Changelog

Aufräumen: Auch HTProtects große Kern-Vergleichskopie liegt jetzt im zentralen Ordner - so genügt in anderen Backup-Tools weiterhin ein einziger Ausschluss.

• Alle großen HTProtect-Dateien jetzt an einem Ort. Auch die rund 30 MB große Vergleichskopie des Joomla-Kerns (dient dem Abgleich der Kern-Dateien) liegt jetzt im zentralen Ordner administrator/_htprotect_backups. So genügt in anderen Backup-Tools weiterhin ein einziger Ausschluss für alle großen HTProtect-Dateien; an Funktion und Prüfung ändert sich nichts, die Kopie wird bei Bedarf automatisch neu erzeugt.

Sicherheit und Backup: Ein Update wird nicht mehr fälschlich zurückgerollt (und Sicherungen bleiben schadcodefrei), dazu getrennte Zeitpläne für Voll- und Datenbank-Backup, durchgehende Fortschrittsanzeige und ein zentraler, geschützter Speicherort.

• Sicherheit: Ein automatisches Update wird nicht mehr fälschlich zurückgerollt - und Sicherungspakete bleiben frei von Schadcode. Lag schon vor einem Update fremder Schadcode in einem Erweiterungs-Ordner, machte HTProtect das (oft sicherheitskritische) Update bisher vorsorglich rückgängig; jetzt wird nur noch zurückgerollt, wenn das Update selbst etwas eingeschleust oder verändert hat - eine bereits vorhandene Infektion blockiert es nicht mehr (wird weiter vom Scan gemeldet), ein echt kompromittiertes Update wird weiterhin gestoppt. Zudem werden bekannte Schaddateien aus dem Rückroll-Paket ausgeschlossen, sodass es beim Zurückspielen nichts wieder einschleppt und keine Viren-Scanner-Fehlalarme mehr auslöst.
• Getrennte Zeitpläne für Voll- und Datenbank-Backup. Beide lassen sich jetzt unabhängig planen (eigener Rhythmus und eigene „Behalten“-Anzahl) und werden getrennt aufbewahrt - das eine verdrängt nie das andere. Das inkrementelle Datei-Backup entfällt; bestehende Zeitpläne bleiben gültig.
• Datenbank-Backup: durchgehende Fortschrittsanzeige, robuster und zuverlässiger. Bei sehr großen Datenbanken verschwand der Fortschrittsbalken zeitweise; jetzt läuft er durchgehend bis zum Ende (auch innerhalb riesiger Tabellen) und springt nicht mehr zurück. Die Sicherung arbeitet in kleinen Häppchen und bricht auch auf langsamen Servern nie mittendrin ab.
• Backup räumt zuverlässig auf und lässt fremde Backup-Archive draußen. Abgebrochene Sicherungs-Reste werden jetzt täglich aufgeräumt (auch ohne Backup-Zeitplan), ein laufendes Backup dabei nie angefasst. Außerdem werden die Ablagen anderer Backup-Tools (Akeeba, JoomlaPack, XCloner) ausgeschlossen, damit sie das Backup nicht aufblähen - normale .zip-Dateien landen wieder ganz normal im Backup.
• Alle großen Sicherungen an einem geschützten Ort. HTProtects große Sicherungen liegen jetzt gebündelt in einem klar benannten Ordner (administrator/_htprotect_backups) - so lässt er sich in anderen Backup-Tools mit einem Griff ausschließen. Der Ort ist mehrfach abgeschottet (ein direkter Web-Download ist ausgeschlossen); bestehende Sicherungen werden beim Update verlustsicher dorthin verschoben.
• Warnliste erweitert: SP Page Builder. Betroffene Websites werden jetzt vor zwei frisch veröffentlichten Lücken bis Version 6.7.0 gewarnt (u. a. Auslesen von Datenbank-Inhalten ohne Anmeldung). Empfehlung: auf 6.7.1 aktualisieren.
• Klareres Label: „Hostnamen vereinheitlichen (www-Redirect)“. Das Feld für die einheitliche www-Schreibweise trägt jetzt den Zusatz „(www-Redirect)“ - reine Beschriftung, Funktion unverändert.

Vier Verbesserungen - die wichtigste: Ein aktiv ausgenutzter HelixUltimate-Menü-Angriff, der heimlich einen versteckten Administrator anlegt, wird jetzt erkannt und ist per Klick entfernbar.

