Gefahren früh erkennen, Schäden von vornherein abwenden.
Unsere Mitarbeiter schützen höflich aber bestimmt Ihr Hausrecht, indem sie unwillkommene Besucher erkennen und abweisen.
Wir sorgen 24 Stunden an 7 Tagen die Woche für Sicherheit und Ordnung.
Störungsfreier Ablauf durch Sicherung von Eingangsbereichen und Veranstaltungsräumen.
Über Funknetz kann die Position Ihrer Firmenfahrzeuge, Mitarbeiter oder Maschinen zu jeder Zeit bestimmt werden.
Hochqualifizierte Spezialisten übernehmen die Absicherung Ihres Netzwerkes.
Wenn es um Sicherheit geht, brauchen Sie einen kompetenten, vertrauenswürdigen Partner, der sich mit Sachverstand, Loyalität und Engagement um Ihre Anliegen kümmert. Diesem Anspruch werden wir gerecht, denn Kompetenz und Sachverstand sind die Säulen, auf denen unser Unternehmen aufgebaut ist.
Zuverlässig und flexibel
Konsequent und aufmerksam
Freundlich und pünktlich
Qualifiziert und umsichtig
Technisch perfekt
Schnell und aktiv
Eines unserer aktuellen Arbeitsfelder ist die Sicherung und Betreuung von Flüchtlingsunterkünften. Hierbei setzen wir ausgesuchtes und geschultes Personal ein, um den besonderen Anforderungen gerecht zu werden.
Durch eine enge Zusammenarbeit mit Behörden und Sozialstellen vor Ort und einen guten Kontakt zu den betroffenen Menschen, unterstützen wir dabei die Krisenbewältigung und Deeskalation in schwierigen Situationen.
Wenn es um Sicherheit geht, sind wir Ihr kompetenter Partner. Für Ihr Anliegen steht Ihnen der Inhaber Achim Braun rund um die Uhr jederzeit als Ansprechpartner zur Verfügung.
Erfahren Sie mehr über BRAUN Sicherheitsdienste, Ausstattung, qualifizierte Sicherheitskräfte, umweltfreundliche Einsatzfahrzeuge und das breit aufgestellte Kompetenzspektrum.
Ein WordPress-Plugin hat eine Funktion, mit der man die komplette Datenbank neu aufsetzen kann. Das Problem dabei: Diese Funktion lässt sich auch ohne Authentifizierung erreichen – und ermöglicht in manchen Fällen ein Übernehmen des WordPress-Systems.
Die IT-Sicherheitsfirma WebARX warnt vor einer gefährlichen Sicherheitslücke in einem WordPress-Plugin. Das Plugin Themegrill Demo Importer kann demnach die komplette Datenbank einer WordPress-Installation löschen. Wenn zudem noch ein Nutzer mit dem Benutzernamen „admin“ existiert, kann man die Lücke auch nutzen, um die WordPress-Installation zu übernehmen und Code auszuführen.
Das Plugin von Themegrill, einer Firma, die Wordpress-Themes verkauft, dient dazu, WordPress-Seiten mit Beispielinhalten zu füllen, um die Funktionalität der Themes zu testen. Das Theme installiert dabei eine Hooking-Funktion, die die Möglichkeit bietet, die komplette Datenbank von WordPress neu aufzusetzen.
Diese Funktion wird aktiviert, wenn eine bestimmte GET-Variable in der URL gesetzt ist und kann beispielsweise über das Ajax-Interface von WordPress erreicht werden. Das Problem: Das funktioniert auch für nicht angemeldete Benutzer. Ein Angreifer kann also einfach die Datenbank eines WordPress-Systems löschen, alle bisher erstellten Inhalte sind dann weg.
Die Funktion sorgt außerdem dafür, dass ein eventuell vorhandener Account mit dem Benutzernamen „admin“ nach dem Resetten der Datenbank erneut angelegt wird und der Nutzer, der die Aktion ausführt, damit eingeloggt wird. Sprich: Wenn ein solcher Account existiert, kann man die Sicherheitslücke auch nutzen, um anschließend die komplette Wordpress-Installation zu kontrollieren. Über die Installation von Plugins kann man damit auch Code ausführen.
Angreifer suchen bereits nach verwundbaren Installationen, ich habe beispielsweise in den Logs meiner privaten Webseite entsprechende Anfragen gefunden. Themegrill hat inzwischen ein Update bereitgestellt, in Version 1.6.3 wird geprüft, ob die Aktion von einem angemeldeten Nutzer ausgeführt wird. Wer das Plugin einsetzt, sollte also entweder schnellstmöglich aktualisieren oder das Plugin komplett entfernen.
Generell gilt: Da das Core-System von WordPress inzwischen vergleichsweise sicher ist, geht das größte Sicherheitsrisiko von Plugins aus. Daher sollte man grundsätzlich so wenige Plugins wie möglich installieren und nicht mehr benötigte Plugins löschen.
Inzwischen werden Angriffe auf die Sicherheitslücke durchgeführt. Einige Webseiten, die das Plugin nutzen, haben inzwischen keine Inhalte mehr und zeigen nur noch das Beispielpost („Hello World!“), das bei einer WordPress-Neuinstallation angelegt wird.
Quelle: Golem.de
Sie können sich darauf verlassen, dass wir durch persönliche Erfahrung, gründliche Aus- und Fortbildung, Flexibilität, Seriosität und Diskretion zum Thema Sicherheit in jedem Bereich der richtige Ansprechpartner sind.
