Aprilscherz oder echt eine Sicherheitslücke?

Hallo zusammen,

weiß jemand was darüber? Ist das ein Aprilscherz?

Zitat

Seit einigen Stunden treiben sich in Blogs und Sicherheits-Mailinglists Gerüchte auf, dass in der aktuell erschienen Version von Wordpress eine kritische Lücke entdeckt wurde, die es Angreifern ermöglicht, die Wordpress vollständig unter ihre Kontrolle zu bringen.

Soeben bekam ich die Information und die Bestätigung, dass die Lücke bereits aktiv ausgenutzt wird, um über SQL-Injection Zugriff auf die Datenbank zu erhalten. Der Blog von Peter Kröner ist unter anderem, den Hackern zum Opfer gefallen.

Vor paar Minuten habe ich mich bei ihm gemeldet und bekam wütend folgendes gesagt:

“Die Schweine haben mich gehackt, kaum dass mein Update WP 2.5 fertig war. Ich weiß nicht was oder wie, nur komme ich nicht an meine Templates rein. Die fanden das wohl lustig diesen ganzen Schrott bei mir reinzuwürgen und lachen sich jetzt einen Ast!“

Quelle: TORDOX & DOT ORG: Kritische Lücke in Wordpress 2.5 entdeckt

Sieht nach Aprilscherz aus, auch hier sehr scherzig:

• Sichertsloch in WordPress 2.5 - bueltge.de [by:ltge.de]
• wildbits -- Sicherheitslücke in WordPress 2.5

Naja, wer lachen mag ...

Zitat von myworp

Super, stosse neuerdings nur auf tolle Aprilscherze. Ich hasse diesen Tag :mrgreen:
Wobei ich mir bei einer Sicherheitslücke sicher nichts gedacht hätte, ich habs eh nicht so mit dem Patchen bzw. der Sicherheit itself. Sehe das ganze recht locker. Trotzdem, gute Idee.

Ähm, da gab in letzter Zeit einige bekanntere Blogs (Werbeblogger, Off the record) die es getroffen hat, weil sie nicht up to date waren und entsprechend zeitweise aus dem Google-Index flogen. So locker solltest Du das nicht sehen.