• Aktiv ausgenutzter HelixUltimate-Menü-Angriff wird jetzt erkannt - und ist per Klick entfernbar. Über die HelixUltimate-Lücke schleusen Angreifer in die Hauptmenü-Einstellungen ein verstecktes Skript ein, das eine offene Administrator-Sitzung kapert, um heimlich einen versteckten Super-Administrator anzulegen; bisher schlug die Übersicht nicht an, weil es kein klassisches Schadmuster trug und tief in einem Menü-Feld steckte. Jetzt wird es zuverlässig gemeldet und lässt sich gezielt entfernen (umkehrbares Backup) - ein bereits angelegtes Fremd-Konto meldet zusätzlich die Konten-Überwachung, legitime Menü-Einstellungen lösen weiterhin keinen Fehlalarm aus. Gemeldet aus dem Forum (Chris), an einer betroffenen Seite bestätigt.
• 1-Klick-Login greift jetzt zuverlässig beim ersten Versuch (Joomla 6). Auf Joomla 6 erschien beim direkten Einloggen aus dem Dashboard gelegentlich erst die Anmeldemaske, sodass ein zweiter Klick nötig war. Das ist behoben - der erste Klick sitzt jetzt zuverlässig, in jeder Joomla-Version.
• Sauberes Backend-Scan-Ergebnis erscheint sofort im Dashboard. Nach einem sauberen Scan im Joomla-Backend blieb die Malware-Kachel im Dashboard bisher auf dem alten Stand, bis man dort einen weiteren Scan startete. Jetzt zieht die Kachel sofort mit - übertragen werden nur Zeitpunkt und Trefferzahl (0 = sauber), nie Dateipfade.
• Voll-Backup-Downloads funktionieren jetzt auch in Safari. Der Download eines kompletten Website-Backups über das HTProtect.app-Dashboard startete in Safari bisher nicht; HTProtect fordert ihn jetzt über ein echtes Browser-Fenster an, sodass er dort genauso zuverlässig läuft wie in anderen Browsern. Am Backup selbst ändert sich nichts.

Speicher-Korrektur: HTProtects eigene Update-Sicherungen sind drastisch geschrumpft - und alter Ballast wird automatisch aufgeräumt.

• Update-Sicherungen von HTProtect selbst massiv verkleinert. In die Rückroll-Sicherung vor jeder Selbst-Aktualisierung geriet versehentlich der eigene Arbeits-Zwischenspeicher (vor allem eine rund 30 MB große Vergleichskopie des Joomla-Kerns), der dafür gar nicht gebraucht und bei Bedarf neu erzeugt wird. Er wird jetzt ausgenommen - eine Sicherung schrumpft so von rund 33 MB auf wenige MB, das Zurückrollen bleibt voll funktionsfähig. Gemeldet von einem Nutzer (Sicherung über 60 MB).
• Bereits angesammelter Sicherungs-Ballast wird automatisch aufgeräumt. Ältere, vor diesem Update entstandene Sicherungen enthalten den überflüssigen Zwischenspeicher noch; die tägliche Aufräum-Routine entfernt ihn jetzt nachträglich und gibt den Platz wieder frei - die Sicherungen selbst bleiben erhalten und voll restaurierbar.

Weniger Ballast, vollständige Speicherplatz-Analyse und eine neue Erkennung für getarnte Schadskripte in Templates.

• Eingeschleustes Schadskript in den Template-Einstellungen wird jetzt erkannt - und per Klick entfernbar. Eine verbreitete Masche versteckt in den Helix-Template-Optionen ein Skript, das getarnt Schadcode nachlädt und auf jeder Seite läuft; bisher schlug die Übersicht nicht an, weil das Sichtbare harmlos wirkte. Jetzt wird es zuverlässig gemeldet und lässt sich gezielt herausschneiden - übrige Einstellungen bleiben unberührt, mit umkehrbarem Backup; legitime Skripte lösen weiterhin keinen Fehlalarm aus. Gemeldet über eine betroffene Kundenseite.
• Die Speicherplatz-Analyse läuft jetzt immer vollständig durch - auch auf riesigen Seiten. Bisher brach sie nach kurzer Zeit ab und zeigte nur die größten Ordner, sodass ein großer Speicherfresser übersehen werden konnte. Jetzt vermisst sie alles in kleinen Häppchen bis zum Ende - mit Fortschrittsanzeige und ohne Abbruch, auch auf langsamen Servern.
• Alte Sprach-Zwischenspeicher werden automatisch aufgeräumt. Weil HTProtect sich mehrmals täglich aktualisiert, sammelten sich mit der Zeit viele veraltete Sprach-Zwischenspeicher an (normales Joomla-Verhalten, nur durch die häufigen Updates verstärkt). Die tägliche Aufräum-Routine behält jetzt je Sprache nur den aktuellen und löscht die alten - fremde bleiben unberührt.

