Massaal misbruik van CMS’en in 2026: WordPress-plugins, Craft, Joomla JCE

Wat het ACSC meldt

Volgens de waarschuwing scannen aanvallers wereldwijd websites, vaak van kleine en middelgrote bedrijven, op lekken die ongeauthenticeerde uploads, uitvoering van code op afstand, SSRF of deserialisatie mogelijk maken, en plaatsen ze webshells voor defacement, diefstal van inloggegevens, malwarehosting of verdere toegang tot het netwerk.

Is mijn site geraakt?

• Geïnstalleerde plugins en versies opsommen (met WP-CLI: wp plugin list) en vergelijken met de tabel en de opgeloste versies van leveranciers.
• Zoeken naar PHP-bestanden in uploadmappen en recent gewijzigde PHP-bestanden die u niet zelf hebt uitgerold.
• Nieuwe beheerdersaccounts, geplande taken en onbekende uitgaande verbindingen controleren.

# Recently changed PHP files in a web root (adjust the path and days)
find /var/www -name '*.php' -mtime -30 -print
# PHP files where none should exist
find /var/www -path '*/uploads/*' -name '*.php' -print

Zo lost u het op

• Elk genoemd onderdeel bijwerken of verwijderen; ongebruikte plugins verwijderen.
• Bij een webshell de server als gecompromitteerd behandelen: kopie bewaren, schone back-up terugzetten of opnieuw opbouwen en database-, beheer-, FTP/SSH- en API-gegevens wijzigen.
• Houd ook de PHP-runtime bij; zie de PHP2Shell-oplossing.

FAQ