Bernd & Lea's Blog

  • Maximilian Grobecker

    27.11.2012 - von Maximilian Grobecker - 0 Kommentare

    Piwik - Beliebte Web analytics Software kompromittiert

    Gestern Abend entdeckte ich mit als erster, dass die aktuelle Version von Piwik kompromittiert wurde. Piwik ist eine sowohl bei unseren Kunden als auch bei uns beliebte Web Analyse Software - eine sehr gute Alternative zu Google Analytics.

    Gestern versuche ich eine Piwik-Installation auf Version 1.9.2. upzudaten und bemerkte, dass nach dem Update die Oberfläche komplett kaputt war. Auf der Suche nach der Ursache fand ich sehr obskuren PHP-Quellcode im Seitenquelltext, der nicht geparsed worden war weil er aufgrund meiner Serverkonfiguration (Short-Tags aus) nicht ausgeführt wurde. Weil dies nun sehr zeitgleich mit meinem Update stattfand, ging ich der Sache auf den Grund:

    >> mehr

Drucken |

Diesen Artikel...


... auf weiteren sozialen Netzwerken posten:
LocalSuite
LocalSuite: Sammlung von Tools für Ihr lokales Unternehmen - Schwerpunkte sind die Digitalisierung von Prozessabläufen und die Module für cleveres Online-Marketing.
Konferenzen.eu
Jetzt eine Telefonkonferenz starten? Schnell, keine Anmeldung erforderlich, kostenlos, normale Festnetznummer und sofort einsatzbereit: www.konferenzen.eu
MusikAnsagen.de
Individuelle musikalische Ansagen für Anrufbeantworter, Warteschleifen, Sprachmenüs und sonstige Telefonie-Anwendungen.
faxnummer.de
Mit dem kostenlosen Faxnummern - Service von Portunity erhalten Sie eine echte Ortnetz-Rufnummer und können sich so Ihre Faxe bequem per eMail zustellen lassen.
BankdatenCheck.de
Mit dem Webservice von BankdatenCheck.de können aus eigenen Applikationen aus dem Shop- und eCommerce-Umfeld Eingaben von Bankdaten auf Plausibilität überprüft werden.