Spürbar flotteres Dashboard, automatisches Aufräumen alter Sicherungen und eine vorbeugende Härtung gegen einen möglichen Speicherfehler.

• Die Speicherplatz-Analyse der Backups reagiert jetzt flott. Beim Aufschlüsseln des belegten Speichers Ordner für Ordner wurde bisher jedes Mal alles neu vermessen - auf großen Seiten zäh. Jetzt wird der Ordnerbaum einmal vermessen und jedes Aufklappen sofort aus diesem Ergebnis beantwortet; Größen bleiben exakt, und die Backup-Inhalte verlassen die Website nie.
• Dashboard-Aktionen werden jetzt sofort ausgeführt. Jede Aktion stößt die Website an, damit sie den Auftrag gleich erledigt statt bis zur nächsten Runde (bis zu 10 Minuten) zu warten. Eine kurze Sperre ließ bisher einen schnellen zweiten Klick „hängen“; sie ist nun so kurz, dass praktisch jede Aktion sofort läuft - Scans, 1-Klick-Login und Einstellungen inklusive.
• Alte Sicherungen und Protokolle werden automatisch aufgeräumt. Ein täglicher Aufräumer entfernt jetzt zurückgebliebene Update-Sicherungen (etwa von deinstallierten Erweiterungen oder abgebrochenen Läufen) und Editor-Rücksicherungen nach 30 Tagen und begrenzt interne Protokolle - das gibt belegten Speicher wieder frei. Meldung aus dem Forum.
• Möglicher „Datenbankfehler“ beim Speichern zusätzlich vorgebeugt. Der SEO-Wächter legt einen Vergleichs-Abzug der Startseite an; auf sehr textlastigen Seiten konnte dieser so groß werden, dass er - wie zuvor an anderer Stelle behoben - das Speichern der Einstellungen blockierte. Der Abzug ist jetzt deutlich kompakter (ohne die Erkennung spürbar zu schwächen); bestehende große Abzüge schrumpfen beim nächsten Lauf von selbst.

Behebt den „Datenbankfehler“ beim Speichern und sorgt dafür, dass sich Funde auch hinter strengen Hoster-Firewalls entfernen lassen.

• „Datenbankfehler“ beim Speichern behoben. HTProtects ständig wachsende Erkennungs-Signaturen füllten mit der Zeit den Speicher, den sie sich mit deinen Einstellungen teilten - danach scheiterte jedes weitere Speichern (z. B. einer eigenen Regel) mit „Datenbankfehler“. Die Signaturen liegen jetzt in einem eigenen, unbegrenzten und komprimierten Speicher; die Umstellung läuft automatisch beim ersten Aufruf nach dem Update.
• Klartext statt „Datenbankfehler“. Scheitert ein Speichern doch einmal, nennt HTProtect jetzt die tatsächliche Ursache statt einer pauschalen Meldung - und bricht sauber ab, bevor die Einstellungen beschädigt werden könnten.
• Löschen von Funden klappt jetzt auch bei aktiver Hoster-Firewall. Auf manchen Servern hielt die Server-Firewall das Entfernen einer gefundenen Schaddatei fälschlich für einen Angriff und blockte es („403“). HTProtect umgeht das jetzt zuverlässig - Löschen, das Freigeben von Fehlalarmen und die Vorschau funktionieren wieder, die Sicherheitsprüfung bleibt unverändert.

Auto-Update-Einstellungen lassen sich jetzt an beiden Stellen bearbeiten - im Dashboard und direkt im Joomla-Backend - und bleiben dauerhaft synchron.

