Letztes Jahr verkaufte ein seriöser Entwickler eine Sammlung von über 30 WordPress-Erweiterungen. Nutzer bekamen vom Besitzerwechsel nichts mit. Der neue Eigentümer integrierte jedoch eine Backdoor, um Traffic auf betrügerische Webseiten zu lei…
Cloudflare greift mit dem neuen Content-Management-System EmDash den Marktführer WordPress an. Das quelloffene Projekt setzt auf strikte Plug-in-Isolierung und ist speziell auf die Verwaltung durch Künstliche Intelligenz ausgerichtet. (Weiter…
Interessierte, die sich Xubuntu herunterladen wollten, bekamen über die offizielle Website eine ZIP-Datei mit Windows-Malware. Die Schadsoftware hatte ein spezielles Ziel: Kryptowährungen aus der Zwischenablage zu stehlen. (Weiter lesen)
Eine kuriose Trollerei des WordPress-Mitgründers und Chefs von Automattic, Matt Mullenweg, sorgt derzeit in der Open-Source-Community für hitzige Diskussionen. Nutzer sollten per Checkbox zwangsweise bestätigen, dass Ananas auf Pizza lecker sch…
Die Online-Plattform Tumblr steht vor einem technischen Großprojekt: Die bei ihr gehosteten Blogs sollen zukünftig auf WordPress laufen. Eine halbe Milliarde Seiten werden im Zuge dessen umgestellt. (Weiter lesen)
Die Blogging-Dienste Tumblr und WordPress.com haben über viele Jahre Raum für die Inhalte von Millionen Nutzern geboten. Jetzt wollen sie den Zugang zu ihren umfassenden Datenbeständen an verschiedene große KI-Entwickler verkaufen. (Weiter le…
Wer eine Top-Level-Domain (TLD) nutzen möchte, muss die Adresse in den meisten Fällen jedes Jahr verlängern. Nun bieten die Anbieter des Webseiten-Baukastens Wordpress einen speziellen Tarif an, mit dem eine Domain ein ganzes Jahrhundert lang r…
Das auf Millionen Seiten installierte Wordpress-Plugin All-In-One-Security (AIOS) hatte Passwörter von Nutzern im Klartext gespeichert. Der Fehler wurde inzwischen beseitigt, sodass Kennwörter in der neuesten Version gehasht werden. Admins soll…
Eine kritische Sicherheitslücke im WordPress-Plugin Essential Addons for Elementor soll Millionen Webseiten gefährden. Angreifer können die Schwachstelle ausnutzen und die Kontrolle über die WordPress-Instanz übernehmen. Die Entwickler haben be…
Eine schwerwiegende Sicherheitslücke in der WordPress-Erweiterung PHP Everywhere gibt Angreifern die Möglichkeit, fremde Webseiten vollständig zu übernehmen. Inzwischen wurde eine Aktualisierung bereitgestellt, die von Administratoren schnellst…