Bitte dringend Ihr System überprüfen bzw. upzudaten!
Das ist keine Übung
Wenn Sie den aktuellsten Moodlestand haben und Ihr Server sicher ist, ist dieses Mail für Sie nur zur allgemeinen Information!
AdministratorInnen, die ihre Seiten registriert haben, bekommen immer wieder Sicherheitswarnungen. Dabei handelt es sich nicht um "irgendwann, vielleicht, mir kann ja nichts passieren"-Meldungen.
BITTE updaten Sie umgehend Ihre Installationen JETZT!!!!!!!
Infos dazu finden Sie hier:
http://moodle.org/security/
Es werden immer wieder Seiten, die nicht aktuell sind von Hackern mißbraucht. Letzter größer Fall waren englische Schulen, die hatten statt der Startseite Pornobilder. Ein schönes Erwachen für die verantwortlichen Personen dort. Die Version war einige Monate alt.
Es gibt Fälle, wo Sites als Pishingplattform mißbraucht wurden oder einfach das System in Grund und Boden geschossen wurde.
Oft treten Probleme dann auf, wenn Programmteile umgeschrieben wurden.
Wenn Sie Moodle "just for fun" betreiben, ist es egal, arbeiten Sie produkiv, ist es dann nicht mehr lustig.
Wenn Updates veröffentlicht werden, ist das wie ein Nachschlüssel zu einem System. Schlechte Hacker finden so weltweit für alle Systeme Zugänge, wenn diese Lücken nicht geschlossen werden.
Das ist jetzt kein Problem von Moodle (das trifft auch Microsoft bzw. jeden anderen Anbieter, der aktualisiert), das ist die Nachlässigkeit von Admins, die sich sicher fühlen und Warnungen ignorieren. Das ist kein Kavaliersdelikt, wenn Schaden entsteht, ist das "grob fahrlässig", da die Warnungen bekannt sind und vielleicht ignoriert wurden.
Es liegt in unser aller Interesse Lernen und Sicherheit auf einem hohen Standard zu halten.
Moodle 1.9.4+ besitzt unter den Adminreports einen neuen Punkt, der mögliche Schwachstellen zusätzlich aufzeigt. Das ersetzt aber nicht die Überprüfung des gesamten Systems. 1.9.5 wird hier dann noch mehr bieten.
Wenn Sie Fragen haben die Moodle-Community und/oder die Moodle-Partner helfen gerne.
Grüße aus der wärmer werden Steiermark
Peter Sereinigg
Österreichischer Moodlepartner
Moodle Partner bekommen Meldungen schon deutlich früher und wissen was zu tun ist!