• Auto-Update-Einstellungen jetzt an beiden Stellen bearbeitbar - und immer synchron. „Automatisch aktualisieren“ je Erweiterung lässt sich ab sofort sowohl im HTProtect.app-Dashboard als auch direkt im Joomla-Backend setzen; beide Ansichten bleiben dauerhaft gleich, und nichts setzt sich mehr unbemerkt zurück (die jeweils neueste Änderung gewinnt, im seltenen Gleichstand die direkt an der Website). Angreifbare Erweiterungen mit bekannter Lücke werden weiterhin immer automatisch aktualisiert - deine manuelle „Aus“-Wahl bleibt gespeichert und greift wieder, sobald die Lücke geschlossen ist.

Kleines Release mit Schwerpunkt auf behobenen Fehlalarmen und einer spürbar schnelleren Status-Rückmeldung im Dashboard.

• Schnellere Status-Rückmeldung. Wird eine Website vom Dashboard aktiv angestoßen - etwa nach dem Beheben eines roten oder gelben Hinweises -, meldet sie ihren Stand jetzt binnen Sekunden zurück, statt bis zu 30 Minuten aufs nächste Lebenszeichen zu warten.
• Keine Fremd-Scanner-Fehlalarme mehr durch Update-Sicherungen. Die Sicherung, die HTProtect vor einem Update für den Rückweg anlegt, enthält jetzt nur noch die nötigen Daten und wird kompakt abgelegt - fremde Malware-Scanner schlagen darauf nicht mehr fälschlich an. Das Zurückrollen bleibt voll funktionsfähig.
• Weniger Fehlalarm-Mails vom Schutzdatei-Wächter. Der Wächter übersieht jetzt seine eigenen, harmlosen Zeitstempel- und Versionsmarker - eingeschleuste bösartige Regeln erkennt er weiterhin sofort, eigene harmlose Änderungen lösen aber keine Warnung mehr aus.
• SEO-Wächter: Fehlalarm bei eingebettetem HTML behoben. Seiten mit eingebetteten HTML-Bausteinen (häufig bei Page-Buildern) werden nicht mehr fälschlich als manipuliert gewertet.
• Verständlicherer Hinweis auf das kostenlose Dashboard. Der Überblick-Hinweis stellt jetzt den Nutzen für jede einzelne Website in den Vordergrund - Sicherheitsstatus, Scans, 1-Klick-Login, Backups und Auto-Updates an einem Ort, auch vom Handy, kostenlos für bis zu 5 Websites. Ein dezenter Verweis steht nun auch im Hilfe-Center.

Kleines, gezieltes Folge-Release zu 2.5.0: Das Verbinden mit dem Dashboard klappt jetzt auch dort, wo es vorher am Server scheiterte, dazu mehr Sicherheit bei der Kopplung und weniger Fehlalarme.

• Dashboard-Verbindung trotz „Fehler 406“. Auf manchen Servern blockierte ein Schutzmodul das Koppeln, bevor HTProtect überhaupt lief. Die Ursache wurde entfernt - betroffene Websites lassen sich jetzt problemlos verbinden.
• Dashboard-Kopplung zusätzlich abgesichert. Das Kopplungsziel wird jetzt ausschließlich aus der fest hinterlegten, internen Adresse gelesen - die Fernverwaltung einer Website lässt sich so nicht auf einen fremden Server umbiegen.
• Fehlalarm nach automatischer Freigabe behoben. Nach dem automatischen Freischalten sicherer Inhalte meldete der Wächter seine eigene, legitime Änderung fälschlich als Fremdeingriff (samt Warn-Mail). Das passiert nicht mehr.
• Abgebrochener Malware-Scan meldet nicht mehr fälschlich „sauber“. Ein unterbrochener Scan wird nicht länger als Ergebnis mit null Funden gespeichert - eine womöglich befallene Website erscheint dadurch nicht mehr irrtümlich als sauber.
• Drei neue Warnungen im Live-Feed: Events Booking, DJ-Classifieds und Balbooa Gridbox (jeweils in älteren Versionen) - betroffene Websites werden gewarnt.

Die bisher größte Version: eigene Sicherungen — und ein zentrales Dashboard für alle deine Websites.

