Deine Website ist mit WordPress zusammengebastelt? Dann mal schnell updaten!

1. Remote code execution (RCE) in PHPMailer – No specific issue appears to affect WordPress or any of the major plugins we investigated but, out of an abundance of caution, we updated PHPMailer in this release. This issue was reported to PHPMailer by Dawid Golunski and Paul Buonopane.
2. The REST API exposed user data for all users who had authored a post of a public post type. WordPress 4.7.1 limits this to only post types which have specified that they should be shown within the REST API. Reported by Krogsgard and Chris Jean.
3. Cross-site scripting (XSS) via the plugin name or version header on update-core.php. Reported by Dominik Schilling of the WordPress Security Team.
4. Cross-site request forgery (CSRF) bypass via uploading a Flash file. Reported by Abdullah Hussam.
5. Cross-site scripting (XSS) via theme name fallback. Reported by Mehmet Ince.
6. Post via email checks mail.example.com if default settings aren’t changed. Reported by John Blackbourn of the WordPress Security Team.
7. A cross-site request forgery (CSRF) was discovered in the accessibility mode of widget editing. Reported by Ronnie Skansing.
8. Weak cryptographic security for multisite activation key. Reported by Jack.

Und das sind nur die Sicherheitsprobleme. Dazu wurden noch 62 Fehler gefixt. Oh oh.

Heute morgen begrüßte mich mein Rechner nach dem Einschalten so:

Nachdem der Balken bei 100% war, bootete die Kiste tatsächlich wieder ganz normal. WTF was that?!

Was kann da schon schief gehen?

Das US-Verteidigungsministerium berichtet über Fortschritte bei der Entwicklung neuer Technik für den Kampfeinsatz: Wie das Pentagon am Montag mitteilte, haben die US-Streitkräfte erfolgreich einen Schwarm aus 103 Mikrodrohnen getestet, die durch ein System künstlicher Intelligenz (KI) gesteuert werden. Welche Aufgaben die Software im konkreten Fall übernehmen kann, ist allerdings unklar.

Ich frage mich echt, was für skrupellose Vollpfosten in solchen Militäreinrichtungen sitzen und wie wir als Gesellschaft es zulassen konnten, von solchen Monstern regiert zu werden. Denn dass wir diese Machthaber nicht mehr loswerden, scheint mir gemachte Sache zu sein. Wer Terminator 2 gesehen hat, kann sich in etwa ausmalen, wohin eine automatisierte Kriegsführung führen kann.

Zum Glück sind Menschen erfindungsreich und so bin ich ziemlich sicher, dass irgendwer bald stolz von einem ersten "entführten" Drohnenschwarm berichten wird. Trotzdem: how could we come this far?

Schade, eigentlich. Auf Heise habe ich wirklich mal eine Menge gehalten.

John hat einen dringlichen Aufruf veröffentlicht, den ich voll und ganz unterstütze:

Die Angst geht um. Soweit haben sie uns. In meinem Freundeskreis denken Menschen darüber nach, wohin sie auswandern werden, wenn die Rechtsradikalen das Ruder in diesem Land übernehmen. Ein Gedanke, der vor drei Jahren noch vollkommen abwegig war. So schnell ändern sich die Zeiten. So schnell ist die Gewissheit weg. Es ist dramatisch.

Ich will mich nicht mit Bestandsaufnahmen und Analysen aufhalten. Sie sind wichtig. Doch sie erschlagen uns, entmutigen uns. Zurück bleibt nur diese gähnende Ratlosigkeit. Und das demokratische Lager ist vollkommen ratlos, wie es den galoppierenden Rechtsruck stoppen kann.

Die Uhr tickt.

Es ist höchste Zeit, dass wir endlich in die Offensive kommen.

und weiter

Wir müssen also Stellung beziehen gegen den Durchmarsch von Rechts. Wir müssen uns bekennen. Wir müssen überall und an jedem Ort gegen Rassismus eintreten. Den rechtsradikalen Parolen, ob sie nun offen oder verdeckt daherkommen, entschlossen entgegentreten. In der Straßenbahn genauso, wie auf Twitter oder Facebook. Beim Familienfest genauso wie bei der Arbeit. Und vor allem auch in und gegenüber Parteien. Immer und überall. Das Gute daran ist: Wir werden merken, dass wir mehr sind als wir dachten. Und wir stoppen damit den Zerfall demokratischer Selbstverständlichkeiten.

Jo. Lasst es uns tun. Habt ihr auch schon "IDENTITÄRE ZONE"-Sticker in eurer Nachbarschaft? Ich antworte darauf jetzt mit einem "IDENTI... WÄ?!" quer drüber. Wer auch welche will, sagt in den Kommentaren Bescheid, dann machen wir davon eine Sammelbestellung.

