Vulnerabilitäten in der Welt: Was man im Oktober 2026 beobachten sollte

Diese Woche, was du nicht ignorieren solltest

Im Bereich der IT-Sicherheit bringt jede Woche neue Warnungen mit sich. Diese Woche wurden 83 neue Schwachstellen identifiziert, die von Angreifern ausgenutzt werden können. Eine davon wird bereits in Ransomware-Kampagnen genutzt, was eine Art von Angriff ist, der deine Website oder Online-Shop lahmlegen kann. Warum ist das wichtig für dich? Weil deine Website, falls sie ein nicht aktualisiertes Plugin oder CMS nutzt, leichtes Opfer sein könnte. Es geht nicht um Panikmachen, sondern darum, vorbereitet zu sein, bevor etwas passiert.

Was gerade in der Welt passiert

Diese Woche wurden die öffentlichen Schwachstellenkataloge (wie CISA KEV, Wordfence, EPSS usw.) um 83 neue Schwachstellen erweitert. Davon wird eine bereits in echten Ransomware-Angriffen genutzt, was sie zu einer dringenden Priorität macht.

Außerdem ist die Anzahl der bereits bekannten und ausgenutzten Schwachstellen (Katalog KEV) um 39,3 % gegenüber der Vorwoche gesunken, bleibt aber hoch (82). Das bedeutet, dass viele offene Türen existieren, die Angreifer nutzen können.

Die Karten

CVE-2026-110447

• Betroffenes Produkt: Collabora Online – Built-in CODE Server
• Was ist das Problem: Ermöglicht das Ausführen von Befehlen auf dem Server, wenn man von einer bösartigen Website aus zugreift.
• Wie wird angegriffen: Ein Angreifer könnte diese Schwachstelle nutzen, um Befehle auf dem Server auszuführen, als wäre er ein autorisierter Benutzer.
• Was könnte passieren: Falls deine Website dieses Software nutzt, könnte sie kompromittiert werden und als Angriffsplattform für andere dienen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 2,28 % (0.02285)
• Wird bereits ausgenutzt: Ja, wird in Ransomware-Kampagnen genutzt.

CVE-2024-8517

• Betroffenes Produkt: SPIP
• Was ist das Problem: Ermöglicht das Ausführen von bösartigem Code, wenn eine spezielle Anfrage gesendet wird.
• Wie wird angegriffen: Ein Angreifer könnte diese Schwachstelle nutzen, um Code auf dem Server auszuführen, als wäre er ein autorisierter Benutzer.
• Was könnte passieren: Falls deine Website SPIP nutzt und nicht aktualisiert ist, könnte sie kompromittiert werden.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 94,6 % (0.94614)
• Wird bereits ausgenutzt: Nein

CVE-2025-49002

• Betroffenes Produkt: dataease
• Was ist das Problem: Ermöglicht das Ausführen von Befehlen auf dem Server, wenn man von einer bösartigen Website aus zugreift.
• Wie wird angegriffen: Ein Angreifer könnte diese Schwachstelle nutzen, um Befehle auf dem Server auszuführen, als wäre er ein autorisierter Benutzer.
• Was könnte passieren: Falls deine Website dieses Software nutzt, könnte sie kompromittiert werden und als Angriffsplattform für andere dienen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 49,9 % (0.49985)
• Wird bereits ausgenutzt: Nein

CVE-2026-109618

• Betroffenes Produkt: PHP
• Was ist das Problem: Ermöglicht das Ausführen von bösartigem Code, wenn eine spezielle Anfrage gesendet wird.
• Wie wird angegriffen: Ein Angreifer könnte diese Schwachstelle nutzen, um Code auf dem Server auszuführen, als wäre er ein autorisierter Benutzer.
• Was könnte passieren: Falls deine Website eine unpatchte PHP-Version nutzt, könnte sie kompromittiert werden.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 11,8 % (0.11841)
• Wird bereits ausgenutzt: Ja

