Your browser (Internet Explorer 6) is out of date. It has known security flaws and may not display all features of this and other websites. Learn how to update your browser.
X
Articles

Apple ist etwas überteuert – aber sowas von…

Hier mein Fundstück der Woche:

Ich wollte mir in mein 13 Zoll MacBook Pro einen größeren Arbeitsspeicher einbauen.

Wo schaut man zuerst? Genau, im Apple Store:

Original Apple Arbeitsspeicher
Kostenpunkt: 8GB für 400 Euro

Geht das günstiger?
Nach etwas Recherche habe ich herausgefunden, dass Apple Arbeitsspeicher von Samsung verbaut.

Nun habe ich mich mal bei Amazon auf die Suche nach diesem gemacht und bin fündig geworden:

Samsung Arbeitsspeicher bei Amazon
Kostenpunkt: 8GB für 46,90 Euro

Gehts noch?
Kurz und knapp: Apple verkauft den komplett identischen Arbeitsspeicher für knapp das 10-fache!

Mit dem Arbeitsspeicher bin ich übrigens sehr zufrieden – ist ja klar – ist ja im Prinzip das Original ;)

Articles

Phishingseite auf meinem Server

Vor einigen Tagen bekam ich von Google eine eMail, die mich darauf hinwies, dass sich auf meinem Server eine Seite befindet, die Kunden auffordert, Bankinformationen von sich preiszugeben. Da ich mein Serverpasswort sicher gewählt habe (ca. 15 Buchstaben, Zahlen und Sonderzeichen), gehe ich davon aus, dass der Angriff nicht direkt über FTP geschah. Die TimThumb-Lücke habe ich auch geschlossen. Ich werde die Sache also weiter beobachten müssen.

Hier die Mail von Google:

Dear site owner or webmaster of detwerbung.de,
We recently discovered that some pages on your site look like a possible phishing attack, in which users are encouraged to give up sensitive information such as login credentials or banking information. We have removed the suspicious URLs from Google.com search results and have begun showing a warning page to users who visit these URLs in certain browsers that receive anti-phishing data from Google.

Below are one or more example URLs on your site which may be part of a phishing attack:

http://www.detwerbung.de/personal/login.jsp.htm

Here is a link to a sample warning page:
http://www.google.com/interstitial?url=http%3A//www.detwerbung.de/personal/login.jsp.htm

We strongly encourage you to investigate this immediately to protect users who are being directed to a suspected phishing attack being hosted on your web site. Although some sites intentionally host such attacks, in many cases the webmaster is unaware because:

1) the site was compromised
2) the site doesn’t monitor for malicious user-contributed content
If your site was compromised, it’s important to not only remove the content involved in the phishing attack, but to also identify and fix the vulnerability that enabled such content to be placed on your site. We suggest contacting your hosting provider if you are unsure of how to proceed.

Once you’ve secured your site, and removed the content involved in the suspected phishing attack, or if you believe we have made an error and this is not actually a phishing attack, you can request that the warning be removed by visiting
http://www.google.com/safebrowsing/report_error/?tpl=emailer
and reporting an “incorrect forgery alert.” We will review this request and take the appropriate actions.

Sincerely,
Google Search Quality Team

Note: if you have an account in Google’s Webmaster Tools, you can verify the authenticity of this message by logging into https://www.google.com/webmasters/tools/siteoverview and going to the Message Center, where a warning will appear shortly.

Articles

WordPress TimThumb Sicherheitslücke schließen

In letzter Zeit häufen sich die Stilllegungen verschiedener Internetseiten, auf denen WordPress läuft. Hacker entdeckten eine Sicherheitslücke im Plugin “TimThumb”, das Bilder auf die passende Größe zurechtschneidet. Ob euer WordPressblog TimThumb nutzt, könnt ihr mit dem “WordPress TimThumb.php Vulnerability Scanner” testen und auch gleich die Sicherheitslücke durch einen Klick schließen. Hier könnt ihr das Plugin kostenlos downloaden: