blackhole Archive - Websicherheit Malware entfernen https://www.websicherheit.at/tag/blackhole/ Website Malware entfernen / Security Sat, 05 Apr 2025 12:21:21 +0000 de hourly 1 https://wordpress.org/?v=7.1.2 Joomla JCE Editor Plugin derzeit massiv attackiert! https://www.websicherheit.at/joomla-jce-editor-hacked/ Sat, 06 Oct 2012 07:47:16 +0000 http://www.websicherheit.at/?p=910 Achtet darauf, den Joomla JCE Editor immer aktuell zu halten. Seit ein paar Monaten sehe ich bei Kunden immer wieder Massenhacks, die eine JCE-Editor Sicherheitslücke ausnutzen und Fremdcode auf den kompromittierten Webservern hinterlassen. Laut unserer Server-Logs gibt es auch einen Bot mit Kennung „BOT/0.1 (BOT for JCE)“, der diese Schwachstelle automatisch aushebelt. Seit JCE Version […]

Der Beitrag Joomla JCE Editor Plugin derzeit massiv attackiert! erschien zuerst auf Websicherheit Malware entfernen.

]]> Achtet darauf, den Joomla JCE Editor immer aktuell zu halten. Seit ein paar Monaten sehe ich bei Kunden immer wieder Massenhacks, die eine JCE-Editor Sicherheitslücke ausnutzen und Fremdcode auf den kompromittierten Webservern hinterlassen.

Laut unserer Server-Logs gibt es auch einen Bot mit Kennung „BOT/0.1 (BOT for JCE)“, der diese Schwachstelle automatisch aushebelt.

Seit JCE Version 2.0.11, (September 2011) ist dieses Problem gefixt – aber viele Joomla v1.5.x Webseiten haben noch immer ältere Versionen und wurden jetzt massenweise gehackt.

Unter anderem werden alle Javascript Dateien am Server dann mit einem „< iframe >“  verseucht, der beliebige Schadprogramme (meist Blackhole Toolkit) von russischen Webservern herunterladet und versucht, die Computer von Besuchern auf Ihrer Webseite zu infizieren. Mehrere Backdoors werden hinterlassen, um den Hackern freien Zugriff auf den ganzen Server zu geben.

Der Beitrag Joomla JCE Editor Plugin derzeit massiv attackiert! erschien zuerst auf Websicherheit Malware entfernen.

]]>