Neu E-Mail erhalten: Wichtige Sicherheitsinformation

[simplybecause]

Hallo,

hat noch jemand heute Morgen eine E-Mail zum Thema wichtige Sicherheitsinformationen erhalten?

<zitat>
Unter folgenden Umständen ist es möglich, dass sicherheitsrelevante Daten ausgegeben werden: Ein Debug-Plugin (z. B. JTL-Debug) ist aktiviert.
</zitat>
Das Plugin ist definitiv nicht aktiviert.
Wie kann ich prüfen, ob "sicherheitsrelevante Daten ausgegeben werden"?

 

[Steffen80]

Häng mich hier ran.

Gleiche Mail erhalten.

Plugin ist nichtmal installiert bei uns...

 

[Rainer S]

Wenn das Plugin nicht aktiv ist oder besser noch deaktiviert ist, dann ist alles ok. Es geht lediglich einfach als Warnung, nenne ich es mal, weil einfach zu viele Kunden bei uns im Support das Plugin aktiv haben im Liveshop.

 

[simplybecause]

Sorry, aber sowas macht unnötigerweise nervös. Im schlimmsten Fall resitent für wirklich wichtige Meldungen.

 

[dapole]

Naja. Auf die leichte Schulter würde ich sowas nicht nehmen ....
Lieber bei sowas, einmal mehr schauen, als einmal zu wenig ....

Ich kann dazu sagen: Die Zahl der betroffenen Shops ist höher als ihr zu glauben magt .....
Und ich werfe gerne nochmal den Google- Cache rein .... (der Gottseidank nicht mehr so eazy aufzurufen ist; bzw gar nicht mehr)

Auch beim 'dropper' Plugin wäre ich sau vorsichtig ....
Es ist zwar recht 'umfangreich' und benutzerfreundlich, aber gab wohl ein oder zwei Versionen, die, naja wie soll ich sagen: Gefährlich waren

Somit: besser 1x zu viel prüfen .... glaubt mir ^^

Wer auf sicher gehen will:

Eigenen Shop aufrufen, Artikelseite anschauen. (Also Produktseite), oben in der URL einfach mal "&jtl-debug=1" anhängen und dann aufrufen-.
Rechtsklick -> Untersuchen .....

(am der Stelle kann man auch die Suchfunktion verwenden und z.B nach 'username' suchen ....

und falls ihr so etwas im Quellcode findet, solltet ihr definitiv handeln (Screenshot)

Gruß

 

[simplybecause]

Auf die leichte Schulter nehme ich das nicht, deshalb hab ich sogar ein Ticket eröffnet.
Aber wenn sogar User solch E-Mails erhalten, die das eventuell betroffene Plugin nicht mal installiert haben ...

Trotzdem danke für dein Posting, das hilft mir.