Kauft ihr hin und wieder im Neuland ein? Dann freut euch auf interessante Überraschungen, denn:

Über tausend deutsche Online-Shops wurden laut BSI-Informationen so manipuliert, dass Kundendaten und Zahlungsinformationen beim Bestellvorgang an Online-Kriminelle weitergeleitet werden. Betroffen sind Shop-Betreiber, welche die Online-Shop-Software-Magento in veralteten und akut angreifbaren Versionen einsetzen: Darin klaffen kritische Sicherheitslücken, durch die Angreifer beliebigen Code in die Shops einschleusen können.
[...]
Während des Bestellvorgangs leitet der Code die eingegebenen Kundendaten einschließlich Zahlungsinformationen an die Täter weiter.

Supa. Hier die Liste der kompromittierten Shops.

Mein Lieblingsvektorproggi just got better. Macht bloß den Ton leiser, die Mucke ist unterirdisch.

Hoffentlich ist der massive Bug unter OS X gefixt, der beim Copy/Pasten aus jedem Vektor ein Bitmap macht. Das macht Inkscape aufm Mac nämlich leider unbrauchbar

Weil dingens:

Wer Bilder von sich und seinem Tattoo ins Netz stellt, kann schnell ungefragt zum Forschungsobjekt werden. Genauso geht es denjenigen, die einmal mit ihren Tattoos in die Datenbank des Bundeskriminalamts geraten sind. Unter ungeklärten Umständen sind diese Bilder zu Forschungszwecken beim Fraunhofer IOSB, einem Institut für Optronik, Systemtechnik und Bilderkennung mit Sitz in Karlsruhe, gelandet.

Bei einem Workshop anlässlich der vom FBI mitfinanzierten „Tattoo Recognition Technology Challenge“ (Tatt-C), zu der das amerikanische National Institute of Standards and Technology (NIST) geladen hatte, präsentierte im Juni 2015 das Fraunhofer IOSB seine Ergebnisse bei der automatisierten Tattoo-Erkennung.

In meiner neuen Hood stickert jemand rechts. Erst "Islamists not welcome", heute schon "IDENTITÄRE ZONE". Natürlich habe ich die Dinger abgepopelt, aber irgendwie würde ich gerne mit cooleren Stickern antworten. Sowas wie "Identi... HÄ?" in bunt zum Beispiel.

Wie würdet ihr denn reagieren? Habt ihr vielleicht passende Sticker parat oder wisst, wo es solche gibt?

They Live! kennt ihr, ne? Klar. Dass Neurechte den Film gerne in ihrem Sinne deuten (WELTJUDENTUM!!1!), ging John Carpenter jetzt hinreichend auf den Saque, weshalb er folgenden Tweet rauskloppte:

Tschaka.

Das Jahr geht ja gut los. Hier ist zugegeben ziemlich tote Hose, so ein Umzug ist halt dann doch immer aufwendiger als man anfangs glaubt.

Erledigt:
- Küche streichen
- Treppe / Flur / Diele streichen
- Büro streichen
- das halbe Zimmer neben dem Schlafzimmer streichen und mit einem Schranksystem ausstatten

Todo:
- Wohnzimmer streichen
- Kücheneinrichtung kaufen und aufbauen
- Umziehen

Und weil das eben ist, wie es ist, passiert hier auch weiterhin so gut wie nichts.

Ich wünsche euch allen trotzdem ein tolles neues Jahr. Möge es besser werden als das letzte. Zumindest bei mir läuft es gerade ganz gut an, wenn auch ziemlich anstrengend.

Tut mir leid, aber das ist nur noch eine verbitterte und hochgradig vorurteilsbeladene Frau. Egal, was sie früher einmal erreicht haben mag, die ist unten durch.

Schwarzer: Ja, wohl wahr. Algerier, Marokkaner oder Tunesier haben ja eigentlich gar nichts bei uns zu suchen. Deren Länder sind ja keine Kriegsländer. [...] Was mich interessieren würde, Herr Polizeipräsident: Gibt es eigentlich eine höhere Gewaltbereitschaft von Männern mit Migrationshintergrund gegen Polizistinnen?
Mathies: Nein.
Schwarzer: Also, das nehme ich Ihnen nicht ab! Ich stelle mir so einen Araber vor, Mitte 20, und dann kommt eine junge Blondine in Uniform daher und will ihm Vorschriften machen. Der sagt doch: „Du kannst mich mal!“

Jo. Ich stelle mir mal so eine Deutsche vor, Mitte 70, und dann kommt ein dunkelhäutiger Mann im Jogginganzug daher und will einfach nur reden. Die sagt doch: "Schwanz ab, du vergewaltigender Kanake!"

Oder so. Besser, sie verhielte sich ihrem Alter entsprechend, also auf ein Fensterbankkissen gestützt am Fenster sitzend Leute auf der Straße anpöbeln, anstatt "Interviews" zu geben.