Anstieg von Angriffen: Wie du deine Website in einer unsichereren Welt schützen kannst

Diese Woche war eine der aktivsten in Bezug auf neue Angriffsmethoden. Wir erklären dir, was passiert und wie du dich schützen kannst.

In einer Welt, in der Websites wie offene Türen zum Netzwerk sind, werden täglich neue Methoden veröffentlicht, um sie anzugreifen. Diese Woche wurden beispielsweise 37 neue oder aktualisierte Angriffsmethoden identifiziert, was einen erheblichen Anstieg im Vergleich zu den vorangegangenen Wochen darstellt. Mach dir aber keine Sorgen: Wir erklären dir, was das bedeutet, wie es deine Website beeinflusst und was du tun kannst, um dich zu schützen.

Was gerade in der Welt passiert

Diese Woche wurden oder wurden aktualisiert 37 neue Exploits veröffentlicht, also konkrete Methoden, um Sicherheitslücken auszunutzen. Davon sind 35 automatisierte Vorlagen (nuclei), die es ermöglichen zu erkennen, ob eine Website ein Problem hat, und 3 sind echte Angriffscode (exploitdb). Das bedeutet, dass es mehr Tools gibt, um Schwachstellen zu erkennen und auszunutzen, und dass Angreifer mehr Optionen haben, um ihr Glück zu versuchen.

Außerdem wurden 82 neue Schwachstellen zur Liste derjenigen hinzugefügt, die bereits in der realen Welt ausgenutzt werden (KEV). Das ist ein Anstieg um 50,7 % im Vergleich zum Durchschnitt der letzten 5 Wochen. Insgesamt gibt es bereits über 135 bekannte Schwachstellen, die von echten Angreifern genutzt werden.

Die Karten

CVE-2026-109618

• Betroffenes Produkt: PHP
• Was es ist: Ein Fehler in der Art und Weise, wie PHP bestimmte Datentypen behandelt.
• Wie wird angegriffen: Es wird ausgenutzt, um bösartigen Code auf der Website auszuführen.
• Was kann passieren: Ein Angreifer könnte deine Website übernehmen, ihren Inhalt ändern oder Daten stehlen.
• Schweregrad: Hoch (CVSS 9.8)
• Wahrscheinlichkeit der Nutzung: Mittel (EPSS 0.11841)
• Wird bereits ausgenutzt: Ja

CVE-2026-6279

• Betroffenes Produkt: Plugin Avada Builder
• Was es ist: Ein WordPress-Plugin zur Erstellung von Designs.
• Wie wird angegriffen: Es wird ausgenutzt, um bösartigen Code auszuführen, ohne registriert zu sein.
• Was kann passieren: Ein Angreifer könnte Malware installieren oder Daten stehlen.
• Schweregrad: Sehr hoch (CVSS 9.8)
• Wahrscheinlichkeit der Nutzung: Niedrig (EPSS 0.07215)
• Wird bereits ausgenutzt: Ja

CVE-2026-82901

• Betroffenes Produkt: Plugin Ultimate Addons for Contact Form 7
• Was es ist: Ein Plugin, um das Kontaktformular von WordPress zu verbessern.
• Wie wird angegriffen: Es wird ausgenutzt, um bösartige Dateien auf die Website hochzuladen.
• Was kann passieren: Ein Angreifer könnte Malware installieren oder Daten stehlen.
• Schweregrad: Sehr hoch (CVSS 9.8)
• Wahrscheinlichkeit der Nutzung: Niedrig (EPSS 0.03717)
• Wird bereits ausgenutzt: Ja

CVE-2026-4883

• Betroffenes Produkt: Plugin Piotnet Forms
• Was es ist: Ein Plugin, um Formulare in WordPress zu erstellen.
• Wie wird angegriffen: Es wird ausgenutzt, um bösartige Dateien auf die Website hochzuladen.
• Was kann passieren: Ein Angreifer könnte Malware installieren oder Daten stehlen.
• Schweregrad: Sehr hoch (CVSS 9.8)
• Wahrscheinlichkeit der Nutzung: Niedrig (EPSS 0.03284)
• Wird bereits ausgenutzt: Ja

CVE-2026-94169

• Betroffenes Produkt: Plugin The Grid
• Was es ist: Ein Plugin, um Bilder und Inhalte in WordPress anzuzeigen.
• Wie wird angegriffen: Es wird ausgenutzt, um bösartigen Code auszuführen, ohne registriert zu sein.
• Was kann passieren: Ein Angreifer könnte deine Website übernehmen.
• Schweregrad: Sehr hoch (CVSS 9.8)
• Wahrscheinlichkeit der Nutzung: Niedrig (EPSS 0.03282)
• Wird bereits ausgenutzt: Ja

Und bei SWPanel?

SWPanel überwacht diese Liste von Schwachstellen und Angriffen ständig, um zu erkennen, ob sie sich auf die Websites unserer Kunden auswirken. Wenn wir erkennen, dass eine Schwachstelle deine Website betrifft, informieren wir dich über Sicherheit 360. Außerdem, wenn du deine Website über SWPanel installiert hast, kannst du automatische Updates aktivieren, um deinen CMS und deine Plugins auf dem neuesten Stand zu halten.

