Wykryto krytyczną lukę bezpieczeństwa w instalatorze TYPOlight, która pozwala obejść zabezpieczenia i odczytać dane dostępu do bazy danych oraz, jeśli kożestasz z Safe Mode Hack, również dane do logowania do FTP.

Aby zabezpieczyć swoją instalację należy zrobić upgrade do wersji 2.7.6 poprzez Live Update lub użyć jedną z łatek (patchy) zależnie od wersji instalacji:

Patch for version 2.7
Patch for version 2.6
Patch for version 2.5
Patch for version 2.4

Jeśli z jakiegoś powodu nie możesz uaktualnić swojej instalacji, tymczasowo możesz użyć zabezpieczenia poprzez .htaccess:

<FilesMatch "(ftp|install)\.php$">
  AuthName "TYPOlight back end"
  AuthType Basic
  AuthUserFile .htpasswd
  require valid-user
</FilesMatch>

Dodatkowym zabezpieczeniem jest zmiana hasła dla bazy dabnych oraz (jeśli był używany Safe Mode Hack) do FTP.

Ponieważ luka pozwala osobom niepowołanym na zakładanie kont administratora upewnij się, że w Twojej instalacji nie pojawiły się jakieś nowe konta o uprawnieniach administratora lub jakiekolwiek inne.