Joomla! har nyligen släppt version 3.9.9 men installationer som har flerspråkstöd bör inte uppdateras eftersom den versionen innehåller en bugg. Vänta istället på version 3.9.10 som kommer inom kort.

Mer information om buggen finns här.

Twitter

Joomla! har släppt version 3.9.7 som rättar tre säkerhetsproblem och 40 buggar. Kort därefter släpptes version 3.9.8 som löser ett problem med siter som använder de franska hjälpservrarna som uppstod i version 3.9.7.

Läs mer om Joomla! 3.9.7 och 3.9.8 här.

Kunder som abonnerar på Säkerhetspaket för hemsidor får sina installationer uppdaterade av oss och behöver inte vidta några åtgärder på egen hand.

Twitter

Ett säkerhetsproblem i WordPress-tillägget Live Chat support har medfört att en utomstående kan införa custom javascript-kod i tilläggets inställningar. Detta kan göras utan att den som attackerar plugin:en behöver vara inloggad. Detta har använts för att införa javascript-kod i webbsiter som vidarebefordrar besökaren till andra siter när man klickar på t ex menyval i siten.

Säkerhetsproblemet är löst i version 8.0.29 av WP Live Chat support men att bara uppdatera tillägget tar inte bort ev skadlig custom javascript-kod som infogats i tilläggets inställningar, så detta måste tas bort manuellt.

Mer information om hur attacken gått till finns här. Behöver du hjälp med att lösa problem med oönskad kod i WP Live Chat support, kontakta oss.

Twitter

WordPress har släppt version 5.2.1 som är en underhållsversion och rättar till 33 st buggar. Versionen innehåller inga säkerhetsfixar så uppdatering kan göras vid lämpligt tillfälle.

Nästa version av WordPress, version 5.2.2 förväntas släppas om ca 2 veckor.

Våra kunder som abonnerar på Säkerhetspaket för hemsidor får sina installationer uppdaterade och behöver inte vidta åtgärder på egen hand.

Läs mer om WordPress version 5.2.1 här.

Twitter