Vorsicht vor gefälschten WordPress-Versionen!
Wie verschiedene Blogs (u.a. das Schweizer WordPress Magazin, BloggingTom) berichten, wurde auf einer gefakten Webseite ein neues WordPress 2.6.4 (welches es nicht gibt) zum Download angeboten. Dieses WordPress war jedoch zum Datenklau korrumpiert! Die Meldung zur Verfügbarkeit des vermeintlichen Updates wurde leider direkt im RSS-News Dashboard-Widget im Adminmenü angezeigt - dies ist möglicherweise auf die Sicherheitslücke zurückzuführen, die in WordPress 2.3.6 geschlossen wurde. Auch ist nicht klar, ob aufgrund der wahrscheinlichen Manipulation des Feeds überhaupt WordPress’ der DE-Version betroffen waren.
Die entsprechende Website (wordpresz.org) ist zwar nicht mehr erreichbar, aber das war nicht der erste und vermutlich auch nicht der letzte Versuch von Betrügern Daten auszuspähen. Also bleibt wachsam! Achtet darauf, dass ihr WordPress nur von vertrauenswürdigen Quellen herunterladet. Und im Zweifelsfall gilt: Bekanntmachungen über neue Releases gibt es im Blog von wordpress.org und auch zeitnah hier bei uns im Blog. Außerdem zeigt die eigentliche Versionsbenachrichtigungsleiste im Dashboard an, welche Version gerade aktuell ist.
Nachtrag: Die gefälschte Version war übrigens nur für Blogs gefährlich, welche mindestens sechs registrierte Benutzer haben bzw. hatten, da erst dann das Cookie ausgelesen (und an die Datenspäher gesendet) wurde, wenn sich ein Benutzer einloggte, dessen ID größer als 5 ist.
Versionsbenachrichtigung im Dashboard
Dieser Beitrag wurde am 8. November 2008 um 12:04 von jottlieb in der Rubrik News abgelegt.
Dieser Beitrag wurde 188 mal aufgerufen. Neue Kommentare via RSS 2.0 
-
Trackback URI
8. November 2008 um 15:10
Habe auch schon auf div. Webseiten davon gelesen, im Dashboard stand bei mir (WordPress der DE-Version) bisher aber noch keine Versionsbenachrichtigung diesbezüglich.
21. November 2008 um 04:26
Krass. Wer nicht ganz so versiert ist, fällt auf sowas leicht rein. Wie und was für Daten wollten die denn ausspähen? Passwoerter? Wozu?
LG
21. November 2008 um 09:17
Sie hätten eben das Cookie ausgespäht, womit es möglich wäre, sich in den Blog einzuloggen.
26. November 2008 um 11:42
Aber wieso denn erst ab dem 6. Nutzer? Wo liegt da der Sinn?
26. November 2008 um 16:44
@Marcel: Damit nicht zu viele “unbrauchbare” Login-Daten ankommen. Dahinter steckt vermutlich die Idee, dass ein Blog nicht wichtig oder interessant für die Cracker ist, der nicht entsprechend hohe Besucherzahlen haben. Ich schätze mal, da geht es auch um das öffentliche Aufsehen, das die Gruppe erreichen will und das bekommt man eben eher, wenn man wordpress.com kapert, als meine-kleine-katzen-fotostory.de.vu. Aber es stimmt schon: Dann hätte ich den Wert auch nicht auf 6, sondern auf 50 oder 500 gesetzt.