Categories: NetzwerkeUnternehmen

Zombies befallen Wikis

Exploits in den Wiki-Plattformen Pmwiki und Tikiwiki werden vor allem von Trojanern heimgesucht. Wie das SANS Institute Internet Storm Centre mitteilte, werden die Umgebungen dann für den Aufbau von Botnets mißbraucht.

Pmwiki erlaubt die gemeinsame Gestaltung von Websites und ist in der Version 2.1.19 betroffen. Tikiwiki ist eine Site, die nach dem Wiki-Prinzip auf Basis von PHP ein offenes Content Management und Groupware System bereitstellt. Demnach rücken die Hacker den Exploits bereits aktiv zu Leibe. Sie sollen aus der Feder eines einzigen Angreifers stammen. Die Botnets können aber auch von verschiedenen Hackern aufgebaut werden.

Das Pmwiki-Exploit kann demnach nur dann schädlich werden, wenn das Attribut ‘Register_globals’ aktiv ist. Die Nutzer sollten also auf eine neuere Version aupgraden, um sicher zu gehen. Für Tikiwiki gibt es ein Advisory, das zu Workaround und Patch-Ratschlägen führt.

Die Lücken sind besonders gefährlich, weil Wikis als Bewegung derzeit überall beliebter werden. Wiki ist nach Angaben von Kurt Jansson, Vorsitzender des deutschen Wikimedia-Vereins, aus dem Hawaiianischen entlehnt, dort heißt “Wiki-Wiki” “schnell”. In der IT werden damit verschiedene Projekte gekennzeichnet, die offen gestaltet und verändert werden.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

5 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago