PHP Updates wegen Sicherheitslücke

Und keine Panik! Das ist das Wichtigste. Die Hoster werden ebenfalls updaten.

Zitat von Martha

Richtig, die Panik wäre allenfalls am Dienstag angebracht gewesen.

Nein, auch nicht. Die Hoster beobachten schon ziemlich genau alles.

Uff. Ich war kurz erschrocken. Aber mein Hoster (webgo) spielt gerade die Sicherheitsupdates ein.

Zitat von WuselGewusel

Uff. Ich war kurz erschrocken. Aber mein Hoster (webgo) spielt gerade die Sicherheitsupdates ein.

Siehst du?

Hier die Antwort meines Hosters.

Sehr geehrte Damen und Herren,

wie die meisten aus der Presse entnehmen könne, gibt es derzeit massive Sicherheitslücken bei den PHP. Die Versionen 8.5-8.2 wurden heute aktualisiert. Für PHP 7.4-8.1 wird es vorrausichtlich in den nächsten Tagen ein Update geben. Sie könne im Plesk und unter den PHP-Einstellungen die PHP-Version aktualisieren.

Zitat von Lorenzo

Zitat von WuselGewusel

Uff. Ich war kurz erschrocken. Aber mein Hoster (webgo) spielt gerade die Sicherheitsupdates ein.

Siehst du?

Die Info steht zumindest auf der Webseite.

Wird aber auch bei meinen Hoster noch etwas dauern bis die eingespielt sind.

Bis dahin hoff ich jetzt mal, dass mein Blog zu klein und zu gut geschützt ist um gehackt zu werden.

Ist jemand bei All-Inkl? Ich kann die Seite schon den ganzen Nachmittag nicht aufrufen...

Weiß nicht, ob das mit der Sicherheitslücke zu tun.

Einige Seiten wurden ja sicherheitshalber vom Netz genommen...

Zitat von Saphirija

Ist jemand bei All-Inkl? Ich kann die Seite schon den ganzen Nachmittag nicht aufrufen...

Weiß nicht, ob das mit der Sicherheitslücke zu tun.

Einige Seiten wurden ja sicherheitshalber vom Netz genommen...

Ich gehe stark davon aus. Ich kann sie auch nicht aufrufen.
Bin auch bei All-Inkl.

Zitat von Anjaliebt

Zitat von Saphirija

Ist jemand bei All-Inkl? Ich kann die Seite schon den ganzen Nachmittag nicht aufrufen...

Weiß nicht, ob das mit der Sicherheitslücke zu tun.

Einige Seiten wurden ja sicherheitshalber vom Netz genommen...

Ich gehe stark davon aus. Ich kann sie auch nicht aufrufen.
Bin auch bei All-Inkl.

Ich habe gerade ein bisschen auf reddit gestöbbert. Die haben wirklich wegen der Sicherheitslücke alles abgeschaltet. Aber die hätten darüber ihre Kunden mal informieren sollen. Darüber wird sich da auch ziemlich beschwert, dass de Kommunikation von All-Inkl in der Sache sehr schlecht ist.

Ich habe jetzt noch schnell zur Sicherheit von meinen beiden Blogs ein Backup gezogen...

Stimmt, danke für den Tipp.
Ich habe nun auch ein Backup gemacht.

Ich habe auch grad mal nach ner E-Mail geschaut von All-Inkl, da ist nix.
Wir wurden wirklich nicht informiert

Zitat von Anjaliebt

Ich habe auch grad mal nach ner E-Mail geschaut von All-Inkl, da ist nix.
Wir wurden wirklich nicht informiert

Das kommt bestimmt noch. All-Inkl arbeitet daran. Und nicht jeder Blog wird sofort gehackt.

Zitat von Lorenzo

Zitat von Anjaliebt

Ich habe auch grad mal nach ner E-Mail geschaut von All-Inkl, da ist nix.
Wir wurden wirklich nicht informiert

Das kommt bestimmt noch. Und nicht jeder Blog wird sofort gehackt.

Ich glaube, da haben gerade mehr Nutzer Bauchschmerzen, die da Shopseiten oder andere Seiten mit Benutzerdaten betreiben.

Mein Blog wurde dieses Jahr schon einmal gehackt, weil ich ein veraltetes Plugin übersehen hatte. Daher bin ich da auch etwas vorsichtiger geworden. Es war eine sch*** Arbeit, den Blog zu bereinigen.

Zitat von Saphirija

Ich glaube, da haben gerade mehr Nutzer Bauchschmerzen, die da Shopseiten oder andere Seiten mit Benutzerdaten betreiben.

Ja, das stimmt.

Veraltete Plugins bergen auch eine große Gefahr. All-Inkl updatet momentan wahrscheinlich alles. Und das dauert eben.