CVE-2026-109619

• Betroffenes Produkt: PHP
• Was ist das Problem: Ermöglicht das Ausführen von bösartigem Code, wenn eine spezielle Anfrage gesendet wird.
• Wie wird angegriffen: Ein Angreifer könnte diese Schwachstelle nutzen, um Code auf dem Server auszuführen, als wäre er ein autorisierter Benutzer.
• Was könnte passieren: Falls deine Website eine unpatchte PHP-Version nutzt, könnte sie kompromittiert werden.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 6,2 % (0.06217)
• Wird bereits ausgenutzt: Ja

Und bei SWPanel?

SWPanel überwacht diese öffentlichen Kataloge ständig, um zu erkennen, welche dieser Schwachstellen deine Websites beeinflussen könnten. Falls du bereits eine Sicherheitswarnung in deinem Panel hast, z. B. die Warnung INC-2026-0001 zu kritischen Schwachstellen in PHP, dann ist das ein Zeichen dafür, dass deine Website gefährdet sein könnte. Wir empfehlen dir, dein Sicherheitspanel zu prüfen und die betroffenen Versionen zu aktualisieren.

Wie kamen wir hierher

Die Entwicklung der letzten 6 Monate zeigt einen klaren Trend: steigend. Der Durchschnitt der vorangegangenen 5 Wochen lag bei 54 Schwachstellen pro Woche, aber diese Woche wurden 82 identifiziert, was einem Anstieg von 50,7 % entspricht. Der Höchststand lag bei 135 Schwachstellen in der Woche vom 12. bis 17. Oktober, und der Tiefstand bei 24 in der Woche vom 4. bis 9. Oktober.

Diese Woche, obwohl die Zahl um 39,3 % gegenüber der Vorwoche gesunken ist, bleibt sie hoch. Falls sich der Trend fortsetzt, ist es wahrscheinlich, dass nächste Woche etwa 107 Schwachstellen gemeldet werden.

Was steckt hinter den Zahlen

Diese Daten spiegeln eine Realität wider: Angreifer sind sehr aktiv und testen neue Wege, um Schwachstellen auszunutzen. Automatisierte Tools (Bots) scannen tausende Websites pro Sekunde nach offenen Türen. Falls deine Website nicht aktualisiert ist, ist das wie das Offenlassen der Tür deines Zuhauses.

Der Anstieg der Schwachstellen im Oktober könnte auf die Veröffentlichung mehrerer kritischer Fehler in populären Softwares wie PHP oder CMS wie SPIP zurückzuführen sein. Zudem deutet der Anstieg von Ransomware-Kampagnen darauf hin, dass Angreifer nach schnellem Geld suchen.

Was können wir erwarten

Falls sich der Trend fortsetzt, ist es wahrscheinlich, dass die nächsten Wochen weiterhin eine hohe Anzahl an Schwachstellen aufweisen. Ein optimistisches Szenario wäre, dass Softwarehersteller schnell mit Patches reagieren und Nutzer diese anwenden. Ein pessimistisches Szenario wäre, dass Angreifer diese Schwachstellen nutzen, um mehr Ransomware-Kampagnen und automatisierte Angriffe zu starten.

Warnsignale, auf die du achten solltest: Falls du bemerkst, dass deine Website sich ungewöhnlich verhält, Sicherheitsbenachrichtigungen in deinem Panel erhältst oder ungewöhnlichen Traffic in deinen Logs findest, ist es Zeit, Maßnahmen zu ergreifen.

Wie könnte das deine Website oder dein Unternehmen beeinflussen

Stell dir vor, dein Online-Shop nutzt ein nicht aktualisiertes Plugin. Ein Angreifer könnte eine Schwachstelle nutzen, um:

• Die Daten deiner Kunden (Vornamen, Adressen, Kreditkartennummern) zu stehlen.
• Deine Website lahmzulegen und einen Lösegeldbetrag zu verlangen, um sie wiederherzustellen.
• Deine Website zu nutzen, um andere anzugreifen, was dich in rechtliche Probleme bringen könnte.

