Neu Kritischer Hotfix für JTL-Shop 3 & 4 (veröffentlicht am 24.11.)

Mark Schuepstuhl

Moderator
Mitarbeiter
27. April 2016
43
45
Folgender Newsletter wurde am 24.11. an alle JTL-Shopkunden versendet:


Hallo,

zusammen mit einem unserer Partner haben wir einen gezielten Cyberangriff auf JTL-Shops feststellen können. Über einen Upload erlangten die Angreifer dabei Zugriff auf Kundendaten.

Um das Auslesen der Kundendaten zu verhindern, haben wir bereits einen Hotfix geschaffen. Für JTL- Shop- Hosting-Kunden wurde der Hotfix bereits durchgeführt. Für alle anderen Kunden gilt die folgende Vorgehensweise.

Wichtig: Schützen Sie Ihren JTL-Shop umgehend mit den folgenden Schritten:

1. Laden Sie die folgende Zip-Datei herunter: Hotfix JTL-Shop 3 oder Hotfix JTL-Shop 4

2. Entpacken Sie die Zip-Datei.

3. Ersetzen Sie die Datei "includes/ext/uploads_cb.php" mit der heruntergeladenen Datei


Wer kein Uploadmodul verwendet, kann die oben genannte Datei stattdessen auch löschen. Die auf unserer Webseite verfügbaren JTL-Shop-Versionen 4.05.4 ( Stable), 4.06.1 ( CFE) sowie 3.20.7 enthalten den Hotfix bereits.

Wir empfehlen dringend, diesen Hotfix für Ihren JTL-Shop umgehend durchzuführen, um mögliche weitere gezielte Attacken auf JTL-Shops verhindern zu können.

Weitere Informationen zu diesem Vorfall liefern wir Ihnen in der kommenden Woche.

Mit freundlichen Grüßen
Ihre JTL-Software-GmbH

Link zum ursprünglichen Newsletter
 
Ähnliche Themen
Titel Forum Antworten Datum
Neu MwSt berechnen für non EU Länder z.B. Schweiz WAWI 1.6.43.1 JTL-Wawi - Fehler und Bugs 1
Neu Wichtiger Hinweis: Dienstag, den 06.12.2022, finden Wartungsarbeiten an unserer JTL-eazyAuction-Infrastruktur für Amazon statt News, Events und Umfragen 0
Neu Neue Förderung für NRW-Unternehmen: IT Sicherheit bis zu 80% (!!) Zuschuss / MID Digitale Sicherheit Business Jungle 0
Neu Antwort an für den Webshop Allgemeine Fragen zu JTL-Shop 0
Neu Erhöhung der Gebühren für Gold-Support um 132%, ernsthaft? Smalltalk 47
Gelöst Auftrag erstellt, Dotliquid Variable für verfügbaren Bestand von allen Positionen? JTL-Workflows - Ideen, Lob und Kritik 1
CN23 für Umlagerung an FBA GB möglich (DHL Versenden 3.0) JTL-Wawi 1.6 2
Neu OCI 4.0 Plugin für JTL Shop 5 gesucht Plugins für JTL-Shop 0
Alle Label für einen Artikel bei E-Mail (Workflow) abfragen JTL-Wawi 1.6 0
Neu Plugin oder Quellcode für Laufschrift im Header JTL Shop 5 Installation / Updates von JTL-Shop 0
Neu Variable gesucht für: Kundenkonto im Shop existent User helfen Usern - Fragen zu JTL-Wawi 1
OnPage-Composer: Seite für Wartungsmodus bearbeiten Einrichtung JTL-Shop5 0
Neu Konfigurator/Script für "welches ist das richtige Produkt für mich" Allgemeine Fragen zu JTL-Shop 2
Neu Tipps für die Ladbarkeit JTL Shop 5 NOVA? JTL-Shop - Ideen, Lob und Kritik 2
Neu Einkaufspreis Bezug für Produktionsartikel JTL-Plan&Produce - Ideen, Lob und Kritik 6
Neu E-Mail Vorlagen Shop, welche Variable für die Shop-Webseite? Allgemeine Fragen zu JTL-Shop 3
In Diskussion Workflow, um Amazon-Max-Bestand täglich für alle Angebote neu zu setzen JTL-Workflows - Ideen, Lob und Kritik 1
Neu Vorschläge für Umlagerungen in ein FBA Lager, es werden auch Artikel vorgeschlagen, die aktuell keine FBA Artikel sind JTL-Wawi - Fehler und Bugs 0
Neu Pflichtinfo für Bestandskunden: Support & Entwicklung von DHL Versenden in JTL-Shipping JTL-ShippingLabels - Ideen, Lob und Kritik 19
Black Friday – Sonder-Support für Euch! Messen, Stammtische und interessante Events 1
Neu Child Template erstellen für Laufband oberhalb des Headers Technische Fragen zu Plugins und Templates 0
Neu Icons für die Meta-Description JTL-Wawi 1.6 2
Beantwortet Suche Workflow für die nicht weitergabe der E-Mail Adress an den Versanddienstleister JTL-Workflows - Ideen, Lob und Kritik 2
Neu Dropshipping Shop für Bestellungen WaWi soll nicht Federführend sein Shopware-Connector 14
Update von Plugins für JTL-Shop4 auf JTL-Shop5 Upgrade JTL-Shop4 auf JTL-Shop5 3
Neu Preise für Kaufland.de über die Ameise ändern?? JTL-Ameise - Fehler und Bugs 2
Neue Funktion: Vereinfachte Stornierung für Kunden kaufland.de - Anbindung (SCX) 0
Neu Wawi-Datenbankabfrage SUCHE SPALTE für Wert wahr oder falsch ARTIKELATTRIBUT Individuelle Listenansichten in der JTL-Wawi 11
Neu Bild-Import aus Shopware 5 für Varianten / Kindartikel Shopware-Connector 1
Neu Zahlungsarten nur für bestimmte Währungen aktivieren JTL-Shop - Ideen, Lob und Kritik 0
Welcher SQL Server für Version 1,7 ? JTL-Wawi 1.7 5
Neu Automatische Pickliste für Aufträge mit <5 Artikeln mit Packtisch+? Arbeitsabläufe in JTL-WMS / JTL-Packtisch+ 0
Neu Amazon Pay Abgleich - Konnte keine Sitzung für den Zahlungsabruf erzeugen Amazon-Anbindung - Fehler und Bugs 0
Neu Extra Benutzer nur für den Worker - normale Benutzer Worker verbieten - Rechte User helfen Usern - Fragen zu JTL-Wawi 2
Neu Rabatt auf Kategorie ab Mindestbestellwert für Kunden im Ausland Allgemeine Fragen zu JTL-Shop 0
Neu Shop 5.1.5 Warnmeldung für MariaDB 10.5.16 - wieso? Betrieb / Pflege von JTL-Shop 2
Rabatte für bestimmte Artikel sperren Einrichtung JTL-Shop5 1
Neu Exportformat für Artikel >100€ Allgemeine Fragen zu JTL-Shop 0
Neu Überverkäufe aktivieren, aber nur für alle Artikel eines Herstellers und nur für eine Verkaufsplattform. Geht das? User helfen Usern - Fragen zu JTL-Wawi 0
Neu VCS-Light Gutschriften für Rücksendungen Amazon-Anbindung - Fehler und Bugs 0
Neu Ameise Rechnungsdaten Export Kunden USt. ID für IGL Lieferungen JTL Ameise - Eigene Exporte 2
Neu Hardware für Lager (PC/Screen) User helfen Usern - Fragen zu JTL-Wawi 2
Neu Artikel für die Lieferantenbestellung summieren Druck-/ E-Mail-/ Exportvorlagen in JTL-Wawi 0
Neu Exportformat für Digitale Zolldaten - DHL Express ( MyDHL+ Portal) Schnittstellen Import / Export 0
Neu Haken bei Bilder für bestimmte Plattform via SQL-Befehl bei Kindartikel entfernen User helfen Usern - Fragen zu JTL-Wawi 3
Neu Welche Version Woocommerce für Connector WooCommerce-Connector 0
Neu Amazon Einbindung Tutorial gesucht Schritt für Schritt Amazon-Anbindung - Ideen, Lob und Kritik 1
Neu Storno Schaltfläche für Rechnungen User helfen Usern - Fragen zu JTL-Wawi 1
Neu Suche Service Partner für Domain Änderung Betrieb / Pflege von JTL-Shop 2
Produktmerkmale für Shop-Filter (Shopware) JTL-Wawi 1.6 0

Ähnliche Themen