Neues Jahr, neues Update – es sind Lücken gefunden und geschlossen worden, und ein bisschen aufgeräumt wurde auch unter dem Blogsofa, also ran an die Updateknöpf - egal, ob nun per Download und FTP, spooky WordPress Auto-Update oder per abgefahrenem Eigenbau. WordPress versions 4.7 and earlier are affected by eight security issues: Remote code execution…
Archiv für "Security" (Seite 2)
WebrockerAdvice for Companies Fighting Ad Blockers - TJ van Toll
(…) Publishers that believe they can convince ad blocker users to turn off a tool that protects their privacy and data plans need to realize they’re on the wrong side of history. Respect your users or you’ll lose them. developer.telerik.com
WordPress 4.5.3 Security Release
Gestern abend ist eine neue Version mit Sicherheits- und Wartungsfixes erschienen. Bei den diversen Installationen, in die ich involviert bin, hat sich das automatisch aktualisiert, auch bei älteren Versionen als 4.5.2, wie gehabt gibt es die Source aber auch zum Download auf wordpress.org. WordPress versions 4.5.2 and earlier are affected by several security issues: redirect…
WordPress 4.5.2 Security Update
Heute Nacht ist ein neues Sicherheitsupdate für WordPress erschienen und hat sich hier bei mir auch auf diversen Seiten selbst aktualisiert: WordPress versions 4.5.1 and earlier are affected by a SOME vulnerability through Plupload, the third-party library WordPress uses for uploading files. WordPress versions 4.2 through 4.5.1 are vulnerable to reflected XSS using specially crafted…
Mathias Bynens - Front-End Performance: The Dark Side
Vimeo direct link Watch this 20 minute talk by @mathias at @fronteers and get a glimpse on how the execution time of functions can be used to reveal data about what your browser has in store about you to third parties.
Apple "Customer Letter" regarding US authorities asking to build a backdoor to the iPhone
This moment calls for public discussion, and we want our customers and people around the country to understand what is at stake. Wow. I think this is huge: […] now the U.S. government has asked us for something we simply do not have, and something we consider too dangerous to create. They have asked us…
WordPress 4.4.2 Security Update
Vor ein paar Stunden ist ein neues Wartungs- und Sicherheitsupdate erschienen, und offenbar (meint mein Maileingang) läuft der automatische Roll-Out auch schon und auch bei älteren Versionen. This is a security release for all previous versions and we strongly encourage you to update your sites immediately. WordPress versions 4.4.1 and earlier are affected by two…
WordPress 4.4.1 Security Update
Ein Update für die kürzlich erschienene 4.4er Version ist erschienen WordPress 4.4.1 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately. WordPress versions 4.4 and earlier are affected by a cross-site scripting vulnerability that could allow a site to be compromised. Husch, husch,…
WordPress 4.2.4 Security Update
Vor vier Tage wurde ein Sicherheitsupdate des Blogmotors veröffentlicht, und weil das mittlerweile bei den meisten WP Installationen hier im Bloghüttenhaushalt automatisch im Hintergrund passiert, wäre mir fast durchgerutscht, darauf hinzuweisen, sorry. This release addresses six issues, including three cross-site scripting vulnerabilities and a potential SQL injection that could be used to compromise a site,…
WordPress 4.2.2 Security Update
Und schon wieder gibt es ein Sicherheitsupdate für WordPress: WordPress 4.2.2 is now available. This is a critical security release for all previous versions and we strongly encourage you to update your sites immediately. (…) wordpress.org Die WP Entwickler sind echt fleissig, und dank des Auto-Updates muss man, sofern aktiviert, auch gar nicht mehr selbst…
Passwörter mit Front-Kamera ausspähen
Oh my, das wird alles noch sehr sehr spannend in Zukunft. Soviel Aluhüte kann man gar nicht aufsetzen, wie sie einem durch das ungläubige Kopfschütteln wieder runterfallen… Durch die Reflexionen auf der Hornhaut oder einer Brille lassen sich die Fingerpositionen bei der Eingabe von einfachen Zugangsdaten ermitteln, die auf die vereinfachten Tastaturen setzen. Dazu gehören…
Thunderstrike: MacBooks über Thunderbolt angreifbar
Autsch. Eine seit zwei Jahren bekannte Lücke wird auf dem 31C3 in Hamburg demonstriert. Über eine EFI-Schwachstelle lässt sich die Firmware von MacBooks manipulieren. Einmal infiziert, lässt sich der Schädling nicht einmal durch den Austausch der Festplatte entfernen heise.de