Wobei die gefährlichere Variante der beiden "allow_url_include" ist. Die meisten Hoster lassen "allow_url_fopen" zu. Die Kombi aus beiden übrigens auch :lol: Ich lasse es nun erstmal per Default auf OFF, wenn es wirklich gebraucht wird kann es freigeschlatet werden ... wenn die Installation aktuell ...

Und dann an besten auch gleich veraltete WP-Installationen (auch bei anderen CMS) automatisch löschen oder vom Netz nehmen. :lol: Ja, die kompromittierten, sind geschrottet und unbrauchbar, ich habe in allen Files downloader gefunden incl. robots.txt und .htaccess :lol: Für die aktuellen Attacken v ...

Heute morgen wurden von einem VPS Kunden übergreifend alle Webfolder trotz suexec, fail2ban usw. kompromittiert. Eine veraltete Wordpress, Jommla und PHP fopen haben ausgereicht um Malware über sämtliche Webfolder zu verteilen. Auf shared Hosts würde ich derweil empfehlen PHP fopen per default OFF zu ...

This is a security update to the version 1.6 of Roundcube Webmail. It provides fixes to recently reported security vulnerabilities: Add basic validation for content proxied by the css proxy Fix SSRF bypass via specific local address URLs using 100.64.0.0/10 and fe80::/10 nets, reported by Dmytro ...

auch sehr interessant u. faszinierend ... 2a09:bac5:963d:3af::5e:5c - - [18/Jul/2026:13:28:24 +0200] "GET /.npmrc HTTP/2.0" 403 239 "-" "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; OAI-SearchBot/1.0; +https://openai.com/searchbot" 22 269 2a09:bac5:963d:3af::5e:5c - - [18/Jul/2026 ...

Die Berechtigungen für den Systembenutzer `keyhelp` blieben unverändert. Der Systembenutzer `keyhelp` hatte ohnehin seit der Einführung der Fail2Ban-Verwaltung mit KeyHelp 21.3 Befugnisse, mit dem System-Binary "fail2ban-client" zu interagieren. Darüberhinaus sind keinerlei Rechte für andere Nutzer ...

Sind damit die erforderlichen erweiterten Berechtigungen für die User Gruppe dann per default im System vorhanden, auch wenn die F2B API nicht aktiviert wurde? Die Frage bezieht sich nur auf die User System Berechtigungen, nicht auf Funktionen.

This is a security update to the LTS version 1.6 of Roundcube Webmail. It provides fixes to recently reported security vulnerabilities: Fix an infinite loop in TNEF (winmail.dat) decoder (#10193), reported by stafra. Fix various vulnerabilities in the password plugin using session-injected username ...

Die Umsetzung via API ist mir schon bewusst z.b. über ein angbundenes System wie WHMCS etc. Weil die API Client IP vermutlich whitelisted ist, könnten z.b. vorab Client IP Blacklist Checks integriert werden und eine max. Anzahl von Entsperrungen in einem bestimmten Zeitraum und eine Prüfung ob die an ...

Vermutlich haben nicht alle Anbieter das Glück sich blind auf deren Kundschaft verlassen zu können ... Falls sich nun ein oder mehrere Kunden darunter befinden die permanent "versehentlich" Logins austesten, die nicht zum eigenen Kundenkonto gehören oder versuchen über Spyware an Daten von anderen Ku ...

Ein Whitelisting habe ich gar nicht erwähnt, sondern dass ein Nutzer sich selbst entsperren kann, wenn er ausversehen gesperrt wurde zB. bei Tests. Und das bei uns zumindest mit gegebener Sicherheit und Cooldowns. Ich habe den Begriff "Whitelisting" vorausschauenderweise gezielt gewählt. An F ...

Moin, ich fände es super, wenn die Fail2Ban Sperren per API steuerbar wären. Kunden von uns sperren sich nur zu gerne aus und ich würde gerne in unserem Kundencenter eine Funktion einbauen, dass Kunden sich selbst wieder entsperren können. Es wäre wohl besser wenn der Kunde die Ursache (Fehl Logins) ...

CachyOS ist auch interessant. Ich verwende auch Arch (Manjaro KDE, seit 6 Jahren), bei einigen Updates muß manchmal manuell etwas nachgearbeitet werden, aber sonst sehr stabil und schnell. Bei den AUR Sourcen gab es allerdings im Juni eine Supply-Chain-Angriffswelle wobei einige AUR-Pakete (Arch ...

A flaw in the Linux kernel's traffic-control subsystem can let a local unprivileged user gain root on affected systems. CVE-2026-46331, nicknamed "pedit COW," is an out-of-bounds write in the packet-editing action (act_pedit) that corrupts shared page-cache memory. A public, working exploit appeared ...

Ich habe es nicht ganz so mit dem Kunden kommuniziert, aber aehnlich... :) Na ja, ich hätte es auch "schöner" formulieren können ... die Situation ist aber momentan leider brandgefährlich und erfordert ggf. Prioritäten. Schau mal nach dem Formular, ob es da eventl. noch eine Textarea gibt z.b. für K ...