinen optimiert und wohl von fast allen vBulletin-Besitzern eingesetzt wird. Diese Erweiterung besitzt jedoch eine kritische Sicherheitslücke über welche eine SQL Injection möglich ist. Das Update für vBSEO ist schon verfügbar und sollte von allen Webmastern umgehend eingespielt werden…

Quelle

Plesk Sicherheitsupdate erforderlich!

EPICENTER — Sat, 11 Feb 2012 08:50:00 +0000

Eine relativ gefährliche Sicherheitslücke in Plesk ist gerade bekannt geworden über welche es möglich ist eine SQL Injection auf Eure Server auszuführen. Betroffen sind eigentlich alle älteren Versionen als 10.3.1. Ein Sicherheitsupdate sollte dringend durchgeführt werden. Hierzu hat Plesk einige Microupdates veröffentlicht. Wer jedoch kann und berechtigt ist, sollte ein Update auf die nächste…

Quelle

Sony – langsam wird es peinlich – wieder eine Nutzerdatenbank online

EPICENTER — Mon, 23 May 2011 21:02:00 +0000

Sony ist derzeit fast jede Woche erneut im Gespräch – leider wird diese Medienpräsenz den PR Leuten vom japanischen Elektrokonzern nicht wirklich freuen, denn es ist Angreifern erneut gelungen in ein System einzubrechen und die Nutzerdaten zu klauen. Diesmal hat es den Sony Music Auftritt aus Griechenland erwischt! Eine SQL Injection Attacke verschaffte den Angreifern den Zugang zu den…

Quelle