Vor kurzem wurde bekannt, dass zahlreiche osCommerce-Installationen von einer schwerwiegenden Lücke betroffen sind. Wie man auf diese reagieren kann beschreibt der folgende Beitrag: Schnellhilfe für osCommerce-Administratoren
Wer sich nicht zu helfen weiss und nicht mit den Anweisungen klar kommt, sollte schnellstmöglich eine Agentur oder Freelancer kontaktieren und die notwendigen Schritte durchführen lassen.
In einem Onlineshop befinden sich vertrauliche Daten Ihrer Kunden und Ihres eigenen Geschäfts. Sinnnvoll also sichere Passworte zu verwenden. Doch welche Passwörter sind sicher?
Es schrillten bei uns schon einige Alarmglocken, als vor kurzem in kurzer Folge Kunden wegen der Zugänge zu den Webschops anriefen. Bald war klar, die Kunden waren Opfer eines Facebook-Wurmes geworden. Aus diesem Anlass hier ein Gastbeitrag unseres Sicherheitsberater (tätig als Dozent für IT-Sicherheit und IT-Sicherheits Architekt) zu diesem Thema:
Continue reading “Verantwortungsvoller Umgang mit den Zugangsdaten” »
Bei Gesprächen und Projekten mit kleineren Shopbetreibern mussten wir festellen: Viele Shopbetreiber sind mit freien Virenscannern (nur zur Privatnutzung) oder sogar ohne Virenscanner unterwegs. Dabei gehört ein professioneller Virenscanner unbedingt zur Grundausstattung jedes Shopbetreibers. Anhand einzelner Beispiele erklären wir die Gründe – und verlosen anschließend die aktuelle Kaspersky Antivirus 2011 Limited Edition unter all unseren Kommentatoren.
Continue reading “Ein vollwertiger Virenscanner gehört zur Grundausstattung jedes Shopbetreibers (inkl. Verlosung)” »
In der aktuellen OpenX-Version, und wahrscheinlich auch bereits früheren OpenX-Version ist eine kritische Sicherheitslücke zu finden. Bei OpenX handelt es sich um eine Software, die es Shopbetreibern ermöglicht ein Affiliate-System aufbauen. Webseitenbetreiber können Ihre Werbemittel einbauen und erhalten im Vermittlungsfall eine Provision. Shopbetreiber die OpenX ist Einsatz haben sollten reagieren.
Continue reading “Lücke gefährdet OpenX Ad-Server” »
Seit ein paar Tagen geistert eine Warnung vor einem kritischen Fehler durchs Netz. Doch bis auf das man auf den Admin zugreifen kann, konnte uns keiner genauere Infos geben. Inzwischen kennen wir auch den entsprechenden Blogbeitrag.
Die einfache Kurzfassung: Navigiert man auf http://www.shop-domain.de/downloader/ sieht man die Login-Maske. Auf dieser sieht man auch den Link “Return to Magento Administration”. Klickt man diese an, landet man auf der Admin-URL. Continue reading “Warnung vor kritischem Magento-Fehler nur heisse Luft?” »
