Am 9.2.2009 gab die TYPO3 Association eine gravierende Sicherheitsl\u00fccke im TYPO3 Kern bekannt. Durch diese Sicherheitsl\u00fccke, konnten dritte Personen sich Zugang zu einer TYPO3-Website verschaffen und somit \u00c4nderungen an dieser durchf\u00fchren. Diese Sicherheitsl\u00fccke wurde als kritisch eingestuft und sofort per E-Mail bekanntgegeben. Zwei Tage sp\u00e4ter stand bereits das Update f\u00fcr TYPO3 bereit, welches die Sicherheitsl\u00fccke behob.<\/p>\n
Leider scheint es so, dass das Thema Sicherheit & Datenschutz immer noch nicht ernst genommen wird. Dieses haben uns zuletzt zahlreiche Pannen bei der Telekom, der Deutschen Bahn und in anderen Unternehmen gezeigt. Aber auch beim\u00a0 Internetauftritt, wird das Thema immer noch viel zu sehr vernachl\u00e4ssigt.<\/p>\n
Die beiden prominentesten Opfer der oben genannten Sicherheitsl\u00fccke sind mit Sicherheit die Seite des Bundesinnenminsters „Wolfgang\u00a0Sch\u00e4uble“ und der Auftritt des „FC Schalke 04“. <\/p>\n
Zwar wurde hier kein gro\u00dfer Schaden verursacht, sondern nur ein Link bzw. eine Falschmeldung ver\u00f6ffentlicht; Trotzdem zeigt uns dieses Beispiel, dass das Thema Sicherheit und Update im Internet noch immer sehr auf die leichte Schulter genommen wird. Bemerkeswert ist, dass die Angriffe auf die prominenten Websites sich\u00a0wenigen\u00a0Stunden nach dem Ver\u00f6ffentlichen des Updates ereignitten. Eigentlich w\u00e4re genug Zeit gewesen, das Update einzuspielen und somit die Sicherheitsl\u00fccke zu schlie\u00dfen.<\/p>\n
Leider beobachten wir immer wieder, dass viele Betreiber von TYPO3-Websites Sicherheitsl\u00fccken nicht ernst genug nehmen und erst \u00fcberlegen, ob sich das Einspielen eines Sicherheitsupdates lohnt.
\nAber wo liegt das tats\u00e4chliche Problem? Nat\u00fcrlich kostet das Einspielen eines\u00a0Updates Zeit und Geld. Aber ist\u00a0 das Geld nicht gut angelegt? Wie teuer ist der Imageschaden f\u00fcr eine Firma, wenn zum Beispiel ein Angreifer Links auf die Website der Konkurrenz setzt, die Seite l\u00f6scht oder gar Verlinkungen auf rechtsextreme oder pornografische Inhalte setzt? In den beiden letzten F\u00e4llen k\u00f6nnte es sogar zu rechtlichen Schritten kommen.<\/p>\n
Das Beispiel von unserem\u00a0Bundesinnenminister und von Schalke 04 hat uns gut gezeigt, was passiert, wenn am falschen Ende gespart wird. Wir k\u00f6nnen nur hoffen, dass in Zukunft dem Thema „Sicherheit“ gr\u00f6\u00dfere Beachtung geschenkt wird.<\/p>\n