Exploits in den Wiki-Plattformen Pmwiki und Tikiwiki werden vor allem von Trojanern heimgesucht. Wie das SANS Institute Internet Storm Centre mitteilte, werden die Umgebungen dann für den Aufbau von Botnets mißbraucht.
Pmwiki erlaubt die gemeinsame Gestaltung von Websites und ist in der Version 2.1.19 betroffen. Tikiwiki ist eine Site, die nach dem Wiki-Prinzip auf Basis von PHP ein offenes Content Management und Groupware System bereitstellt. Demnach rücken die Hacker den Exploits bereits aktiv zu Leibe. Sie sollen aus der Feder eines einzigen Angreifers stammen. Die Botnets können aber auch von verschiedenen Hackern aufgebaut werden.
Das Pmwiki-Exploit kann demnach nur dann schädlich werden, wenn das Attribut ‘Register_globals’ aktiv ist. Die Nutzer sollten also auf eine neuere Version aupgraden, um sicher zu gehen. Für Tikiwiki gibt es ein Advisory, das zu Workaround und Patch-Ratschlägen führt.
Die Lücken sind besonders gefährlich, weil Wikis als Bewegung derzeit überall beliebter werden. Wiki ist nach Angaben von Kurt Jansson, Vorsitzender des deutschen Wikimedia-Vereins, aus dem Hawaiianischen entlehnt, dort heißt “Wiki-Wiki” “schnell”. In der IT werden damit verschiedene Projekte gekennzeichnet, die offen gestaltet und verändert werden.
Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…
Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…
Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…
Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…
Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.
Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…