Neu Mail mit Plugin zum testen der Sicherheitslücke echt?

[gigi80]

Hy, gerade ne Mail erhalten mit Download für ein Plugin. In der Mail wird geworben auch das Plugin imExtensionStore zu laden. Dort finde ich aber nichts. Auch kein beitrag im Forum.
Daher die Frage..... ist die Mail wirklich echt?

 

[Kentucky]

Auch grad die Mail bekommen. Hat in den Formulierungen schon einige klassische Phishing Anzeichen, aber die Download-URLs scheinen echt soweit ich das erkennen kann.
Bevor hier was offiziell im Forum oder in meinem Kundencenter verlautbart wird, würde ich aber sicherheitshalber nicht das Tool installieren.
Das mit der Krisenkommunikation ist noch ausbaufähig

 

[gigi80]

Genau das ist auch mein Gedanke. Erstmal schauen ob es dann irgendwann offiziell ist.

 

[MichaelH]

Also, wenn ein offizielles Mail von JTL beginnt mit:

"Hallo lieber Kunde,"

dann würde ich denjenigen der dies veranlasst hat links und rechts abwatschen.
Ich bin "Kunde" und namentlich vollständig bekannt, sowie der Firmenwortlaut, also gehört dies auch in ein offizielles Kundenmail und würde sich daher ziemlich zweifelsfrei von Spam unterscheiden.

 

[Kentucky]

https://www.jtl-software.com/de/jtl-shop-sicherheits-patch-kostenloses-plugin

--> Ich schätze mal das legitimiert das Plugin dann ausreichend.
Auch nicht hilfreich (aber da kann man jetzt keinem einen Vorwurf machen), dass JTL erst vor kurzem (?) auf .com Domain gewechselt ist

 

[MHillmann]

Die E-Mail ist echt, ja.

 

[Nicolas W.]

Hallo zusammen, die E-Mail ist echt. Wir empfehlen absolute Sorgfalt und Mitwirkungspflicht.

Bitte nehmt das Thema ernst.

 

[Lucas357]

Irgendwie trau ich dem ganzen noch nicht, ist das wirklich echt?

 

[TechNic]

mich hats schwer getroffen , bekomme pro Sekunde hunderte Anfragen auf eine Seite im Shop die es nicht gibt. ( /?sf%5B%5D=572&sf%5B%5D=1175&sf%5B%5D=1196 ) - die 32GB RAM vom Server voll !!! Und 35000 Besucher an Tag die kann ich nicht glauben. Da will uns einer Hopps nehmen . Daben den Hoster gewechnelt und den Shop auf einer anderen Doman ... installiere ich den Shop wieder auf der alten Domain haben wir sofort 22k Besucher - bei gerade installierten Shop ohne alles ... wir sind da ratlos wie und wo !

 

[Hacki]

Beim Ausführen des Scans erschein: Ungültiger Sicherheits-Token. Bitte Seite neu laden.

 

[simplybecause]

Ich fand die E-Mail auch "komisch", zumal der Zeitpunkt auch noch echt schlecht gewählt ist.
Da ich das Plugin im Shop nicht gefunden habe, hab ich erstmal nichts geklickt und hier ab und an mal reingeschaut.
Gepatcht hatte ich schon direkt nach der ersten Hinweis-E-Mail.

 

[marsblau]

Auch für mich scheint die E-Mail verdächtig. Zudem verlinkt man nicht zum Plugin im Extension Store und benennt nicht namentlich die "Erweiterung", sondern man fordert auf es direkt über den gegebenen Link als Zip herunter zu laden und dann im Shop händisch bzw. durch Upload zu installieren. Auch hier Unsicherheit und Zweifel, ob es so seine Richtigkeit hat!

 

[Lucas357]

Ich hab ein Ticket im kundencenter eröffnet, da heißt es ich soll das plugin gerne nutzen. Hab es aus Unsicherheit aber immer noch nicht gemacht

 

[Jan K.]

Hallo an alle aus dem Shop-Support o/

Die E-Mail stammt von uns. Euer Feedback bezüglich der Mail gebe ich gerne am Montag weiter.

