Joomla! version 3.9.15 är släppt och innehåller tre fixar av säkerhetsproblem samt ett flertal buggfixar.

Du kan läsa mer här om vad Joomla! 3.9.15 innehåller.

Kunder med underhållsavtalet SajtCare för Joomla har fått sina installationer uppdaterade och behöver inte vidta åtgärder på egen hand.

Twitter

Den 2 januari 2020 upptäcktes en malware bot som kallas XsamXadoo. Denna kan användas för att få tillgång till en webshop och ta kontrollen över den.

Troligen använder den sig av ett känt säkerhetsproblem i PHP-verktyget PHPUnit som beskrivs i CVE-2017-9841.

För att åtgärda detta i din PrestaShop, gör så här:

1. Kontrollera om det finns en mapp med namnet "vendor" i root-mappen för din webshop
2. Undersök om vendor-mappen innehåller en mapp som heter "phpunit"
3. I så fall, radera mappen phpunit och dess innehåll

När du har kontrollerat root-mappen i din webshop, gå vidare till katalogen modules.

1. Gå till katalogen modules. Kontrollera varje modul-mapp och undersök om det finns en mapp med namnet "vendor"
2. I respektive moduls "vendor"-mapp kontrollerar du om en mapp med namnet "phpunit" existerar
3. I så fall, radera mappen phpunit och dess innehåll
4. Upprepa detta för samtliga modul-mappar

Ovanstående ska inte påverka hur modulerna fungerar. Men observera, även om du vidtagit åtgärderna ovan så kan din webshop redan ha blivit attackerad och intrång ha skett.

Se även information om detta på PrestaShop.com.

Twitter

I anslutning till en uppdatering av WordPress så kommer det ofta ganska snabbt en ytterligare uppdatering som rättar till fel, så även i detta fall. Den nyligen släppta WordPress 5.3.1 ersätts nu av version 5.3.2. Den nya versionen innehåller 5 st felrättningar (bugfixar och förbättringar).

Eftersom WordPress 5.3.2 inte innehåller säkerhetsfixar är uppdatering inte akut utan kan göras vid lämpligt tillfälle.

Mer om innehållet i WordPress 5.3.2 kan du läsa här.

Kunder som abonnerar på vårt serviceavtal för hemsidor, SajtCare, har fått sina installationer uppdaterade och behöver inte vidta åtgärder på egen hand.

Twitter

Joomla! version 3.9.14 innehåller såväl säkerhetsrättningar som buggfixar, så Joomla-siter bör uppdateras snarast.

Mer om vad Joomla! 3.9.14 innehåller kan du läsa här.

Våra kunder som har underhållsavtalet SajtCare har fått sina siter uppdaterade och behöver inte vidta någon åtgärd på egen hand.

Twitter