[Jann Hendrik]

Ich habe gerade diese heise-news gelesen:
Joomla-Server gehackt

Nun - eine Situation, die ich keinem wünsche, aber was mich erstaunt hat war der Satz:

Man schließt nicht aus, dass der falsche Umgang mit der PHP-Option register_globals Tür und Tor geöffnet hat.

Ups - da frage ich mich doch, wie toll dann das Produkt sein soll, dass sie vermarkten....

[think]

Widerum diese Aussage hier, relativiert das ganze ein bischen:

Bei allem Rätselraten ist man sich sicher, dass die Joomla-Kernkomponenten keine Schuld am Vorfall tragen, ebensowenig der Hoster des Servers. Die Lücke sei irgendwo im Shop-System zu suchen.

Somit ist wenigstens nicht jede Benutzerinstallation betroffen. Hoffentlich.

[Ben]

Nichts Genaues, weiß man nicht.

Was sollen die denn sagen?
"Die Kernkomponente des Joomla!-Systems ist unsicher und wir wissen nicht, woran es liegt."???

Das wäre ja das Todesurteil für das Projekt!