WordPress-Update stopft Schadcode-Lücke, Exploit-Versuche beobachtet
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
wordpress
Tags 3 followers
Follow from the Fediverse
Follow #wordpress from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@wordpress@tags.vutuv.de
The most endorsed users with this tag
-
Christopher Kurth Gesellschafter @ KX-MA.DE GbR
-
Burkhard Asmuth Geschäftsführer @ Contunda UG
-
Torben Stephan Director @ Konrad-Adenauer-Stiftung Singapore
-
Steffen Peschel Geschäftsführer @ konzeptfreun.de
-
Vinzenz Vietzke Marketing- & IT-Support Specialist
Posts with this tag
50 posts
Filters
Matt Mullenweg has called for the reversal of WordPress accessibility improvements proposed by longtime contributor[…]
#Uncategorized #WordPress
Gibt es ein Plugin, mit dem man Masto in Wordpress Seiten einbauen kann?
#wordpress #mastodon nicht ganz #neuhier
Habe einen kurzen Artikel auf @gnulinux@social.anoxinon.de geschrieben, dass man mit Publii usw. auch recht hübsche Webseiten ohne PHP und Datenbank erzeugen kann:
Es geht auch ohne PHP und Datenbank
Durch den aktuellen PHP-Sicherheitsvorfall sind weltweit Millionen von Webangeboten gefährdet. Dies trifft auch alle, die Systeme wie WordPress & Co. einsetzen. Dabei gibt es gute Alternativen, die ohne PHP und Datenbank auskommen.
#PHP #Datensicherheit #Blog #Wordpress #Static #HTML #Linux
🤖 Computer says “no”! There is a global cybersecurity incident underway; you have likely noticed many websites are down today.
More info - ncsc.gov.uk/news/…
I have taken my website offline temporarily while I await for super-brainy tech people to release a confirmed fix. Just a precaution to keep everything safe. I hope to be online again soon 💙
The internet’s on fire over the ongoing #PHP vulnerability. Huge thanks to Hosterra for jumping on it so quickly. They’re mindful of water and electricity use, and they look after our websites, too. Absolute banger. (￣▽￣)
From other networks 1
1 reply
Already counted in the numbers above.
I had no idea of what an accessibility mess WordPress editor, Gutenberg, had become till now. Screen reader focus gets literally fucked up, no other term can be self-explanatory, as soon as I press Enter to create a new block.
I have used it only in its core distribution, not the plugin or WordPressCom release. Now I am realizing how scary WordPress future is, so, my decision is more than confirmed.
I’m leaving WordPress platform very, very soon.
Mullenweg must give clear, transparent answers on what he wants, because we are thousand of people with disability, left behind.
An Open Letter to Matt Mullenweg on Accessibility in WordPress – Blind Access Journal blindaccessjournal.com/2026/…
Open Social Wall 0.2.0 is out in the wild.
New: native Gutenberg block, configurable source filters, control over the initial number of posts and inheritance of plugin defaults. Still lightweight, open source, privacy-conscious and RSS/Atom-first.
The wp.org review is still running. Until then, I’d be very happy if anyone wants to test it…
Vorsicht! Sehr gesunde Sichtweisen enthalten über LinkedIn, Wordpress und Geschäftsentscheidungen.
What if your #WordPress site served as a gateway to decentralized social networks? What if that could bring interactions back to your site?
We’re welcoming @jeremy@fedi.jeremy.hu blogger and head of creator tools at Automattic, who will explain how a WordPress blog can become your gateway to the #Fediverse and #Atmosphere!
Thank you @pfefferle@mastodon.social for your work 👍👍
Et si votre site #WordPress vous servait de porte d’entrée pour les réseaux sociaux décentralisés ? Et si cela pouvait ramener les intéractions chez vous ?
Nous recevons @jeremy@fedi.jeremy.hu, blogueur et responsable des outils pour les créateurs chez automattic, qui vous explique comment un blog WordPress peut devenir votre porte d’entrée sur le #Fediverse et l’ #atmosphere !
Mir vergeht zunehmend die Lust, in meinen Blogbeiträgen auf externe Quellen zu verlinken. Mein WordPress-Linkchecker prüft Links gerade einmal monatlich. Von aggressivem Crawling kann keine Rede sein. Trotzdem hagelt es 403-Fehler, oft wegen Bot-Schutzmechanismen wie Cloudflare.
Jeder vermeintlich defekte Link landet im Dashboard und muss händisch geprüft werden. Im Browser funktioniert er natürlich.
Die Konsequenz: Websites, die solche Prüfungen blockieren, verlinke ich künftig nicht mehr.
Good morning everyone :) Hope you’re doing well!
Just asking for a little bit of support from the Fedi community: for those who are using #Updatronix, could you leave a review on WordPress.org? It takes no time and helps so much: wordpress.org/support/…
Thank you, everyone. Have a nice day! #help #wordpress
WordPress Accessibility Day is October 7-8. Register now free! Learn accessibility best practices for designers, devs, content creators, project managers, and more. 24-hour virtual event, plus watch replays at your convenience through October 31st.
wpaccessibility.day/2026/…
Hab mal meine ADRs für meinen Buch-Projekt aktualisiert behindtheconsol
From other networks 3
1 like 2 reposts
@bordfunk@norden.social shared this @behindtheconsole@podcasts.social shared this @behindtheconsole@podcasts.social liked this
Already counted in the numbers above.
Die #WordPress Backdoor Hölle ganz modern. 🔥
Es gibt recht kompetente aber leider kriminelle Akteure die WordPress nutzen um ihr Geschäft zu betreiben: 🤢
“WordPress Backdoor Rebuilds Itself After Cleanup Using Files, Database, and Shared Memory”
Im Artikel finden sich weitere Details wo und wie WordPress-Dateien zu finden sind die den Missbrauch steuern.
Ein Überblick:
“On servers that support System V shared memory, the payload is written into a segment identified by a fixed numeric key,” Sucuri said. “That segment lives in RAM, so it survives file deletion and database cleanup alike, and on shared hosting it can even be owned by a different account.”
Der Weg der Verbreitung ist aktuell unklar:
“It’s currently not known how the malware is delivered to the WordPress site. However, typical initial access vectors include known security flaws in WordPress, plugins, and themes; weak login credentials; software supply chain attacks targeting popular plugins; and the exploitation of insecure media or form upload features to push PHP web shells into server directories.”
Sprechen Sie immer mit einem erfahrenen Spezialisten. Nur dann ist/wird es halbwegs sicher. 🙂