Vanaf 1 december gaan de prijzen omhoog van een aantal TLDs, namelijk van .NL (8.25 Euro), .BE (9.45 Euro), .COM (16.75 Euro), .ORG (16.95 Euro), .BIZ (18.95 Euro), .INFO (19.99 Euro), .MOBI (22.95 EURO), .CLUB (17.95 Euro) en .ONLINE (32.50 Euro).
De redenen hiervoor zijn o.a. prijsverhogingen vanuit de verschillende registries, stijgende stroomkosten en inflatie kosten. De prijzen gaan dus vanaf 1 december in.
Het Nederlandse hackproject Summer of Pwnage heeft kwetsbaarheden in verschillende Wordpress-plug-ins ontdekt.
Het gaat om WooCommerce, Ninja Forms, Icegram, Video Player en Paid Membership Pro. Er zijn inmiddels updates beschikbaar.
Het project heeft verschillende advisories gepubliceerd. Er zijn meerdere kwetsbaarheden gevonden, omdat Wordpress op dit moment het onderwerp is van Summer of Pwnage.
De plug-in WooCommerce wordt door miljoenen websites gebruikt, zo stelt ontdekker Han Sahin. De kwetsbaarheid betreft een cross-site scripting-lek, waardoor een aanvaller door middel van een speciaal gegenereerde afbeelding sessietokens en login-gegevens kan stelen. Het lek is verholpen in versie 2.6.3 van de plug-in.
De Ninja Forms-plug-in is in gebruik op ongeveer 600.000 sites. Het lek in deze software betreft eveneens een xss-bug en stelt een aanvaller in staat om kwaadaardige javascript-code uit te laten voeren binnen de applicatie. Een oplossing is aanwezig in versie 2.9.52. Bij de minder populaire Video Player-plug-in gaat het om een sql injection-lek.
De overige twee plug-ins zijn eveneens vatbaar voor xss.
Beschikt u over één van deze Wordpress plug-ins, dan is het raadzaam om deze z.s.m. up te daten!
BREAKING NEWS!! Nu bij Dutchwebhosting ook volwaardige dedicated email hosting pakketten (op een zeer geavanceerd RAID 50 cloudomgeving). Dit zijn zeer grote email pakketten (tot en met 75 GB aan netto ruimte) die puur en alleen bedoelt zijn voor het verwerken van email en email opslag. Uiteraard heeft u daarnaast wel volledige toegang tot het DNS beheer van uw domeinnaam. Kijk snel voor meer informatie