E-Mail erhalten wegen angeblicher(?) Sicherheitslücke

Hallo!
Ich erhilet gestern eine E-Mail folgenden Inhalts:

Zitat

Hallo,

kurz und ohne Werbung - dies ist ein kostenloser Sicherheitshinweis zu http://www.zauberflora.de, ich möchte Ihnen nichts verkaufen.

Auf http://www.zauberflora.de läuft das Joomla-Framework Helix Ultimate in der Version 2.2.4. Für alle Versionen vor 2.2.7 ist eine kritische Sicherheitslücke bekannt, die sich ohne Login aus der Ferne ausnutzen lässt. Ein Update auf 2.2.7 oder neuer schließt sie mit wenigen Klicks.

Version selbst prüfen: https://www.zauberflora.de/plugins/system…lixultimate.xml
Hintergründe, Update-Anleitung und mögliche Auswirkungen: https://htprotect.org/helix-ultimate

Als Zusatzschutz stelle ich über HTProtect.org eine kostenlose Joomla-Sicherheitserweiterung bereit: Sie sichert das Joomla-Basisverzeichnis per .htaccess ab, zieht über einen Live-Feed laufend gegen neue Angriffsmuster nach und kann auf Wunsch auch Sicherheitsupdates für Erweiterungen automatisch einspielen. Die Erweiterung ist als Beitrag gedacht, das Joomla-Ökosystem für alle ein Stück sicherer zu machen: https://htprotect.org

Falls eine Agentur Ihre Website betreut, leiten Sie diese Mail gern weiter - eine Antwort ist nicht nötig.

Alles anzeigen

Was ist davon zu halten?

Hier ein Scrennshot meiner Erweiterungen mit Suchbegriff "Helix":

Grüße, Streethawk68

Zitat von kitepascal

Hattest du ein Backup wiederhergestellt?

Nein.

Erbitte einen Link zum Paket, welches downzuloaden ist. Gibt es sodann eine idiotensichere Schritt-für-Schritt-Anleitung, was wo wie zu machen isz?

Grüße!

Zitat

JInstaller: :Install: Die Joomla!-XML-Installationsdatei konnte nicht gefunden werden.

Das Joomla-Paket kann nicht wie andere Erweiterungen installiert werden. Hierfür muss die Joomla-Update-Komponente genutzt werden.

?

Dein Link führt zu nur einem Download. Da ist nichts mit 'von oben'. Pardon!

Datei gefunden und installiert.

Danke für die Geduld!

Siehe nun bitte meinen letzten Screenshot; da hat sich noch nichts getan? Versionsmäßig?

Zitat von wolfstar

Hast du das Template denn auch heruntergeladen und neu installiert?
Oder nur das Plugin?

Nunmehr beides.

Ist die Sache somit erledigt?

Grüße!

Elwood Hallo! Ich hatte dich gefragt, ob du die Sicherheitslücke für mich schließen könntest. Zumindest hatte ich es so gemeint, Entschuldigung, wenn ich mich falsch ausgedrückt hatte. Von einem Hack merke ich bisher nichts. Gruß!