Damit Passwörter auch sicher bleiben gibt es ein sehr gutes Plugin für Joomla was prüft ob Passwörter geleakt wurden. Die Seite „Have I been pwned?“ betreibt eine riesen Datenbank mit Daten und gestohlenen Accounts die von den Hackern veröffentlicht wurden. Account von MySpace, Zynga, Adobe, Disqus, Dropbox und leider viele viele weitere. Kurz um, das Plugin prüft bei Änderung das Passwort bzw. bei Benutzer neu Anlage ob der Hashwert des Passwortes (und bzw. die E-Mail-Adresse) diese Daten in einem Leak veröffentlicht wurden. Der Benutzer sollte daher schnell das betroffene Passwort ändern bzw. es wird gar nicht zugelassen.

Unter folgenden Links findet Ihr das Plugin und die „Datenbank“ dazu.

https://extensions.joomla.org/extension/have-i-been-pwned-password-checker/

https://haveibeenpwned.com/

Wir möchten uns bei David Jardin vom Joomla Security Strike Team bedanken für die zur Verfügung gestellten Folien seiner Präsentation. David hatte auf dem JoomlaDay 2019 in Gießen den Vortag gemacht mit dem Titel „“. Hier hat uns eine Folie besonders gut gefallen. Es ging um die letzten mittleren bis schweren Sicherheitslücken in Joomla und welche Maßnahmen dagegen geholfen hätten sie abzuwehren.
Hier sieht man sehr gut was geholfen hätte und was nicht.

Das Fazit ist, dass eines am wichtigsten ist: Ein Update sehr zeitnah einzuspielen.

Themen:

• Passwörter
• Zwei Faktor Authentifizierung
• Htaccess-Schutz

Soeben wurde die neue Joomla Version 3.9.14 veröffentlicht. Zwei kleinere Schwachstellen wurden geschlossen und über 35 Fehler behoben.

Security Patches

• Low Priority - Core - Path Disclosure in framework files (affecting Joomla 3.8.0 through 3.9.13) More information »
• Low Priority - Core - Various SQL injections through configuration parameters (affecting Joomla 2.5.0 through 3.9.13) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.7

• Improve PHP 7.4 compatibility #27190 #27219 
• Fix incorrect id generated for input fields in repetable subform #27081
• Fix Sample Data Learn #27100 #27101 #27102
• Allow JSON Document caching #27161
• Avoid errors when Joomla! gets outdated #27197
• Show full video filename and preview icon in Media Manager #27230