Am letzten stärker frequentierten Flugtag fiel auf, dass unsere Webseite unerwünschte Weiterleitungen zu fragwürdigen Seiten durchgeführt hat. Dadurch kam es auch zu Virusmeldungen diverser AV-Programme.
Dieser Fehler trat durch eine Sicherheitslücke einer Komponente unserer Webseite auf. Diese Komponente wird benötigt, um Artikel schreiben zu können, ohne alles in HTML Code verfassen zu müssen - sie wurde aktualisiert und die Sicherheitslücke damit geschlossen. Wer die Seite im fehlerhaften Zustand geladen hat, der muss ggf. den Cache des Browsers löschen und die Seite neu laden.
Das Zusammenspiel aus Scripts, die beim Aufruf der Seite ausgeführt werden und der Weiterleitung hat zu den Virus Meldungen geführt. Zu keiner Zeit hat unsere Webseite Viren verteilt. Es ging in diesem Hack darum Admin-Zugang zu Webseiten zu erhalten, was aber glücklicherweise bei uns nicht geschehen ist.
Bei Fragen hierzu bitte Dete kontaktieren.