ACYMailing ist ein beliebtes Newsletter-Plugin für Joomla. Da die Preisgestaltung aber nichts für Jedermann ist, wird es nach einigen Tests oft wieder deinstalliert. Nur leider bleiben alle Daten vorhanden.

Seltsame Scripte tauchen immer wieder in Wordpress und Joomla Beiträgen auf. Automatisch werden Java-Script Zeilen in Beiträge und Seiten integriert ohne das entsprechende Plugins installiert sind. Handelt es sich um Schadsoftware oder einen Hack?

Auf ein paar Webseiten unserer Kunden ist ein neuer Hack ähnlich dem base64_decode Hack aufgetaucht. Auch dieser scheint sich über eine eingeschleuste Datei auf dem gesamten Webspace zu verbreiten.
In jeder PHP-Datei auf dem Webspace ist folgende Code zu finden …

Joomla wurde wieder einmal Ziel von Hackern. Als weltweit beliebtestes CMS wird Joomla immer öfter angegriffen. Dieses Mal wird sogar eine Visitenkarte hinterlassen "hacked by Hmei7". Wie man sich gegen Hmei7 schützt kären wir hier auf...

MySearch / My Web Search ist bestandteil mancher Installer. Dieses Softwarepaket wird neben der gewollten Software mit installiert.

Umd den Äger wieder loszuwerden muss man... 

1. Unter Systemsteuerung > Programme Deinstallieren allle Programme die MySearch oder ähnliches entfernt werden.
2. da das oft noch nicht alles ist, muss im Firefox manuell eingestellt werden was passieren soll wenn neue Tabs geöffnet werden.

Das Joomla Backend ist nicht mehr erreichbar. Es erscheint folgende Fehlermeldung:

Warning: base64_decode() has been disabled for security reasons in ~/libraries/joomla/session/session.php on line 658
Fatal error: Call to a member function get() on a non-object in ~/libraries/joomla/session/session.php on line 499
Fatal error: __clone method called on non-object in ~/libraries/joomla/session/session.php on line 386