Unglaublich was da die letzten zwei Tagen abging. Von schlecht recherchierten Fakten bis hin zum Aufbauschen des Themas und unnötigem Schlecht-Mach-Versuchen gegen TYPO3. Ich habe ja immer gehofft, dass die Artikel von heise.de von neutralen Redakteuren mit gut recherchierten Fakten geschrieben werden.
Der aktuelle Fall zeigte mir aber nun das Gegenteil!
Der Heise Artikel “Hunderte Typo3 Webseiten gehackt“
Der Heise Artikel ist voller Annahmen und Vermutungen. Statt die Fakten genau zu untersuchen und die betroffenen Website-Besitzer zu fragen, ob sie herausgefunden haben wo die Lücke ist, wurde gleich so ein durchlöcherter Artikel veröffentlicht.
Das TYPO3 Projekt hat dann nach vielem hin-und-herschreiben mit diesem Redakteur es aufgegeben. Und statt dessen einen Artikel auf typo3.org dazu veröffentlicht: Statement in response to the article “Hunderte Typo3-Webseiten gehackt” (Hundreds of TYPO3 websites hacked)/a>
Fakten zu den gehackten Seiten:
- betroffenen Seiten basieren auf unterschiedlichen CMS
- die TYPO3 Instanzen die betroffen sind, sind sowas von outdated, echt peinlich – da war sogar eine 3.8 dabei!!
Neueste Erkenntnisse / Annahmen:
Ein betroffener Website-Betreiber vermutet einen schwachen FTP-Account, über den die Zugriffe stattgefunden hatten. Bitte prüft nach, ob ihr FTP nutzt und wenn ja, Leute: Regeln für ein sicheres Passwort.
The post Was für eine Aufregung wegen einem angeblichen TYPO3 Hack, der keiner war appeared first on Danigee.