• Sicherungen direkt aus HTProtect. Voll- und Ergänzungs-Sicherungen nach deinem Zeitplan; der Download läuft direkt von deiner Website in deinen Browser, und vor dem Wiederherstellen wird der aktuelle Stand gesichert.
• Neu: alle Websites zentral im Blick — auf HTProtect.app. Freiwillig zuschaltbar: Update-Regeln für alle Seiten auf einmal und Anmeldung in die Joomla-Verwaltung per Klick. Die Kontrolle bleibt bei dir — jeder Befehl muss zusätzlich in deinem entsperrten Browser bestätigt werden.
• Alle Websites mit einem Klick auf Schadcode prüfen. Auf Wunsch automatisch nach Zeitplan — bei einem Fund geht sofort eine E-Mail an dich.
• Auch am Handy voll im Blick. Die Darstellung ist konsequent für kleine Bildschirme gebaut — volle Übersicht also auch unterwegs.
• Sicherheits-Ereignisse im Klartext. Meldungen stehen jetzt verständlich da statt als Kürzel — und eine gemeldete Konto-Änderung hakst du aus der Ferne als bekannt ab.
• Automatische Updates laufen jetzt auch auf Joomla 3.

• Bessere Versions-Erkennung. Sicherheitswarnungen erkennen jetzt auch Versionsangaben mit Zusätzen wie „Stable“ zuverlässig (u. a. relevant für die jDownloads-Lücke). Wartungs-Update.
• Neue Sicherheitswarnungen im Live-Feed: JoomCCK und ChronoForms — Bestandsinstallationen sehen sie sofort, ganz ohne Update. Die JoomCCK-Lücke wird zusätzlich per Schutzregel aktiv abgewehrt.

• Kein Fehlalarm mehr bei Imunify360. HTProtects Datei mit den Erkennungs-Signaturen enthält naturgemäß viele Schadcode-Muster — deshalb hielt der Server-Schutz Imunify360 (bei manchen Hostern aktiv) sie fälschlich für verdächtig. Sie wurde so überarbeitet, dass der Fehlalarm entfällt — kein grundloses Quarantäne-Risiko mehr.

• Schluss mit endlosen Update-Fehlversuchen. Lässt sich ein Update wiederholt nicht automatisch installieren — etwa eine kommerzielle Erweiterung, deren Download ohne gültigen Hersteller-Key kein Paket liefert —, versucht HTProtect es nicht mehr endlos im Stundentakt: Der Abstand wächst (1 h → 2 h → … → max. 12 h), und nach einem fairen Fenster steht das automatische Update neutral auf „Manuell erforderlich“ (der genaue Grund wird bewusst nicht behauptet). Keine zusätzliche Mail — eine neu angebotene Version oder ein Klick auf „Jetzt prüfen“ startet wieder frisch.
• Aufgeräumtes Aktivitätslog. Wiederholte identische „übersprungen“-Einträge werden zu einer Zeile mit Zähler verdichtet — die Historie bleibt übersichtlich statt von einem Dauer-Skip geflutet.
• Wichtig: Die Sicherheits-Warnung (rote Ampel + Erinnerung) und der Echtzeit-Schutz laufen davon unberührt weiter — nur das automatische Einspielen entfällt, die Lücke bleibt sichtbar und wird weiter blockiert. Update-Paket und Feed bleiben wie gewohnt kryptografisch signiert.

• Verwundbare Erweiterung: Warnung „Aufschieben“. Kannst du eine angreifbare Erweiterung nicht aktualisieren (verwaist, Breaking Changes, Lizenz), stellst du die Warnung jetzt pro Erweiterung mit einem Klick still — keine wiederkehrenden Mails, die Ampel wird nicht rot. Ehrlich bleibt es dennoch: blockt HTProtect den Angriff mit aktivem Schild bereits ab, ist die Zeile grün („aktiv geschützt“), bei echtem Restrisiko gelb — nie auf „alles grün“ geschönt. Läuft bei neuer Version, höherem Schweregrad oder einem neuen Sicherheitshinweis automatisch aus, jederzeit per „Wieder aktivieren“ rückgängig.
• Neue Sicherheitswarnung im Live-Feed: 4Analytics < 5.0.2 (kritisch, ohne Login ausnutzbar) — Bestandsinstallationen sehen die Warnung sofort, ganz ohne Update.

