Mit dem freien Content Management System Joomla lassen sich auch komplexe Websites ohne großes Vorwissen bauen. Version 3 enthält Funktionen, die für mehr Sicherheit sorgen und die Bedienung erleichtern. Auch für das mobile Zeitalter ist Joomla 3 gerüstet.

• 16. Juni 2014, 09:15 Uhr
• Praxis
• mit Bilderstrecke

Wird Joomla in Zusammenhang mit einem LDAP-Server betrieben, können Angreifer Login-Informationen aus der Datenbank auslesen. Das öffnet Tür und Tor für Angriffe auf die Joomla-Installation und unter Umständen weitere Rechner im lokalen Netz.

• gestern, 13:10 Uhr
• 9 Kommentare
• Eine Meldung von: heise security

Dank des neuen Routing-Systems lassen sich nun die IDs aus den URLs entfernen. Außerdem enthält das Content-Management-System eine Kompatibilitätsebene für das kommende Joomla 4 und setzt zum Verschlüsseln auf die Sodium-Bibliothek von PHP 7.2.

• 20. September 2017, 17:35 Uhr
• Eine Meldung von: heise Developer

Für fortbildungsfokussierte Konferenzen und Kongresse rund um Open-Source-Software ist meist eine Steuerbegünstigung möglich. Das stellte der Bundesfinanzhof jetzt in einem strittigen Fall klar.

• 12. August 2017, 15:14 Uhr
• 12 Kommentare

Über eine zwölf Jahre alte Lücke in den Install-Routinen des Content Management Systems können Angreifer während der Installation die Software kapern. Das Joomla-Projekt empfiehlt, die CMS-Software schnellstens zu aktualisieren.

• 26. Juli 2017, 17:34 Uhr
• 30 Kommentare
• Eine Meldung von: heise security

Die Entwickler des Content-Management-Systems Joomla haben in der aktuellen Ausgabe drei Sicherheitsprobleme ausgebügelt und diverse Bugs gefixt.

• 06. Juli 2017, 10:48 Uhr
• 20 Kommentare
• Eine Meldung von: heise security

Das Joomla-Team schließt mit Version 3.7.1 eine SQL-Injection-Lücke, die fatale Folgen haben kann. Joomla-Admins sollten zügig reagieren.

• 17. Mai 2017, 17:29 Uhr
• 83 Kommentare
• Eine Meldung von: heise security

700 neue Funktionen bringt die neue Version des Open-Source-Content-Management-Systems Joomla mit - neben zahlreichen Kleinigkeiten auch Elementares wie eigene Felder.

• 26. April 2017, 13:07 Uhr
• 12 Kommentare
• Eine Meldung von: iX

Sicherheitsforscher haben eine Lücke in der weit verbreiteten Webmail-Bibliothek PHPMailer veröffentlicht: Eine fehlerhafte Eingabeüberprüfung lässt sich zum Ausführen externen Codes missbrauchen.

• 27. Dezember 2016, 12:58 Uhr
• 58 Kommentare
• Update

Neben dem Schließen von drei Sicherheitslücken haben die Joomla-Entwickler das CMS zusätzlich gehärtet.

• 15. Dezember 2016, 12:15 Uhr
• 3 Kommentare
• Eine Meldung von: heise security

Wir besprechen in dieser Woche drei Themen aus der aktuellen c't: die Tests zu HDR-fähigen 4K-Fernsehern und MicroSD-Karten, außerdem werfen wir einen Blick auf interessante CMS-Alternativen zu Wordpress.

• 03. Dezember 2016, 08:22 Uhr
• 28 Kommentare
• mit Video

Wir besprechen in dieser Woche drei Themen aus der aktuellen c't: die Tests zu HDR-fähigen 4K-Fernsehern und MicroSD-Karten, außerdem werfen wir einen Blick auf interessante CMS-Alternativen zu Wordpress.

• 03. Dezember 2016, 07:11 Uhr
• c't uplink
• mit Video
• Eine Meldung von: c't Magazin

Sicherheitsforscher warnen, dass es Angreifer derzeit vermehrt auf Joomla-Webseiten abgesehen haben. Admins sollten zügig die jüngst erschienene abgesicherte Version installieren.

• 02. November 2016, 15:50 Uhr
• 40 Kommentare
• Eine Meldung von: heise security

Wer seine Joomla-Installation nicht auf den aktuellen Stand bringt, riskiert, dass sich Angreifer Admin-Accounts erstellen.

• 25. Oktober 2016, 18:11 Uhr
• 55 Kommentare
• Eine Meldung von: heise security

Die neueste Version 3.6 des Open-Source-CMS Joomla bringt einen erweiterten Updater, Verbesserungen in der Bedienung und bei den Zugriffsrechten sowie mehrere Ebenen und Unterebenen für XML-Formulare.

