Wer seine Webseite mit WordPress betreibt, sollte jetzt aktiv werden. Für WordPress wurde ein wichtiges Sicherheitsupdate veröffentlicht, das insgesamt 22 Sicherheitslücken schließen soll.
Besonders kritisch ist eine Schwachstelle, die es Angreifern unter bestimmten Voraussetzungen ermöglichen kann, während eines WordPress-Updates Schadcode auf dem Server auszuführen – und das ohne vorherige Anmeldung.
Die Sicherheitslücke wird mit einem hohen Risiko bewertet. Laut dem Sicherheitsunternehmen Wordfence wurden bereits aktive Angriffsversuche beobachtet.
Was sollten Sie jetzt tun?
Überprüfen Sie zeitnah, ob Ihre WordPress-Installation auf dem aktuellen Sicherheitsstand ist. Kontrollieren Sie dabei auch, ob automatische Updates tatsächlich erfolgreich durchgeführt wurden.
Aktualisieren Sie außerdem Ihre installierten Plugins und Themes. Bei längere Zeit nicht aktualisierten Webseiten empfiehlt sich zusätzlich eine Sicherheitsüberprüfung auf verdächtige Dateien, unbekannte Benutzerkonten oder andere Auffälligkeiten.
Warum ist das so wichtig?
Veraltete WordPress-Installationen können ein erhebliches Sicherheitsrisiko darstellen. Angreifer nutzen bekannte Schwachstellen häufig automatisiert aus. Im schlimmsten Fall können Webseiten manipuliert, Schadsoftware eingeschleust oder sensible Daten kompromittiert werden.
Regelmäßige Sicherheitsupdates sind deshalb unverzichtbar, um Ihre Webseite und die darauf gespeicherten Daten bestmöglich zu schützen.
Unser dringender Rat:
Warten Sie nicht, bis etwas passiert. Überprüfen Sie Ihre WordPress-Installation und handeln Sie rechtzeitig.
Bitte beachten Sie, dass die Aktualisierung von WordPress sowie die Wartung der eingesetzten Plugins und Themes grundsätzlich in der Verantwortung des jeweiligen Webseitenbetreibers liegen, sofern keine gesonderte Wartungsvereinbarung besteht.
Sie haben Fragen oder benötigen Unterstützung bei der Überprüfung und Absicherung Ihrer WordPress-Webseite? Unser Support hilft Ihnen gerne weiter.
Weitere technische Informationen finden Sie bei Wordfence:
*Dieser Sicherheitshinweis betrifft ausschließlich Webseiten, die mit WordPress betrieben werden.