Ontwikkelaars dichten kwetsbaarheid in PHPMailer

Prijsverhogingen TLDs per 1 december

Vanaf 1 december gaan de prijzen omhoog van een aantal TLDs, namelijk van .NL (8.25 Euro), .BE (9.45 Euro), .COM (16.75 Euro), .ORG (16.95 Euro), .BIZ (18.95 Euro), .INFO (19.99 Euro), .MOBI (22.95 EURO), .CLUB (17.95 Euro) en .ONLINE (32.50 Euro).
De redenen hiervoor zijn o.a. prijsverhogingen vanuit de verschillende registries, stijgende stroomkosten en inflatie kosten. De prijzen gaan dus vanaf 1 december in.

Ontwikkelaars dichten kwetsbaarheid in PHPMailer

27 december 2016 om 16:03

Oudere versies van het populaire php-script voor het automatisch versturen van mail, PHPMailer, blijken een kwetsbaarheid te bevatten die het voor een aanvaller mogelijk maakt op afstand code uit te voeren.
In de laatste versie hebben de ontwikkelaars het probleem opgelost.

Om de PHPMailer-kwetsbaarheid met aanduiding CVE-2016-10033 te misbruiken, hoeft een aanvaller de web-applicatie alleen een mail te laten versturen door de kwetsbare PHPMailer-klasse, bijvoorbeeld via contact-, feedback- en registratie-formulieren of het resetten van e-mailwachtwoorden.
Vervolgens kan de aanvaller als webserver-gebruiker op afstand code uitvoeren. Dat beschrijft de Poolse beveiligingsonderzoeker Dawid Golunski van Legal Hackers, die ook een exploit ontwikkeld heeft.
De precieze details maakt hij op een later moment bekend om beheerders tijd te geven de code bij te werken.

De ontwikkelaars van PHPMailer dringen er voor alle gebruikers op aan dat ze hun versie bijwerken naar versie 5.2.18.
Bij deze actuele versie is het probleem opgelost. PHPMailer is een van de meestgebruikte php-libraries en is onder andere verwerkt in WordPress, Joomla, Drupal, SugarCRM en Mantis.
Volgens BleepingComputer is inmiddels ook door derde partijen ontwikkelde exploitcode online verschenen. Bron: Tweakers

Team Dutchwebhosting

Op alle Plesk webhosting pakketten ontvangt u momenteel meer dan 50% korting. Deze korting wordt automatisch toegepast als u de bestelling plaatst. Ook zijn alle bestaande Plesk hostingpakketten qua grootte aangepast (eveneens voor bestaande klanten).

BREAKING NEWS!! Nu bij Dutchwebhosting ook volwaardige dedicated email hosting pakketten (op een zeer geavanceerd RAID 50 cloudomgeving). Dit zijn zeer grote email pakketten (tot en met 75 GB aan netto ruimte) die puur en alleen bedoelt zijn voor het verwerken van email en email opslag. Uiteraard heeft u daarnaast wel volledige toegang tot het DNS beheer van uw domeinnaam. Kijk snel voor meer informatie hier!