Ihr könnt das Plugin nutzen, die Scans zeigen hier sehr gut, ob Schadcode eingeschleust wurde. Im Zweifel meldet euch gerne per Ticket.

 

[marsblau]

Im Store scheint es das folgende zu sein ... https://www.jtl-software.de/extensi...omittierungs-check-fuer-jtl-shop-5-jtl-shop-5 , wobei hier Version 1.0.1 vom 10.07.2026 zur Verfügung steht, der direkte Download die 1.0.2 sein soll. Weiterhin findet man die Info, dass wenn man es aus dem Store aktualisieren will, müsse man zuvor die manuelle Installation entfernen. Meine Vermutung wäre man hat panisch die E-Mail versendet und spricht dort von einem "kommenden Update" des Plugins, weil man es anscheinend in neuer Version vor sich hat/hatte, aber keinen Zugang zum Extension-Store hat und es gerade dort nicht hochladen/updaten kann.

Sensibles Thema etwas schlampig/zweifelhaft angepackt und die Unsicherheit damit noch erhöht?

 

[wawi-dl]

Würde mich auch interessieren, vor allem wirft es uns zu fast jeden PHP von Plugins die Fehler raus ... können damit jetzt nur bedingt was anfangen.

 

[marsblau]

Die Erweiterung aus dem Shop ist auch ein wenig widersprüchlich ... als Version wird 1.0.0 angezeigt obwohl laut Extension-Shop und Plugin-Manager es die 1.0.1 sein sollte.
Zudem steht egal wie oft man den Scan wiederholt, dass die Scan-Zeit überschritten wurde und man es nochmal ausführen soll.
Deine Scan-Dauer ist ja signifikant besser? Dabei nutze ich schon ein Hosting bei eComData für 150,- Ocken/Mon.

 

[TechNic]

@marsblau ich bin auch seit 7 Tagen bei eComData , war zwar kein toller Start , weil nix ging - aber jetzt geht unsere AusweichDomain ... ich habe bei mir keine Scandauerüberschreitung . Indexiert uns Inhalt gelesen habe ich nicht mal dazustehen . Ich habe so wie es aussieht mit Google & Co Bots ein Problem weil die spammen mich regelrecht zu !!! Können uns ja mal austauschen oder fonen ....

 

[deliman]

@marsblau ich bin auch seit 7 Tagen bei eComData , war zwar kein toller Start , weil nix ging - aber jetzt geht unsere AusweichDomain ... ich habe bei mir keine Scandauerüberschreitung . Indexiert uns Inhalt gelesen habe ich nicht mal dazustehen . Ich habe so wie es aussieht mit Google & Co Bots ein Problem weil die spammen mich regelrecht zu !!! Können uns ja mal austauschen oder fonen ....

Die Anstiege der Zugriffe haben wir bereits seit März/April aber seit heute morgen sind die Zahlen noch mal explodiert. Musste erstmal ein paar Länder via Cloudflare blocken damit der Shop nicht komplett in die Knie geht. eComData sagt dann immer, größeres Paket nehmen oder die halbe Welt sperren...

 

[Met Schänke]

Im Store scheint es das folgende zu sein ... https://www.jtl-software.de/extensi...omittierungs-check-fuer-jtl-shop-5-jtl-shop-5 , wobei hier Version 1.0.1 vom 10.07.2026 zur Verfügung steht, der direkte Download die 1.0.2 sein soll. Weiterhin findet man die Info, dass wenn man es aus dem Store aktualisieren will, müsse man zuvor die manuelle Installation entfernen. Meine Vermutung wäre man hat panisch die E-Mail versendet und spricht dort von einem "kommenden Update" des Plugins, weil man es anscheinend in neuer Version vor sich hat/hatte, aber keinen Zugang zum Extension-Store hat und es gerade dort nicht hochladen/updaten kann.

Sensibles Thema etwas schlampig/zweifelhaft angepackt und die Unsicherheit damit noch erhöht?

Vor allem, ich bekomme andere eMail von JTL von @Jtl-software.de bis zum 06.07.2026 und jetzt von .com. Immer habe ich eine genaue Anrede und hier nicht. hmmmmm 🤔