Reihenweise WordPress Blogs gehackt

Schlechte Nachrichten für WordPress un einige große Hoster, denn in den letzten Tagen sind wohl reihenweise WordPress Blogs gehackt worden.

Die genaue Ursache, bzw das Sicherheitsloch ist noch nicht genau bekannt, es wird wohl nicht direkt an WordPress liegen, dafür ist die Anzahl an gehackten Seiten einfach zu niedrig. Es betrifft im Moment einige Webhoster, darunter Dreamhost, GoDaddy, Bluehost und Media Temple.

Der Hack fügt ein dann ein Javascript und Malware zum Blog hinzu, gepaart mit einer Browserweiche, so dass man dies nichtmal direkt sehen kann, und auch der Google-Bot sieht dies nicht.

Vermutungen liegen im Moment  haufenweise vor, genaue Infos leider nicht. Im Verdacht der Sicherheitsexperten stehen diverse Plugins und die Hoster selber.

Ein wichtiger Punkt, der eigentlich selbstverständlich sein sollt, ist dabei aber immer im Vordergrund, man sollte dringend das Blog auf die aktuelle Version updaten, wenn man das nicht schon gemacht hat. Weitere Infos zum Thema gibts bei Heise, Sucuri und wpsecuritylock. Beim letzten Link gibts auch ein paar Hinweise wie man ein infiziertes Blog erkennen kann, zB an dem Code hier:

Located in the source code near the bottom of all .php files is the following script:
< script src=“http://zettapetta.com/js.php“>< /script > and
< script src=“http://www.indesignstudioinfo.com/ls.php“>//

Also los, checken ob das eigene Blog infiziert ist, und auf jeden Fall auf die letzte Version updaten!

Playstation 3 gehackt – Hier gibts den Exploit für die PS3

Nun hat George Hotz es also wirklich geschafft. Hatte er noch vor kurzem davon gesprochen das er es fast geschafft hätte, so ist nun die Playstation 3 von Sony erstmalig gehackt worden.

Und George Hotz (geohot) ist nicht irgendwer, der Amerikaner hat mit 17 Jahren als einer der ersten damals das iPhone gehackt und damit den Grundstein für den Jailbreak gelegt. Und nun ist die Spielekonsole von Sony an der Reihe. Angeblich besteht der exploit zu 5% aus Hardwareeinsatz (Du musst also die Playstation 3 aufschrauben) und zu 95% aus Software.

Und anstatt sich nur damit zu brüsten, gibts den Hack in seinem Blog zum kostenlosen Download, genauso wie ein Aufruf diesen weiter zu entwickeln und auf einer Wikiseite jegliche Erfahrungen zu sammeln.

Und was für Geohot Spass an der Freude und „einfach mal versuchen ob es geht“ ist, könnte für Sony zu einem echten Problem werden. Zeigt doch das iPhone was durch die gecrackten Plattformen an Raubkopien und damit Umsatzeinbußen auf die Hersteller zugekommen sind, so könnte ähnliches nun auch auf die PS3 zukommen, eine Console die bisher als unhackbar galt.

Bin mal gespannt wie sich das Ganze weiterentwickeln wird, ob es noch weitere Leute hinbekommen und natürlich wie Sony auf diese Nachricht reagieren wird..

Was denkst Du ist gerade bei Sony in der Chefetage los? Da muss doch im Moment ein Krisengespräch das nächste jagen, oder meinst Du die interessiert das nicht wirklich?