Millionen WordPress Webseiten im Visier von Angreifern
Aktuell werden weltweit WordPress Webseiten angegriffen. Ursache sind zwei kürzlich entdeckte und inzwischen geschlossene Sicherheitslücken im WordPress Kern. In Kombination ermöglichen diese Schwachstellen Angreifern, eine betroffene Website vollständig zu übernehmen. Sicherheitsforscher bezeichnen die Angriffskette als WP2Shell.
Besonders kritisch ist, dass die Schwachstellen bereits aktiv ausgenutzt werden. Mehrere renommierte Sicherheitsunternehmen berichten von laufenden Angriffen auf nicht aktualisierte WordPress Installationen. Sobald die Sicherheitslücke öffentlich bekannt wurde, begannen automatisierte Bots damit, verwundbare Webseiten im Internet zu suchen.
Welche WordPress Versionen sind betroffen?
Betroffen waren insbesondere folgende Versionen:
- WordPress 6.9.0 bis 6.9.4
- WordPress 7.0.0 bis 7.0.1
WordPress hat kurzfristig Sicherheitsupdates veröffentlicht und, wo möglich, automatische Updates ausgeliefert. Dennoch laufen weltweit noch Millionen Webseiten mit den betroffenen Versionen.
Warum ist die Sicherheitslücke so gefährlich?
Im Gegensatz zu vielen bisherigen Angriffen wird kein verwundbares Plugin benötigt. Die Schwachstelle befindet sich direkt im WordPress Kern.
Gelingt einem Angreifer die Ausnutzung, kann er unter anderem:
- die komplette Website übernehmen,
- Schadsoftware installieren,
- Inhalte verändern oder löschen,
- Besucher auf andere Seiten umleiten,
- vertrauliche Daten auslesen,
- die Website für weitere Angriffe missbrauchen.
Kunden mit Wartungsvertrag bei webe media
Wenn Ihre Website von uns betreut wird und Sie einen aktiven Wartungsvertrag besitzen, besteht aktuell kein Handlungsbedarf.
Wir überwachen sicherheitsrelevante Entwicklungen kontinuierlich und spielen notwendige Updates zeitnah ein. Genau für solche Situationen ist ein professioneller Wartungsvertrag gedacht.
Kein Wartungsvertrag?
Dann empfehlen wir Ihnen dringend, jetzt aktiv zu werden.
Gerade bei kritischen Sicherheitslücken zählt jede Stunde. Öffentliche Exploits sind bereits verfügbar und Angriffe laufen automatisiert. Eine veraltete WordPress Installation stellt ein erhebliches Sicherheitsrisiko dar.
Wir prüfen Ihre Website kurzfristig und sorgen dafür, dass sie wieder auf dem aktuellen Sicherheitsstand ist.
Unser Angebot
Wir überprüfen für Sie:
- die installierte WordPress Version,
- alle sicherheitsrelevanten Updates,
- Plugins und Themes,
- mögliche Anzeichen einer Kompromittierung,
- sinnvolle zusätzliche Schutzmaßnahmen.
Jetzt prüfen lassen
Sie wissen nicht, ob Ihre Website betroffen ist oder wann zuletzt Updates durchgeführt wurden?
Melden Sie sich bei uns. Wir überprüfen Ihre WordPress Installation und beraten Sie zu den nächsten Schritten.
Ein Wartungsvertrag bedeutet nicht nur regelmäßige Updates, sondern auch Sicherheit, wenn es darauf ankommt.
Ihr Team von webe media