• 13. Juli 2016, 12:39 Uhr
• 21 Kommentare

Das iX-Special 2016 "Multitalent Open Source" greift Themen zu freier Software im Enterprise-Umfeld auf. Unter anderem bietet es fundierte Artikel zu sicheren Verzeichnisdiensten, professionellem Office-Einsatz oder zum kompletten Workflow beim 3D-Druck.

• 09. Juni 2016, 07:00 Uhr
• 14 Kommentare
• Eine Meldung von: iX

Der J and Beyond e. V., der weite Teile der deutschen Joomla-Community umfasst, kämpft um seine Gemeinnützigkeit. Um die Prozesskosten zu decken, wurde eine Crowdfunding-Kampagne ins Leben gerufen.

• 08. Juni 2016, 15:35 Uhr
• 72 Kommentare

Seit Dienstagabend berichten Strato-Kunden von Problemen beim Einloggen auf ihre Joomla- und WordPress-Webseiten. Mittlerweile sollen Gegenmaßnahmen greifen.

• 13. April 2016, 14:45 Uhr
• 27 Kommentare
• Eine Meldung von: heise security

Auch wer seine Mails sorgfältig filtert, läuft Gefahr, sich den Erpressungs-Trojaner TeslaCrypt einzufangen. Auf scheinbar harmlosen Web-Seiten lauern Exploits, die deren Besucher infizieren.

• 22. Februar 2016, 15:44 Uhr
• 150 Kommentare
• Eine Meldung von: heise security

Die vergangene Woche veröffentlichte Version 3.4.6 von Joomla sollte eine kritische Schwachstelle stopfen. Angreifer können Joomla aber immer noch attackieren. Version 3.4.7 soll die Lücke nun endgültig schließen.

• 22. Dezember 2015, 10:06 Uhr
• 83 Kommentare
• Eine Meldung von: heise security

Über eine Schwachstelle in fast allen Joomla-Versionen können Angreifer eigenen Code aus der Ferne ausführen. Die Entwickler empfehlen Nutzern die abgedichtete Version so schnell wie möglich zu installieren.

• 14. Dezember 2015, 17:42 Uhr
• 49 Kommentare
• Update
• Eine Meldung von: heise security

Nutzer von Joomla sollten das in der vergangenen Woche veröffentlichte Update dringend einspielen. Denn Angreifer attackieren aktuell massenweise Webseiten, die eine verwundbare Version einsetzen.

• 28. Oktober 2015, 11:22 Uhr
• 107 Kommentare
• Update
• Eine Meldung von: heise security

In aktuellen Versionen des Content Management Systems Joomla klafft eine Lücke, über die Angreifer die Webseite in ihre Kontrolle bringen können. Die Entwickler empfehlen Admins, das Update so schnell wie möglich einzuspielen.

• 22. Oktober 2015, 17:01 Uhr
• 12 Kommentare
• Eine Meldung von: heise security

Das Joomla-Team will am morgigen Donnerstag einen nach eigenen Angaben zufogle sehr wichtigen Sicherheits-Patch veröffentlichen.

• 21. Oktober 2015, 10:10 Uhr
• 30 Kommentare
• Eine Meldung von: heise security

Vor genau zehn Jahren wurde die erste Version des freien Content-Management-Systems Joomla veröffentlicht. Das von Mambo geforkte CMS zählt längst zu den erfolgreichen Open-Source-Projekten und wird millionenfach eingesetzt.

• 17. September 2015, 06:44 Uhr
• 48 Kommentare

Vor zehn Jahren, am 17. September 2005, veröffentlichte das Joomla-Projekt die erste Version seines freien Content-Management-Systems. Was als überschaubares Open-Source-Projekt mit einer Handvoll Entwicklern begann, bildet heute die Basis vieler Websites weltweit.

• 17. September 2015, 06:00 Uhr
• News
• 8 Kommentare
• Eine Meldung von: c't Magazin

In der aktuellen Folge des c't uplink sprechen wir über die Ermittlungen gegen die Betreiber von Netzpolitik.org und warum das ein Angriff auf die Pressefreiheit ist. Außerdem widmen wir uns einigen schicken neuen Smartphones und zwei alten CMS-Rivalen.

• 01. August 2015, 09:39 Uhr
• 11 Kommentare
• mit Video

Eine neue Version 3.4 des Open-Source-CMS Joomla bringt eine ganze Reihe neuer Funktionen und viele Fehlerkorrekturen. Verbessert wurde unter anderem das Bearbeiten von Modulen im Frontend. Im Backend lässt sich die Seitenleiste jetzt ausblenden.

• 25. Februar 2015, 13:51 Uhr
• 48 Kommentare

Mit der Wartungsversion 2.5.28 hat das Joomla-Projekt die voraussichtlich letzte Aktualisierung für den Versionszweig 2.5.x ausgeliefert, der nur noch bis Ende Dezember unterstützt wird. Ein Upgrade auf Joomla 3 steht also an.

• 11. Dezember 2014, 12:13 Uhr
• 18 Kommentare