15. Dezember 2015 pi/Rudolf Felser

Warnung vor Sicherheitslücke in Joomla Core

Im Input Handling von Joomla Core wurde eine gefährliche Sicherheitslücke entdeckt. Ein Patch für das Problem ist bereits vorhanden. [...]

Wie CERT.at heute in einer Warnung berichtet, wurde in dem Content Management System Joomla Core eine Sicherheitslücke entdeckt, die das Input Handling betrifft. Den Angaben zufolge können Angreifer durch diese Lücke beliebigen Code im Kontext der Joomla-Installation ausführen, indem sie einen speziell präparierten HTTP-Request senden. Dies könne unter Umständen zur vollständigen Kompromitierung der Joomla-Instanz führen. Betroffen sind alle Joomla-Installationen von Version 1.5.0 bis inkl. Version 3.4.5.

Da laut Sucuri die Lücke bereits vor Veröffentlichung der Schwachstelle aktiv ausgenutzt wurde, ist davon auszugehen, dass diese bald verstärkt Anwendung finden wird. Abhilfe verspricht das Upgrade auf Version 3.4.6. (pi/rnf)


Mehr Artikel

News

Große Sprachmodelle und Data Security: Sicherheitsfragen rund um LLMs

23. Dezember 2024

Bei der Entwicklung von Strategien zur Verbesserung der Datensicherheit in KI-Workloads ist es entscheidend, die Perspektive zu ändern und KI als eine Person zu betrachten, die anfällig für Social-Engineering-Angriffe ist. Diese Analogie kann Unternehmen helfen, die Schwachstellen und Bedrohungen, denen KI-Systeme ausgesetzt sind, besser zu verstehen und robustere Sicherheitsmaßnahmen zu entwickeln. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*