Das beeinflusst nicht nur dein Unternehmen, sondern auch dein Ansehen. Falls deine Kunden dir nicht vertrauen, wirst du Umsätze verlieren. Zudem könnte Google deine Website als unsicher markieren, was sich negativ auf deine Sichtbarkeit auswirkt.

Wie kannst du dich schützen und vorbeugen

1. CMS, Plugins und Themes aktualisieren: Falls du WordPress, SPIP oder andere CMS nutzt, halte sie aktuell. Falls du nicht weißt, wie, frag einen Techniker oder nutze die automatische Aktualisierung, falls verfügbar.
2. Versionen mit Support nutzen: Falls deine Website eine nicht unterstützte PHP-Version nutzt, wechsle in deinem Hosting-Panel zu einer unterstützten Version.
3. 2FA aktivieren: Füge deinem Administrator-Account eine zusätzliche Sicherheitsschicht hinzu. Falls ein Angreifer deine Passwort errät, kann er ohne zweiten Faktor nicht zugreifen.
4. Firewall aktivieren: Die Firewall filtert Angriffe, bevor sie deine Website erreichen. Falls dein Hosting das erlaubt, aktiviere sie.
5. BotLock nutzen: Falls deine Website verdächtigen Traffic erhält, kann BotLock bösartige Bots und Crawler blockieren.
6. Backups erstellen: Falls deine Website infiziert wird, ermöglichen dir aktuelle Backups, sie schnell wiederherzustellen.
7. Sicherheitswarnungen überwachen: Falls du eine Warnung in deinem Sicherheitspanel hast, handle bevor es zu spät ist.
8. Starke und einzigartige Passwörter nutzen: Nutze nicht dasselbe Passwort auf mehreren Seiten. Falls ein Angreifer ein Passwort an einem anderen Ort stiehlt, kann er es nicht nutzen, um dich anzugreifen.
9. Benutzerberechtigungen prüfen: Falls du mehrere Benutzer auf deiner Website hast, stelle sicher, dass nur die nötigen Benutzer Administratorrechte haben.
10. Den Sicherheitsblog von SWPanel konsultieren: Er hält dich über die wichtigsten Schwachstellen und deren Auswirkungen auf deine Website auf dem Laufenden.

Welche SWPanel-Tools helfen dir

• Sicherheitsanalyse in Sicherheit 360: Erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen und markiert deine Website im Panel.
• Sicherheitswarnungen in Sicherheit 360: Warnen dich, wenn ein Problem auftritt, das dich betrifft.
• BotLock: Kontrolliert und blockiert bösartige Bots und Crawler auf deiner Website.
• Firewall: Filtert Webangriffe, bevor sie deine Anwendung erreichen.
• Automatische CMS-Aktualisierung: Falls du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren.
• Backups: Falls deine Website infiziert wird, ermöglichen dir aktuelle Backups, sie schnell wiederherzustellen.
• Wechsel der PHP-Version: Falls deine Website eine nicht unterstützte PHP-Version nutzt, wechsle in deinem Hosting-Panel zu einer unterstützten Version.
• Support per Ticket: Falls du Fragen hast oder Hilfe benötigst, kannst du dich an uns wenden.

Kurzfassung

• Diese Woche wurden 83 neue Schwachstellen identifiziert, eine davon wird bereits in Ransomware genutzt.
• PHP, SPIP und andere CMS sind häufige Ziele von Angreifern.
• Aktualisiere deine Website und nutze Sicherheitstools, um dich bestmöglich zu schützen.
• SWPanel warnt dich, wenn eine Schwachstelle deine Website betrifft.

Quellen

Die Daten dieser Woche stammen aus internationalen öffentlichen Katalogen wie CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats und EPSS.