Neu Kritischer Hotfix für JTL-Shop 3 & 4?

[Odintyr]

Habe soeben eine Email erhalten mit dem Betreff "Kritischer Hotfix für JTL-Shop 3 & 4", wo ein Update angeboten wird.
Der Link sieht was merkwürdig aus und auch sonst finde ich nirgends infos über dieses "Wichtige" Update.
Kann mit jemand von JTL bestätigen das es auch wirklich ein Updtae von JTL ist?

Mit freundlichen Grüßen
Paul

 

[Jon]

Habe ich auch gerade erhalten. Habe Parallel ein Ticket dazu aufgemacht, sieht für mich sehr nach einem FAKE aus

 

[shoppy]

Genau das habe ich mich gerade auch gefragt.
Nicht das ich mir mit dem Hotfix genau einen Hack einfange.

 

[mksl]

Habe ich auch bekommen, gehe davon aus das es nicht von JTL kommt.

 

[Jon]

Wenn Du mal den Asender anschaust würde ich sagen damit holst Du Dir eher den Hack.
Und ich bin nur Leienprogrammierer, aber der Quellcode der Datei sieht für mich auch nicht ganz koscher aus...

 

[shoppy]

Die Anrede in der Mail war aber genau auf meinem Namen. Dann lass mal ein Mod hier posten ob die Mail echt ist, bitte

 

[Jon]

Stimmt, bei mir auch😱

 

[xelles]

Habe ich auch erhalten.

 

[webstar]

Sieht echt aus. Vor allem der Tip mit dem löschen der Datei wäre sonst unsinnig.

 

[Loads]

Ist hier eben auch eingetrudelt.

 

[xelles]

Sieht echt aus. Vor allem der Tip mit dem löschen der Datei wäre sonst unsinnig.

Nur nicht wenn es ohne die Datei auch möglich wäre an anderer Stelle ins System zu kommen.


Es gibt auch sonst im Blog und nirgends hier einen Hinweis, dass wäre beim Hotfix doch direkt das wichtigste.

 

[FranzderFranke]

Ich habs grad gemacht, macht mir mal keine Angst.

 

[FMoche]

Warum sieht das nach einem Fake aus?
Die Mail ist definitiv echt, wichtig und von uns.

 

[Freaky]

Ist Echt, unser SP hat das bei uns gestern schon eingespielt.
Ich frage mich jetzt nur, ob die Angriffe auch ohne aktives Uploadmodul möglich waren und wie ich erkenne ob es zu einem Hack kam.

 

[Jon]

Aber würde JTL was schicken:
von einer Adresse: JTL-Software <info=jtl-software.de@mail49.us4.mcsv.net> ???
Mit einem Download von https://jtl-software.us9.list-manage.com/track/click?u=...
den ich in meinem Shop installieren soll und zeitgleich nirgendswo auf der Website oder im Forum ne Anti-Phishing Bestätigung?
Kann ich mir nicht vorstellen?

 

[shoppy]

Vor allem der Tip mit dem löschen der Datei wäre sonst unsinnig.

Bin kein Programmierer, schon gar nicht in PHP, aber das löschen einer Datei kann auch genau so gut ein Tor aufmachen. Lösche mal die .htaacces oder wie das Teil heißt. Vielleicht ist das löschen einer includes/ext/uploads_cb.php-Datei genauso schlimm wir ein Einspielen einer neuen gehackten Datei.

 

[Odintyr]

Ok, danke!

 

[xelles]

Warum sieht das nach einem Fake aus?
Die Mail ist definitiv echt, wichtig und von uns.

Weil der Absender:
JTL-Software <info=jtl-software.de@mail71.suw111.mcdlv.net>

ist. Und sonst Mails von info@jtl-software.de kommen

 

[webstar]

Ist Echt, unser SP hat das bei uns gestern schon eingespielt.
Ich frage mich jetzt nur, ob die Angriffe auch ohne aktives Uploadmodul möglich waren und wie ich erkenne ob es zu einem Hack kam.

Das ist eine gute Frage

 

[Jon]

Ups, ok Mist. dann doch echt...