Bild: Zeta Producer

Wiener Sicherheitsforscher fanden beim Zeta Producer Homepage-Baukasten Lücken, über die sich Websites verändern lassen. Ein Update wird empfohlen.

Der Zeta Producer ist eine Software, mit der sich Homepages im Netz erstellen und verwalten lassen. Es ist ein Baukasten und Contentmanagement-System, das von privaten Nutzern ebenso eingesetzt wird wie von kleinen und mittleren Unternehmen, die eine Homepage brauchen - das können Ärzte genauso sein wie Betreiber von Nagelstudios oder Motorrad-Werkstätten. Die Software aus Deutschland gibt es bereits seit längerem und wird vom Hersteller regelmäßig mit Updates versorgt.

Die Sicherheitsforscher der Firma SEC Consult haben im November 2017 zwei gravierende Sicherheitslücken bei der Software entdeckt. Damit wird es möglich, Websites zu verändern (in Fachsprache: "Defacement") oder aber auch auf heikle Daten wie Passwörter zuzugreifen. Die Sicherheitsforscher veröffentlichten am Donnerstag ein entsprechendes "Advisory" auf ihrer Website.