Neues Sicherheitsrelease 2.9.99.6 für JCE-Editor

Sieger66

Es wird dringend empfohlen den JCE-Editor auf die aktuellste Version zu aktualisieren. Egal, ob FREE oder kostenpflichtige Version.

Sofern nicht mindestens bereits jetzt die Version 2.9.99.5 des JCE-Editors installiert ist hat die Website eine schwere Sicherheitslücke.

Zitat von SniperSister

Es gibt für die 2.9.99.5 derzeit keine öffentlich bekannte Sicherheitslücke - was nicht bedeutet, dass du mit dem Sicherheitsupdate lange warten solltest.

https://www.joomlacontenteditor.net/support/changelog/editor

https://www.joomlacontenteditor.net/downloads/editor

Da der Ursprungsthread dort:

Neues Sicherheitsrelease für JCE-Editor

mit immer mehr Nebenthemen verwässert wird habe ich das Thema hier auch erstellt.

Sieger66

Zitat von SniperSister

Prüft nach dem Update bitte auch die Liste der Editor Profile. Wenn dort ein neues Profil vorhanden ist, bei dem die Public Usergroup hinzugefügt ist, dann müsst ihr die Seite leider als gehackt betrachten.

Komponenten -> JCE Editor -> Profile

Zitat von flotte

Per Default ist in keiner der Standard-Profile in der User-Group-Einstellung die Gruppen "Public" und/oder "Guest" eingetragen.
Also so prüfen:
Standard Profile prüfen (Default, Front End, Blogger, Mobile, Markdown)
Auf neue Profile prüfen (mit Public / Guest in der User-Group Einstellung)
Im Ordner "images" auf php-Dateien prüfen (dies war bei einem aktuellen Hack der Fall. Ob das immer so sein wird kann man nicht sagen. Angreifer können solche Dateien auch schnell wieder entfernen und woanders Backdoors versteckt haben)
Wenn man bei 2 und 3 fündig wird ist das Web sicher gehackt.
Wenn bei 1. eine Gruppe "Public" oder "Guest" eingetragen ist, dann den Grund ermitteln. Solche Einträge wären sehr ungewöhnlich. JCE sollte niemals ohne Authentifizierung erreichbar sein.

Zitat von flotte

Pascal hat sich nun auch dem Thema gewidmet und gibt ausführliche Infos.

Sieger66

Zitat von flotte

Die Hacks gehen weiter... aktuell wieder welche gefunden.
Achtung: Nicht immer werden php-Dateien im image-Ordner abgelegt. Die neuste Masche erzeugt Schadcode-Files im tmp-Ordner.
Eine der Hacker-IPs: 104.194.9.138

SniperSister

Sieger66 die Infos aus den beiden Folgeposts beziehen sich auf das Update 9.99.5 und nicht auf die 2.99.9.6 - du vermischst hier Sachverhalte.

Sieger66

Dieser Thread soll auch alle informieren die derzeit nicht mindestens die Version 2.9.99.5 des JCE-Editors verwenden!

Insbesondere da der Ursprungsthread durch immer mehr Nebenthemen verwässert wurde (derzeit 55 postings).

Da ist es auch schwierig und es lässt sich nicht völlig erreichen das man Sachverhalte unmissverständlich formuliert.

Es schadet aber auch nicht wenn man wie oben in #3 beschrieben die Liste der Editor Profile überprüft obwohl man möglicherweise den JCE-Editor zuletzt nur von Version 2.9.99.5 auf 2.9.99.6 aktuallisiert hat...

BriKo78

So… Neuen J-Nutzer gelöscht. Nochmal Backup eingespielt.

Update geladen. Funktioniert wieder. Die Frage ist, wie lange. wer hat denn Spaß daran, an einer Schul-Homepage zu manipulieren???

JoomlaWunder

Zitat von BriKo78

.... wer hat denn Spaß daran, an einer Schul-Homepage zu manipulieren???

Das sind meist automatisierte Programme, die das Web auf bestimmte Schwachstellen "untersuchen". Cyberkriminelle nutzen das dann für sich aus. Völlig egal, ob Schulhomepage, Firma oder was auch immer.

Elwood

Zitat von BriKo78

So… Neuen J-Nutzer gelöscht. Nochmal Backup eingespielt

Wo geht es denn jetzt weiter?

Hier?

Beitrag

RE: Editor verschwunden

Ich würde das Backup lokal, mit z.B Laragon, installieren.

Dann die Installation prüfen, ob sie sauber ist.

Alles aktualisieren und ein Backup erstellen.

