Neu Mail mit Plugin zum testen der Sicherheitslücke echt?

[ChrisBe128]

Jeder zweite würde diese Mail in den Papierkorb ablegen. Andere Domain, anderes Logo.. dann ein Link zum direkten Download.
In der Google Suche gibt es nicht mal ein Treffer. Man könnte meinen, dass die neue Seite nicht mal indexiert wurde.

Wenigstens ein Hinweis im JTL-Kundencenter nach dem Login hätte man erwarten können. 😵


edit: Für alle JTL-Hosting Kunden ist wohl seitens JTL reagiert wurden und kein Handlungsbedarf.

 

[caos]

Diese Email ist leider ein Witz. Ich will nicht wissen wer die alles löscht. Was es braucht? Eine email meldet euch in eurem JTL Kundenkonto an dort gibt es einen extrem wichtigen Sicherheitshinweis zu eurem JTL Shop. Kein Link, keine Anhang. Nur die Info und dann hinterlegt die weiteren Daten im Kundenkonto oder verlinkt von dort in den Blog etc.

Auf die Links in der Email hätte ich im leben nicht geklickt. Ein Plugin ohne Namen in der Email?

 

[css-umsetzung]

@marsblau ich bin auch seit 7 Tagen bei eComData , war zwar kein toller Start , weil nix ging - aber jetzt geht unsere AusweichDomain ... ich habe bei mir keine Scandauerüberschreitung . Indexiert uns Inhalt gelesen habe ich nicht mal dazustehen . Ich habe so wie es aussieht mit Google & Co Bots ein Problem weil die spammen mich regelrecht zu !!! Können uns ja mal austauschen oder fonen ....

hatten wir deswegen nicht schon mal telefoniert?
wenn es Bots sind dann findet sich eine Lösung, allerdings sind die Anfragen die du oben gepostet hast eigenartig.

 

[Steffen80]

Wir haben unseren Shop damals zwar schon gepatcht dennoch habe ich hier eine Frage, da ich da nicht so fit bin...

Es wird mit dem Security Scan ein Hinweis zur includes/config.JTL-Shop.ini.php bezüglich CHMOD ausgegeben:
Empfehlung laut Plugin 640 oder 600
Empfehlung JTL Guide 644

Vielleicht kann ja jemand dazu mal was sagen...

 

[John]

1. Welcher Nutzer(!) an den sich der Newsletter wendet kann ein Plugin per FTP ohne Hilfe eines Servicepartners installieren?
2. Dubios erscheinender Link
3. Nicht im Extension Store als offizielles Plugin

JTL, wie schlimm soll das eigentlich noch werden?

 

[caos]

Das Plugin braucht in jedem Fall für den Scan die Möglichkeit Ordner auszuschließen oder eine Whitelist.

Hat man zum Beispiel einen Blog bekommt man nicht nur einen false positiv bei Plugins.

 

[Steffen80]

1. Welcher Nutzer(!) an den sich der Newsletter wendet kann ein Plugin per FTP ohne Hilfe eines Servicepartners installieren?
2. Dubios erscheinender Link
3. Nicht im Extension Store als offizielles Plugin

JTL, wie schlimm soll das eigentlich noch werden?

zu Punkt 1 und 2 stimme ich Dir voll und ganz zu allerdings ist das Plugin im Extension Store und kann übers Backend installiert werden.

https://www.jtl-software.de/extensi...omittierungs-check-fuer-jtl-shop-5-jtl-shop-5

 

[Richi18]

JTL, wie schlimm soll das eigentlich noch werden?

Ja, die Kommunikation könnte deutlich besser sein. Die erste Email bzgl. der Sicherheitslücke sah für mich auch nach Spam aus. Logos unterschiedlich, JTL Email, JTL Forum, etc.
Habe den Link dann auf einen Privat-Rechner öffnen wollen und dann hat der Browser Alarm geschlagen. (Sicherheitsrisiko).

PS: Unseren Shop hat es erwischt. Schadsoftware gefunden, obwohl 1,5 Tage vorher gepatcht. Der Shop wurde komplett offline genommen.

Und seit heute früh keinen Zugriff auf das Kundencenter unseres Hosting-Anbieter möglich. (504 Gateway Timeout). Wartung? Zufall, weiss nicht.

Bei "greenstein.design" gibt es einen aktuellen Blog-Beitrag zum Thema. Darunter auch "Der Shop ist selten das einzige Opfer." Möglicherweise zieht das noch weitere Kreise als angenommen.

 

[Lucas357]

Ja, die Kommunikation könnte deutlich besser sein. Die erste Email bzgl. der Sicherheitslücke sah für mich auch nach Spam aus. Logos unterschiedlich, JTL Email, JTL Forum, etc.
Habe den Link dann auf einen Privat-Rechner öffnen wollen und dann hat der Browser Alarm geschlagen. (Sicherheitsrisiko).

PS: Unseren Shop hat es erwischt. Schadsoftware gefunden, obwohl 1,5 Tage vorher gepatcht. Der Shop wurde komplett offline genommen.

Und seit heute früh keinen Zugriff auf das Kundencenter unseres Hosting-Anbieter möglich. (504 Gateway Timeout). Wartung? Zufall, weiss nicht.

Bei "greenstein.design" gibt es einen aktuellen Blog-Beitrag zum Thema. Darunter auch "Der Shop ist selten das einzige Opfer." Möglicherweise zieht das noch weitere Kreise als angenommen.

Bei welchem Hoster bist du?

 

[NoOne]

1. Welcher Nutzer(!) an den sich der Newsletter wendet kann ein Plugin per FTP ohne Hilfe eines Servicepartners installieren?

Das soll doch jetzt wohl ein Witz sein oder? Es ist überhaupt kein Akt sich das Plugin runterzuladen und über den Plugin-Manager zu installieren. Was willst du da mit FTP? Das ist eigentlich noch intuitiver als den ExS anzubinden, sich eine Lizenz im ExS zu kaufen, die Lizenz an den Shop zu binden und dann über Meine-Käufe zu installieren...

 

[Steffen80]

Das soll doch jetzt wohl ein Witz sein oder? Es ist überhaupt kein Akt sich das Plugin runterzuladen und über den Plugin-Manager zu installieren. Was willst du da mit FTP? Das ist eigentlich noch intuitiver als den ExS anzubinden, sich eine Lizenz im ExS zu kaufen, die Lizenz an den Shop zu binden und dann über Meine-Käufe zu installieren...

Ich hatte die Methode über den Pluginmanager jetzt aber auch grad nicht auf dem Schirm und denke das kann man auch netter sagen...

Ja, man kann das so machen, allerdings konnte ich diese Mail nicht sofort als seriös einstufen, da neue Endung .com, neues Logo und fehlende Anrede.
Da hätte ich auch Probleme mir eine Zip als Direktdownload runterzuladen und in meinem Shop zu installieren...

 

[NoOne]

Ich hatte die Methode über den Pluginmanager jetzt aber auch grad nicht auf dem Schirm und denke das kann man auch netter sagen...

Ja, man kann das so machen, allerdings konnte ich diese Mail nicht sofort als seriös einstufen, da neue Endung .com, neues Logo und fehlende Anrede.
Da hätte ich auch Probleme mir eine Zip als Direktdownload runterzuladen und in meinem Shop zu installieren...

Ja gut, das versteh ich schon. Aber das war ja nicht mein Kritikpunkt. Aber wenn man sich mal von den Problemen der E-Mail löst und die Sache generell betrachtet, dann ist eine Version die vom Extension Store losgelöst ist in solchen Fällen durchaus sinnvoll. Bei sicherheitsrelevanten Themen ist Schnelligkeit meist das A und O. Wenn da der Extension Store down ist, kannst du dir das Plugin nicht holen. Und selbst wenn die normale Extension Store Version zum Einzeldownload verfügbar wäre, könntest du es nicht installieren, weil die Lizenz dafür fehlt, auch wenn sie kostenlos ist. Oder wenn die Lizenzserver grad Probleme hätten. Ist ja nicht so als hätte es das nicht alles schon mal gegeben... Da zusätzlich eine weitere, unabhängige Lösung zu bieten, das ist nicht kritikwürdig. Selbst wenn diese Lösung nur für Power-User oder ITler wäre, was sie ja aber eigentlich nicht ist.

Edit: Wobei sie das ja eigentlich doch ist, weil die meisten mit den Meldungen da vermutlich auch nicht wirklich was anfangen können.

 

[caos]

Ja gut, das versteh ich schon. Aber das war ja nicht mein Kritikpunkt. Aber wenn man sich mal von den Problemen der E-Mail löst und die Sache generell betrachtet, dann ist eine Version die vom Extension Store losgelöst ist in solchen Fällen durchaus sinnvoll. Bei sicherheitsrelevanten Themen ist Schnelligkeit meist das A und O. Wenn da der Extension Store down ist, kannst du dir das Plugin nicht holen. Und selbst wenn die normale Extension Store Version zum Einzeldownload verfügbar wäre, könntest du es nicht installieren, weil die Lizenz dafür fehlt, auch wenn sie kostenlos ist. Oder wenn die Lizenzserver grad Probleme hätten. Ist ja nicht so als hätte es das nicht alles schon mal gegeben... Da zusätzlich eine weitere, unabhängige Lösung zu bieten, das ist nicht kritikwürdig. Selbst wenn diese Lösung nur für Power-User oder ITler wäre, was sie ja aber eigentlich nicht ist.

Edit: Wobei sie das ja eigentlich doch ist, weil die meisten mit den Meldungen da vermutlich auch nicht wirklich was anfangen können.

sowas gehört dann in das Kunden Konto bei JTL. Ich will mich bei JTL auf der Seite anmelden dann weiß ich das ich auf die Seite gegangen bin und nicht einen Anhang in einer Email. Selber auf die Seite zu gehen ist immer der bessere Weg (meine Meinung).

 

[NoOne]

sowas gehört dann in das Kunden Konto bei JTL. Ich will mich bei JTL auf der Seite anmelden dann weiß ich das ich auf die Seite gegangen bin und nicht einen Anhang in einer Email. Selber auf die Seite zu gehen ist immer der bessere Weg (meine Meinung).

Naja, das ist ja auch gegeben: https://www.jtl-software.com/de/jtl-shop-sicherheits-patch-kostenloses-plugin
Auch da kann man das Plugin runterladen. Ist ein bissel unglücklich, dass es nicht auf der Startseite verlinkt ist. Aber man findets z. B. wenn man auf der JTL-Homepage nach CVE-2026-54390 sucht. Und darüber findet man auch die Bestätigung das die Sicherheitslücke echt ist, wenn man danach googelt. Der CVE wurde mehrfach erwähnt, zumindest in der letzten Mail. Es ist jetzt nicht so als wäre das nicht überprüfbar.

 

[Vape & Make]

mich hats schwer getroffen , bekomme pro Sekunde hunderte Anfragen auf eine Seite im Shop die es nicht gibt. ( /?sf%5B%5D=572&sf%5B%5D=1175&sf%5B%5D=1196 ) - die 32GB RAM vom Server voll !!! Und 35000 Besucher an Tag die kann ich nicht glauben. Da will uns einer Hopps nehmen . Daben den Hoster gewechnelt und den Shop auf einer anderen Doman ... installiere ich den Shop wieder auf der alten Domain haben wir sofort 22k Besucher - bei gerade installierten Shop ohne alles ... wir sind da ratlos wie und wo !

Hatten wir auch um das letzte Wochenende. Unser Provider "all-inkl" hat reagiert und schreibt uns dazu folgendes. Wir habe die Sperre inzwischen wieder abgeschaltet.

