Für Betreiber von WordPress-Websites ist aktuell ein wichtiges Sicherheitsupdate verfügbar. Die Entwickler haben in der neuesten Version elf bekannte Schwachstellen geschlossen. Besonders kritisch ist eine Lücke, die es Angreifern ermöglicht, durch das Anklicken eines Links Schadsoftware auf Ihrem Server zu installieren.
Was ist passiert?
In der aktuellen Version 7.1.1 von WordPress wurden Sicherheitslücken behoben. Eine dieser Lücken wird als „Click2Shell“ bezeichnet. Sie nutzt eine Schwachstelle aus, die Angreifern erlaubt, durch das Öffnen eines speziellen Links ein bösartiges Thema (Theme) zu installieren. Sobald dieses Theme aktiv ist, kann der Angreifer ohne Ihr Zutun Code auf Ihrem Server ausführen.
Wer ist betroffen?
Betroffen sind WordPress-Websites, die noch nicht aktualisiert wurden. Dies betrifft insbesondere:
- Websites, die die Version 7.1.1 oder ältere Backports verwenden.
- Administratoren, die auf Links in E-Mails oder Kommentaren klicken (Prävention).
Was bedeutet das für Sie?
Durch diese Lücke kann ein Angreifer Ihre Website vollständig übernehmen. Er kann:
- Schädliche Plugins installieren.
- Ihre Daten stehlen oder manipulieren.
- Die Seite als Sprungbrett für weitere Angriffe nutzen.
Was sollten Sie jetzt tun?
Der wichtigste Schritt ist das sofortige Aktualisieren Ihrer WordPress-Installation auf die neueste Version. Prüfen Sie dies in Ihrem Dashboard unter Updates.
Zusätzlich empfehlen wir folgende Maßnahmen zur Absicherung:
- Links prüfen: Klicken Sie nicht auf unbekannte Links in E-Mails oder Kommentaren.
- Plugins und Themes aktualisieren: Stellen Sie sicher, dass alle Erweiterungen aktuell sind.
- Zwei-Faktor-Authentifizierung aktivieren: Dies erschwert den Zugriff auch bei kompromittierten Passwörtern.
- Backups erstellen: Sorgen Sie für regelmäßige Sicherungskopien Ihrer Daten.
Unterstützung durch LinTeum
Sind Sie unsicher, ob Ihre Website betroffen ist oder benötigen Sie Hilfe bei der Aktualisierung? Wir unterstützen Sie gerne bei der Prüfung und Absicherung Ihres Systems. Kontaktieren Sie uns einfach über unser Kontaktformular oder telefonisch.