Massenangriffe auf CMS 2026: WordPress-Plugins, Craft, Joomla JCE

Was das ACSC meldet

Laut Warnung durchsuchen Angreifer weltweit Websites, viele davon kleiner und mittlerer Unternehmen, nach Lücken für nicht authentifizierte Datei-Uploads, Remotecodeausführung, SSRF oder Deserialisierung und legen Webshells ab, für Defacement, Diebstahl von Zugangsdaten, Malware-Hosting oder als Sprungbrett ins Netz.

Ist meine Website betroffen?

• Installierte Plugins und Versionen auflisten (mit WP-CLI wp plugin list) und mit der Tabelle und den Fix-Versionen der Hersteller abgleichen.
• Nach PHP-Dateien in Upload-Verzeichnissen und kürzlich geänderten PHP-Dateien suchen, die Sie nicht ausgerollt haben.
• Neue Administratorkonten, geplante Aufgaben und unbekannte ausgehende Verbindungen prüfen.

# Recently changed PHP files in a web root (adjust the path and days)
find /var/www -name '*.php' -mtime -30 -print
# PHP files where none should exist
find /var/www -path '*/uploads/*' -name '*.php' -print

So beheben Sie es

• Jede gelistete Komponente aktualisieren oder entfernen; ungenutzte Plugins löschen.
• Bei einer Webshell den Server als kompromittiert behandeln: Kopie sichern, aus sauberem Backup wiederherstellen oder neu aufsetzen und Datenbank-, Admin-, FTP/SSH- und API-Zugangsdaten ändern.
• Auch die PHP-Laufzeit aktuell halten; siehe PHP2Shell-Abhilfe.

FAQ