DB und Webspace löschen, Backup installieren und das /administrator-Verzeichnis mit einem .htaccess-Schutz absichern.

Dein Hoster bietet das über dein Kundenaccount an.

Elwood

11. Juni 2026 um 12:39

SniperSister

Service-Note: aktuelle Angriffswellen legen garkeine JCE Profile mehr an, sondern nutzen die Profilupload-Funktion um direkt Schadcode zu hinterlegen. Es reicht also nicht zu prüfen, ob unbekannte Profile vorhanden sind, sondern der Webspace muss gründlich auf Schadcode untersucht werden. Faustregel: wer jetzt noch einen alten JCE einsetzt, sollte sich als erfolgreich gehackt betrachten, bis das Gegenteil nachgewiesen ist.

Stef

Zitat

...der Webspace muss gründlich auf Schadcode untersucht werden...

Gibt es dafür ein gutes Tool?

Elwood

Für Laien schwierig zu finden.

Hier gibt es ein paar Tipps zu Zeitstempeln (2):

FC-Hosting – Webhosting, CloudServer, Sogo-Hosting

Performantes Web- und Cloud-Hosting von FC Hosting – performant, sicher, flexibel.

www.fc-hosting.de

Muss aber noch mehr getan werden.

christine2

Zitat von Stef

Gibt es dafür ein gutes Tool?

Eventuell hier?

Joomla Site Hacked? Find and Fix It Now | mySites.guru

Free Joomla hack scanner checks every file on your server for backdoors, malware, and injected code. Built on 12 years of Joomla threat data.

mysites.guru

Automatisierte Backups & Multi-Site Management in einem Dashboard

Dashboard zur Verwaltung mehrerer Joomla!-Sites in einem Interface. Installieren Sie Updates, testen und verwalten Sie Backups und sparen Sie Zeit.

backupmonkey.io

Liebe Grüße
Christine

Stef

Zitat von Elwood

Für Laien schwierig zu finden.

Deshalb meine Frage, für die, die noch nichts getan haben.

Aber da es kein Tool gibt, bleibt leider nur für alle, die es verpasst haben, den JCE 2-9-99-5 am selben Tag zu aktualisieren:

Zitat von SniperSister

Faustregel: wer jetzt noch einen alten JCE einsetzt, sollte sich als erfolgreich gehackt betrachten, bis das Gegenteil nachgewiesen ist.

Stef

Zitat von christine2

Eventuell hier?

christine2 Hast du diesen Test bei mySites.guru schon mal durchgeführt und getestet?

christine2

Zitat von Stef

christine2 Hast du diesen Test bei mySites.guru schon mal durchgeführt und getestet?

Nö, ehrlich gesagt (noch) nicht .....

Würde das eher bei backupmonkey ... siehe > Sicherheits-Prüfungen machen. Da kann denke ich, SniperSister David bei Fragen behilflich sein.

Liebe Grüße
Christine

Stef

Zitat von christine2

Nö, ehrlich gesagt (noch) nicht .....

Für Laien klingt das alles wieder viel zu kompliziert. Ich denke, man sollte einfach nur noch die Backup Variante vorschlagen, wenn jemand fragt.

SniperSister

Zitat von Stef

Für Laien klingt das alles wieder viel zu kompliziert. Ich denke, man sollte einfach nur noch die Backup Variante vorschlagen, wenn jemand fragt.

Leider haben insbesondere Laien in der Regel auch kein eigenes Backup hoffe dass viele Betroffene es früh genug merken, damit der Hoster noch was hat.

Stef

Zitat von SniperSister

Leider haben insbesondere Laien in der Regel auch kein eigenes Backup hoffe dass viele Betroffene es früh genug merken, damit der Hoster noch was hat.

Leider war.

Ich verstehe nicht, wieso all diese Hostings nicht längere Zeiten für Backups anbieten. Merken sie nicht, wie nützlich es wäre?

Sieger66

Zitat von flotte

Sinnvoller wäre es beim eigentlichen Thema zu bleiben - ist zu wichtig.

Daher bitte diesen Thread nicht mit Nebenthemen oder eigenen Problemen verwässern. Gerne eigenen Thread mit Nebenthema öffnen. Danke.

Elwood

Zitat von Stef

Ich verstehe nicht, wieso all diese Hostings nicht längere Zeiten für Backups anbieten. Merken sie nicht, wie nützlich es wäre?

Da sind wir wieder bei Geiz ist Geil. Darf ja alles nichts kosten.

Mein Hoster hält, je nach Paket 3-12 Monate vor.

RE: Editor verschwunden

Tags