-------------------------------------------
Sehr geehrter Herr xxx,

wir haben Massenaufrufe auf Ihre Seite xxx festgestellt. Dadurch waren Ihre Seiten sowie die Seiten von anderen Kunden auf dem Server schlecht bzw. nicht erreichbar.

Da die Aufrufe aus verschiedene Länder erfolgte, haben wir den Zugriff auf Ihre Seite auf deutschsprachige Länder beschränkt. Dazu haben wir folgenden Regeln in die Datei .htaccess im Hauptordner Ihrer Webseite hinzugefügt:

##Ländersperre
GeoIPEnable On
SetEnvIf GEOIP_COUNTRY_CODE DE AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE AT AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CH AllowCountry
Deny from all
Allow from env=AllowCountry
##Ländersperre ende

Sie sollten diese Regeln noch ein paar Stunden bestehen lassen, um sicher zu gehen, dass die Attacke abgeklungen ist. Danach können Sie diese wieder entfernen.

Für Rückfragen stehen wir Ihnen gerne zur Verfügung.
--------------------------------------

 

[sar.no]

Hi,

ich bin auch nach wie vor verunsichert. Warum gibt es hierzu im Forum keinen offiziellen JTL-Thread? Oder wie von anderen schon erwähnt einen Hinweis direkt im Kundencenter? Insbesondere nachdem der Newsletter soviel Verwirrung ausgelöst hat?

Eine andere Frage, die mich schon ein paar Mal beschäftigt hat: sind eigentlich alle Plugins, auch von Drittanbietern, die im Extension Store angeboten werden 100% sicher? Gibt es dafür irgendeine Garantie?

Viele Grüße,
Sarah

 

[Nicolas W.]

Vor allem, ich bekomme andere eMail von JTL von @Jtl-software.de bis zum 06.07.2026 und jetzt von .com. Immer habe ich eine genaue Anrede und hier nicht. hmmmmm 🤔

Hallo,

wir versenden von @Jtl-software.com.

Kommt dir eine E-Mail verdächtig vor? Teile sie gerne mit mir per Privatnachricht.

Die aktuelle Version des Plugins ist 1.0.2 und wird hier laufend aktualisiert: https://www.jtl-software.com/de/jtl-shop-sicherheits-patch-kostenloses-plugin

Bei Fragen stehen wir euch weiterhin zur Verfügung.

 

[marsblau]

Die aktuelle Version des Plugins ist 1.0.2

Trotz Ankündigung eines Updates des Scanners in besagter E-Mail vom Freitag, ist die im Extension- Shop verfügbare Version noch immer die 1.0.1 ... und der Scanner selbst zeigt nach dem Scan als Scanner-Version 1.0.0.

 

[Shop-Schmied]

Trotz Ankündigung eines Updates des Scanners in besagter E-Mail vom Freitag, ist die im Extension-Shop verfügbare Version noch immer die 1.0.1 ... und der Scanner selbst zeigt nach dem Scan als Scanner-Version 1.0.0.

JTL hat da heute anscheinend dran gearbeitet. Ich hatte zuvor die 1.01 über den Extension-Store installiert. Heute wurde mir ein Update auf 1.0.3 vorgeschlagen. Das lief auch einwandfrei durch.

 

[webgreat]

mich hats schwer getroffen , bekomme pro Sekunde hunderte Anfragen auf eine Seite im Shop die es nicht gibt. ( /?sf%5B%5D=572&sf%5B%5D=1175&sf%5B%5D=1196 ) - die 32GB RAM vom Server voll !!! Und 35000 Besucher an Tag die kann ich nicht glauben. Da will uns einer Hopps nehmen . Daben den Hoster gewechnelt und den Shop auf einer anderen Doman ... installiere ich den Shop wieder auf der alten Domain haben wir sofort 22k Besucher - bei gerade installierten Shop ohne alles ... wir sind da ratlos wie und wo !

Dann solltest du deinen Hoster bitten den Host zu deaktivieren. Hol dir Unterstützung. Einfach Hoster wechseln bringt gar nichts. Deine und die DB werden infiziert sein.