Die deutsche Position zu Palästina: Zweimal auf der falschen Seite der Geschichte?

Die Bundesrepublik und Europa kauften sich mit der bedingungslosen Unterstützung Israels und der Missachtung palästinensischer Rechte vom Holocaust frei, sagt der Historiker Ilan Pappé. Kritiker würden heute zunehmend mundtot gemacht

Die Bundesrepublik und Europa kauften sich mit der bedingungslosen Unterstützung Israels und der Missachtung palästinensischer Rechte vom Holocaust frei, sagt der Historiker Ilan Pappé. Kritiker würden heute zunehmend mundtot gemacht

Strange New Worlds Folge 1 bis 3: Star Trek – The Latest Generation

Strange New Worlds kehrt zu episodenhaften Geschichten zurück und will damit Star-Trek-Fans alter Schule abholen. Das gelingt mit Bravour. Achtung, Spoiler! Eine Rezension von Oliver Nickel (Star Trek, Science-Fiction)

Strange New Worlds kehrt zu episodenhaften Geschichten zurück und will damit Star-Trek-Fans alter Schule abholen. Das gelingt mit Bravour. Achtung, Spoiler! Eine Rezension von Oliver Nickel (Star Trek, Science-Fiction)

Die perfekte Ausgangslage für einen Atom-Blackout in Frankreich

Zu den sich ausweitenden Korrosionsproblemen kommt schon im Mai die erwartete Knappheit von Kühlwasser hinzu, was zeigt, dass sich Klimawandel und Atomkraft nicht vertragen

Zu den sich ausweitenden Korrosionsproblemen kommt schon im Mai die erwartete Knappheit von Kühlwasser hinzu, was zeigt, dass sich Klimawandel und Atomkraft nicht vertragen

Researchers find backdoor lurking in WordPress plugin used by schools

If you’ve used School Management Pro, it’s time to check your site, stat.

A cartoon door leads to a wall of computer code.

Enlarge (credit: BeeBright / Getty Images / iStockphoto)

Researchers said on Friday that they found a malicious backdoor in a WordPress plugin that gave attackers full control of websites that used the package, which is marketed to schools.

The premium version of School Management, a plugin schools use to operate and manage their websites, has contained the backdoor since at least version 8.9, researchers at website security service JetPack said in a blog post without ruling out that it had been present in earlier versions. This page from a third-party site shows that version 8.9 was released last August.

Obvious backdoor

Jetpack said it discovered the backdoor after support team members at WordPress.com reported finding heavily obfuscated code on several sites that used School Management Pro. After deobfuscating it, they realized that the code, stashed in the license-checking part of the plugin, was intentionally placed there with the goal of giving outsiders the ability to take control of sites.

Read 8 remaining paragraphs | Comments