Wie wir hierher gekommen sind

In den letzten 6 Wochen hat sich die Anzahl der neuen Exploits stark geändert:

• 14/09 bis 19/09: 33 neue Exploits
• 21/09 bis 25/09: 14 neue Exploits (-57,6 %)
• 28/09 bis 03/10: 12 neue Exploits (-14,3 %)
• 05/10 bis 08/10: 7 neue Exploits (-41,7 %)
• 11/10 bis 15/10: 22 neue Exploits (+214,3 %)
• 21/10 bis 24/10 (diese Woche): 37 neue Exploits (+68,2 %)

Der Durchschnitt der vorangegangenen 5 Wochen lag bei 18 neuen Exploits pro Woche. Diese Woche, mit 37, übertreffen wir diesen Durchschnitt um 110,2 %. Außerdem ist es das Maximum der letzten 6 Wochen. Das deutet darauf hin, dass wir uns in einer Phase mit steigender Anzahl an neuen Angriffsmethoden befinden.

Was sich hinter den Zahlen abspielt

Diese Daten spiegeln eine steigende Tendenz in der Veröffentlichung neuer Exploits wider. Das kann auf verschiedene Faktoren zurückzuführen sein:

• Mehr automatisierte Tools: Angreifer nutzen Bots, die automatisch prüfen, ob eine Website ein Problem hat.
• Mehr bekannte Schwachstellen: Jede Woche werden mehr Fehler entdeckt, und einige werden öffentlich gemacht.
• Mehr Angreifer: Es gibt mehr Menschen, die daran interessiert sind, diese Fehler auszunutzen, sei es aus finanziellen Gründen, aus Spaß oder Vandalismus.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin einen Anstieg der Anzahl an neuen Exploits sehen. Eine lineare Prognose legt nahe, dass wir nächste Woche etwa 25 neue Exploits sehen könnten, was einen Rückgang um 33,2 % gegenüber dieser Woche darstellen würde.

• Optimistisches Szenario: Die Anzahl der neuen Exploits stabilisiert sich und wächst nicht weiter.
• Pessimistisches Szenario: Die Anzahl wächst weiterhin, und es werden mehr Schwachstellen veröffentlicht, die bereits ausgenutzt werden.

Warnsignale, auf die du achten solltest: Ein Anstieg der Anzahl der Sicherheitswarnungen in Sicherheit 360 oder ein Anstieg der Anzahl der erkannten Angriffsversuche auf Websites.

Wie es sich auf deine Website oder dein Unternehmen auswirken kann

Stell dir vor, du hast einen Online-Shop mit einem nicht aktualisierten Plugin. Ein Angreifer könnte einen Fehler in diesem Plugin ausnutzen, um die Daten deiner Kunden zu stehlen. Das könnte bedeuten:

• Vertrauensverlust: Deine Kunden würden nicht mehr auf deinen Shop vertrauen.
• DSGVO-Verstöße: Wenn personenbezogene Daten gestohlen werden, könntest du Bußgelder riskieren.
• Zeitverlust: Du würdest Stunden damit verbringen, das Problem zu beheben und deine Kunden zu informieren.

Eine andere Situation: Wenn ein Angreifer die Kontrolle über deine Website übernimmt, könnte er ihren Inhalt ändern, um beispielsweise Werbung für Apotheken anzuzeigen oder deine Besucher auf bösartige Seiten weiterzuleiten. Das könnte sich auf deine Platzierung in Google und dein Ansehen auswirken.

Wie du dich schützen und vorbeugen kannst

1. Halte deinen CMS und deine Plugins aktuell: Aktualisierungen enthalten oft Patches für bekannte Fehler.
2. Verwende starke und einzigartige Passwörter: Nutze nicht dasselbe Passwort auf mehreren Seiten.
3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA): Füge eine zusätzliche Sicherheitsschicht hinzu.
4. Überprüfe regelmäßig deine installierten Plugins: Deinstalliere die, die du nicht nutzt, und stelle sicher, dass sie aktuell sind.
5. Aktiviere die Sicherheitsanalyse in Sicherheit 360: Sie hilft dir, zu erkennen, ob deine Website bekannte Schwachstellen hat.
6. Nutze einen Web Application Firewall (WAF): Filtert Angriffe, bevor sie deine Anwendung erreichen.
7. Aktiviere automatische Sicherungskopien: Falls es zu einem Angriff kommt, kannst du deine Website wiederherstellen.
8. Halte dein PHP aktuell: Wenn du eine nicht unterstützte Version nutzt, bekommst du keine Patches.

Welche SWPanel-Tools dir helfen

• Sicherheitsanalyse in Sicherheit 360: Hilft dir, zu erkennen, ob deine Website bekannte Schwachstellen hat.
• Sicherheitswarnungen in Sicherheit 360: Informieren dich, wenn ein Fehler veröffentlicht wird, der deine Website betrifft.
• BotLock: Kontrolliert und blockiert bösartige Bots und Crawler.
• Web Application Firewall (WAF): Filtert Angriffe, bevor sie deine Anwendung erreichen.
• Automatische CMS-Updates: Wenn du deine Website über SWPanel installiert hast, kannst du automatische Updates aktivieren.
• Sicherungskopien: Ermöglichen dir, deine Website im Falle eines Angriffs wiederherzustellen.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte Version nutzt, kannst du über das Panel zu einer unterstützten Version wechseln.
• Support per Ticket: Wenn du Fragen hast oder Hilfe benötigst, kannst du dich an uns wenden.

Kurzfassung

• Mehr Exploits: Diese Woche wurden 37 neue oder aktualisierte Angriffsmethoden veröffentlicht.
• Mehr ausgenutzte Schwachstellen: Es wurden 82 neue Schwachstellen zur Liste der bereits ausgenutzten hinzugefügt.
• Aktive Schutzmaßnahmen: Halte deinen CMS und deine Plugins aktuell, nutze starke Passwörter und verwende die Tools von SWPanel.

Quellen

Die Daten dieser Woche stammen aus öffentlichen Quellen wie Nuclei, ExploitDB und dem KEV-Katalog.