• Schutzschild hält sich selbst aktuell. Verbessert HTProtect sein .htaccess Schutz-Regelwerk, wird das Schild ab sofort automatisch neu angewendet — du musst nicht mehr auf jeder Seite von Hand „Jetzt absichern“ klicken, wenn die Ampel nach einem Update kurz orange wird. Alles vollautomatisch im Hintergrund, ganz ohne Backend-Login (praktisch, wenn du viele Seiten verwaltest).
• Sicher gelöst: mit Selbsttest und automatischer Rücknahme, falls etwas nicht passt — extern verwaltete oder selbst angepasste .htaccess bleiben unberührt. Der Schalter „Regelwerk automatisch aktuell halten“ sitzt im Schutzschild-Bereich (standardmäßig an, jederzeit abschaltbar).
• Neu: versteckter Schadcode in der Datenbank wird gefunden und entfernt. HTProtect durchsucht jetzt zwei bisher blinde Stellen: eingeschleustes JavaScript in Helix-Ultimate-Mega-Menüs und manipulierte SP-Page-Builder-Einträge. Funde lassen sich per Klick bereinigen — vorher wird immer eine Sicherung angelegt, legitime Inhalte bleiben unangetastet.

• Neu: Prüfung der Joomla-Kerndateien. Vergleicht deine Kerndateien mit dem Original, markiert veränderte Zeilen farbig und setzt sie per Klick zurück — Manipulationen sind schnell gefunden und behoben.
• Neuer Schutz vor der DPCalendar-Lücke. Über den Kalender konnten Fremde deine Datenbank auslesen — HTProtect blockt das jetzt automatisch und warnt bei einer verwundbaren Version.
• Hält sich ab Werk selbst aktuell. Neu installierte Kopien aktualisieren sich von allein — jederzeit mit einem Klick abschaltbar.
• Behoben: fehlendes Design auf manchen Servern. Eine problematische Einstellung wurde entfernt; betroffene Seiten laden wieder normal und reparieren sich von selbst.
• Dezente Einladung zu einer Bewertung im Joomla Extensions Directory — erst wenn sich der Schutz bewährt hat (grüne Ampel, frühestens nach 7 Tagen), nie bei einer offenen Warnung und jederzeit wegklickbar.

• Update-Quellen-Wächter: schaltet Joomla eine Update-Quelle nach einem kurzen Server-Hänger versehentlich ab, aktiviert HTProtect sie automatisch wieder — so gehen dir keine Update-Hinweise still verloren. Mit Ausnahmen-Dialog für Quellen, die bewusst in Ruhe bleiben sollen.

• Sicherheit: HTProtects eigene Update-Pakete sind jetzt kryptografisch signiert und werden VOR der Installation geprüft — ein manipuliertes Paket wird abgelehnt.
• Neu: einmalige Willkommens-Mail nach der Einrichtung; Backend-Passwortschutz per sicherem Mail-Link wiederherstellbar; große Versionssprünge (Major-Updates) auf Wunsch zurückhalten.
• Verbessert: Angriffs-Signaturen und die Liste verwundbarer Erweiterungen aktualisieren jetzt alle 3 Stunden (vorher 6) — neue Angriffswellen werden schneller geblockt.
• Galerie-Vorschaubilder funktionieren trotz Backend-Passwortschutz; klarere Texte und Anleitungen.

• Code-Aufräumarbeiten für die Konformität mit dem Joomla Extensions Directory — keine Änderung am Verhalten oder Schutz.

• Erkennt obfuskierte JavaScript-Malware, die in legitime Dateien eingeschleust wurde (z. B. die „jmtouch“-Kampagne) — zuverlässig und ohne Fehlalarme.

• Malware-Scanner findet jetzt auch leere „Sonden“-PHP-Dateien in /images und Backtick-Befehls-Shells; dazu ein paar Fehlalarm-Feinschliffe.

• Kein „Aktualisierung verfügbar“ mehr nach reinen Formatänderungen; dezenter Spenden-Hinweis auf der Hilfe-Seite; Dashboard-Kachel erscheint zuverlässig auf allen Joomla-5/6-Setups; kein Fehlalarm „Passwort geändert“ beim Login.

• Erkennt als Bilder getarnte PHP-Shells; der „Schutz nicht aktuell“-Hinweis erscheint nur noch bei echten Regeländerungen; einfacherer Ein-Knopf-Malware-Scan mit ehrlichem Fortschritt.

• Das PHP-Schild meldet nicht mehr fälschlich nicht vorhandene .php-Pfade; der Malware-Scanner läuft jetzt in fortsetzbaren Häppchen (keine Timeouts auf riesigen Seiten) mit Schnell-Rescans und Fortschrittsbalken.

