Vulnerabilitäten in der digitalen Welt: Das solltest du diese Woche wissen

Diese Woche, das solltest du wissen

In der digitalen Welt, genau wie im echten Leben, gibt es Türen, die aus Unachtsamkeit offen gelassen werden. Diese Woche haben Experten 81 neue Schwachstellen in Software und Plattformen entdeckt, die von Millionen von Webseiten genutzt werden. Eine davon wird bereits in Ransomware-Angriffen genutzt, also Angriffen, die deine Website oder deine Daten blockieren, bis du einen Lösegeld zahlen willst. Das ist kein Scherz: Das passiert in der realen Welt, und das überwacht SWPanel für dich.

Warum ist das wichtig für dich? Weil, wenn deine Website Plugins oder CMS verwendet, die nicht aktualisiert sind, oder Passwörter mit geringer Sicherheit hat, diese offenen Türen ausgenutzt werden können. Dafür braucht man nichtmal ein Experte zu sein: Bots (automatisierte Programme) machen das für dich. Und wenn du nicht schnell genug reagierst, kann der Schaden real sein: von der Nichtfunktionalität deiner Website bis hin zum Diebstahl der Daten deiner Kunden.

Was gerade in der Welt passiert

Diese Woche wurden 81 neue Schwachstellen in globale Sicherheitskataloge aufgenommen. Das ist eine hohe Zahl, aber nicht das Einzige, was zählt. Von diesen 81 wird eine bereits in Ransomware-Angriffen genutzt, was bedeutet, dass Gruppen diese ausnutzen, um Webseiten anzugreifen und Geld zu verlangen.

Außerdem wurden 10 Schwachstellen mit hohem Risiko identifiziert (EPSS > 0.05), was darauf hindeutet, dass sie bereits von Angreifern genutzt werden könnten. Eine davon, CVE-2024-8517, betrifft SPIP, ein französisches CMS, das in institutionellen und pädagogischen Webseiten genutzt wird, und hat eine 94,6 % Wahrscheinlichkeit, ausgenutzt zu werden. Das heißt, wenn deine Website SPIP nutzt und nicht aktualisiert ist, ist es sehr wahrscheinlich, dass sie bereits angegriffen wird.

Die Karten, CVE für CVE

CVE-2026-110447

• Betroffenes Produkt: Collabora Online – Built-in CODE Server
• Was es ist: ein Tool zur Cloud-Kollaboration für Office-Dokumente.
• Wie wird angegriffen: nicht autorizierter Zugriff auf Code-Funktionen.
• Was kann passieren: Ausführung von bösartigen Befehlen auf dem Server.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Ausnutzung (EPSS): 2,285 % (hoch)
• Wird bereits ausgenutzt: Ja

CVE-2024-8517

• Betroffenes Produkt: SPIP
• Was es ist: ein französisches CMS, das in institutionellen und pädagogischen Webseiten genutzt wird.
• Wie wird angegriffen: Code-Injection.
• Was kann passieren: Remote-Ausführung von Befehlen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Ausnutzung (EPSS): 94,614 % (sehr hoch)
• Wird bereits ausgenutzt: Nein

CVE-2025-49002

• Betroffenes Produkt: dataease
• Was es ist: eine Plattform zur Datenvisualisierung.
• Wie wird angegriffen: nicht autorizierter Zugriff auf Admin-Funktionen.
• Was kann passieren: Ausführung von Befehlen auf dem Server.
• Schweregrad: Mittel
• Wahrscheinlichkeit der Ausnutzung (EPSS): 49,985 % (hoch)
• Wird bereits ausgenutzt: Nein

CVE-2026-109618

• Betroffenes Produkt: PHP
• Was es ist: die am häufigsten genutzte Programmiersprache der Welt.
• Wie wird angegriffen: Code-Injection.
• Was kann passieren: Remote-Ausführung von Befehlen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Ausnutzung (EPSS): 11,841 % (hoch)
• Wird bereits ausgenutzt: Ja

CVE-2026-109619

• Betroffenes Produkt: PHP
• Was es ist: die am häufigsten genutzte Programmiersprache der Welt.
• Wie wird angegriffen: Code-Injection.
• Was kann passieren: Remote-Ausführung von Befehlen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Ausnutzung (EPSS): 6,217 % (mittel)
• Wird bereits ausgenutzt: Ja

Und bei SWPanel?

SWPanel überwacht diese Schwachstellen aktiv und vergleicht sie mit der Analyse der Webseiten unserer Kunden. Wenn eine dieser Schwachstellen deine Website betrifft, wirst du in Sicherheit 360 informiert. Wir haben bereits Warnungen für die Schwachstellen CVE-2026-109618 und CVE-2026-109619 veröffentlicht, die PHP betreffen. Wenn du PHP nutzt und nicht aktualisiert bist, ist es wichtig, das zu überprüfen.

Wie sind wir hierher gekommen

In den letzten Wochen gab es starke Schwankungen in den Zahlen. Letzte Woche wurden 81 Schwachstellen registriert, was um 40,9 % weniger als die vorherige Woche ist, aber immer noch eine hohe Zahl bleibt. Die Woche vom 12. bis 18. Oktober war die höchste mit 137 Schwachstellen, während die Woche vom 5. bis 9. Oktober die niedrigste mit nur 22 war. Der Durchschnitt der letzten 5 Wochen beträgt 55, also liegt diese Woche über dem Durchschnitt.

Die allgemeine Tendenz ist steigend, was bedeutet, dass die Angreifer aktiv bleiben und es wahrscheinlich ist, dass wir in den nächsten Wochen weiterhin viele Schwachstellen sehen werden.

Was passiert hinter den Zahlen

Die Angreifer machen nicht Pause. Die Zunahme an Schwachstellen diese Woche könnte darauf hindeuten, dass mehrere wichtige Fehler veröffentlicht wurden, wie der in PHP, der Millionen von Webseiten betrifft. Außerdem zeigt die Tatsache, dass eine Schwachstelle bereits in Ransomware-Angriffen genutzt wird, dass organisierte Gruppen diese Lücken nutzen, um Webseiten anzugreifen und Geld zu verlangen.

Das ist kein Zufall. Die Angreifer folgen Mustern: Sie suchen nach Webseiten mit nicht aktualisierten Plugins oder CMS, schwachen Passwörtern oder Softwareversionen ohne Support. Sobald sie eine offene Tür finden, dringen sie ein und verursachen Schaden.

Was können wir erwarten

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin eine hohe Anzahl an Schwachstellen sehen. Die lineare Prognose deutet darauf hin, dass wir nächste Woche zwischen 100 und 110 neue Schwachstellen erwarten können. Das bedeutet nicht, dass alle schwerwiegend sind, aber es ist wichtig, aufmerksam zu sein.

Optimistisches Szenario: Hersteller reagieren schnell und Kunden aktualisieren ihre Webseiten rechtzeitig.

Pessimistisches Szenario: mehr Schwachstellen werden bereits ausgenutzt und Ransomware-Angriffe nehmen weiter zu.

Zu beobachtende Anzeichen: Wenn deine Website plötzlich langsamer wird, Sicherheitswarnungen erhältst oder ungewöhnlichen Inhalt (z. B. Pharma-Werbung) zeigt, ist das ein Zeichen dafür, dass etwas nicht stimmt.

Wie kann das deine Website oder dein Unternehmen beeinflussen

Stell dir vor, du hast einen Online-Shop mit einem nicht aktualisierten Plugin. Ein Angreifer nutzt diese Tür und:

• Stiehlt die Daten deiner Kunden: Namen, Adressen, Kreditkartennummern. Das kann eine GDPR-Verstoßstrafe kosten.
• Blockiert deine Website: verlangt ein Lösegeld, damit sie wieder funktioniert. In der Zwischenzeit verlierst du Umsätze und Kunden.
• Leitet deine Besucher auf bösartige Seiten weiter: deine Reputation leidet und Google senkt deine Platzierung.

Und das alles kann innerhalb von Stunden passieren. Es ist keine Übertreibung: Es passiert in der realen Welt.

Wie kannst du dich schützen und vorbeugen

1. Aktualisiere CMS, Plugins und Themes: Wenn du WordPress, SPIP oder ein anderes CMS nutzt, stelle sicher, dass sie aktualisiert sind. Wenn du nicht weißt, wie, frag im Support deines Hostings nach.
2. Nutze starke und einzigartige Passwörter: Verwende nicht dasselbe Passwort auf mehreren Webseiten. Nutze einen Passwort-Manager.
3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA): Es ist wie ein Portier, der eine zweite Zugangsnummer verlangt, bevor er jemanden reinlässt.
4. Überprüfe die Benutzerberechtigungen: Nicht jeder braucht vollen Zugriff. Begrenze die Rechte.
5. Nutze einen Web Application Firewall (WAF): Filtert Angriffe, bevor sie deine Website erreichen.
6. Aktiviere Bot-Blockierung: Wenn ein Bot deine Website angreifen will, blockierst du ihn, bevor er Schaden anrichten kann.
7. Mach regelmäßige Backups: Wenn etwas schiefgeht, kannst du deine Website innerhalb von Minuten wiederherstellen.
8. Überwache Sicherheitswarnungen: Wenn SWPanel oder dein CMS dich über einen Fehler informiert, reagier schnell.
9. Nutze unterstützte Versionen: Wenn du z. B. PHP 7.2 nutzt, das keinen Support mehr hat, wechsle zu einer neueren Version.
10. Überprüfe deine Website mit Sicherheitstools: SWPanel bietet eine Sicherheitsanalyse, die CMS, Plugins und veraltete Versionen erkennt.

Welche SWPanel-Tools helfen dir

• Sicherheitsanalyse in Sicherheit 360: Sagt dir, ob deine Website CMS, Plugins oder veraltete Versionen mit bekannten Schwachstellen nutzt.
• Sicherheitswarnungen in Sicherheit 360: Informiert dich, wenn ein Fehler veröffentlicht wird, der deine Website betrifft.
• BotLock: Blockiert bösartige Bots und Crawler, die deine Website angreifen wollen.
• FireWall: Filtert Webangriffe, bevor sie deine Anwendung erreichen.
• Automatische CMS-Aktualisierung: Wenn du deine Website über SWPanel installiert hast, kannst du automatische Updates aktivieren.
• Backups: Wenn etwas schiefgeht, kannst du deine Website innerhalb von Minuten wiederherstellen.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte PHP-Version nutzt, kannst du im Panel zu einer unterstützten wechseln.
• Support per Ticket: Wenn du nicht weißt, wie etwas funktioniert, frag und wir helfen dir.

Kurzfassung

• Diese Woche wurden 81 neue Schwachstellen identifiziert.
• Eine davon wird bereits in Ransomware-Angriffen genutzt.
• Aktualisiere CMS, Plugins und Themes. Nutze starke und einzigartige Passwörter.
• SWPanel informiert dich, wenn eine Schwachstelle deine Website betrifft.

Quellen

Die Daten dieser Woche stammen aus globalen öffentlichen Katalogen wie CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats und EPSS.