Sicherheitsstudie zu Content Management Systemen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einer Studie zur Sicherheit von Content Management Systemen (CMS) veröffentlicht. CMS werden für zahlreiche Internet- und Intranetauftritte in kleinen und mittelständischen Unternehmen eingesetzt und bieten Angriffsflächen für Hacker und Schadprogramme. Web Content Management Systeme sind meist Systeme „von der Stange“, so dass aufgrund ihres weit verbreiteten Einsatzes eine bekannt gewordene Sicherheitslücke viele Websites gleichzeitig gefährdet. Schon durch kleine Sicherheitslücken oder Fehlkonfigurationen öffnen sich im schlimmsten Fall unerlaubte Zugänge zu Online-Anwendungen, IT-Infrastrukturen und sensiblen Daten der Websitebetreiber. Die Studie beschreibt relevante Bedrohungslagen und Schwachstellen der weit verbreiteten Open Source-CMS Drupal, Joomla!, Plone, …