• Erkennt den Token-Schutz von EasyCalcCheck Plus als gültigen Backend-Schutz (Ampel wird grün).

• Neuer Rogue-Admin-Check für die SP-Page-Builder-Kampagne (untergeschobene Super-User); neue Status-Kachel im Joomla-Home-Dashboard; behobene seltene Speicher-Race-Condition.

• Blockt den SP-Page-Builder-Zero-Day (unauthentifizierter Icon-Upload → Codeausführung) in Echtzeit — nur Gäste werden geblockt, eingeloggte Builder bleiben unberührt.

• iCagenda < 4.0.8 (unauthentifizierter Upload) in die Warnliste aufgenommen — Bestandsinstallationen sehen die Warnung über den Live-Feed, ganz ohne Update.

• Macht seine .htaccess-Dateien schreibgeschützt — blockt die häufige Masche, dass Malware sie umschreibt, ohne dich je auszusperren.

• Eine Weiterleitung, die AJAX-Kalender stören konnte, entfernt; der Malware-Scanner findet als Bilder getarnte PHP-Dateien webspace-weit.

• Akeeba Panopticon-Monitoring funktioniert ab Werk auf Joomla 3–6; der Scanner meldet .shtml-Includes und einen bekannten Backdoor-Dateinamen.

• Vertrauenswürdige Pfade wirken jetzt über alle Schutzebenen; der neu aufgebaute „URL-Test“ prüft eine ganze URL gegen jede Ebene und zeigt genau, was blockiert; neuer Einstiegspunkt-Integritäts-Wächter; deutlich mehr Malware-Erkennungen (weiterhin fehlalarmfrei); neue Super-User-Konten-Überwachung; Unterstützung für Joomlas public-Ordner (5.1+).

• Der Tiefen-Scan nach Schaddateien ist nun ein optionales (nur per Knopf startbares) Feature unter „Site-Scan“; gehackte JCE-Profile per Ein-Klick entfernbar.

• Eigene Whitelist pro Seite („Als sicher“) für den Malware-Scanner; der Blogvault/MalCare-Connector-Ordner wird von Scans ausgenommen.

• Neuer Tiefen-Scanner durchsucht den gesamten Webspace nach PHP-Schadcode — mit Inhalts-Vorschau und sicherem Ein-Klick-Löschen.

• Zuverlässige Erkennung des realen bösartigen .htaccess-Artefakts; die Übersicht lädt wieder schnell.

• Der Scan nach bösartigen .htaccess-Dateien läuft jetzt rekursiv über den ganzen Webspace, Aufräumen per Ein-Klick.

• Erkennt aktive Spuren des JCE-Hacks (öffentliches Upload-Profil) und die abgelegten bösartigen .htaccess-Dateien, per Klick entfernbar.

• Sicherheitsnetz gegen Weiterleitungs-Schleifen — rollt nach einer problematischen Regel automatisch zurück.

• Ruhiger „Vollständig abgesichert“-Erfolgszustand in der Übersicht statt eines dauernden „Jetzt absichern“-Buttons.

• Zeigt nach „Jetzt absichern“, welche eigenen .htaccess-Regeln nicht übernommen wurden — mit positionstreuer Ein-Klick-Übernahme; Joomlas SVG-Schutz bleibt erhalten.

• Joomla 5/6: leeren Werkzeugleisten-Balken entfernt; Umlaute im Seitentitel korrigiert.

• Die Joomla-Aktualitätsanzeige holt die neueste Version jetzt live aus der offiziellen Joomla-API — immer korrekt, kein Pflegeaufwand.

• Toolbar-Titel-Darstellung auf Joomla 3–6 korrigiert (Kurzform am Handy).

• UI-Politur über Joomla 2.5–6 (Light-Mode auf altem Joomla, dynamisch in 5/6); gestauchte Felder auf Joomla 3 behoben.

• „Paranoid-Modus“ entfernt; die generischen Dauer-Schutzsignaturen bleiben aktiv.

• Echtzeit-Firewall deutlich verstärkt (prüft auch POST-Daten, mehrlagiges Dekodieren, ReDoS-sicher); Exploit-Signaturen kryptografisch signiert; zweisprachige Definitionen im Live-Feed; Benachrichtigungen mit Anti-Spam.

• Basis dieses Changelogs — die letzte zuvor veröffentlichte Version.