Vulnerabilitäten in der Welt: Wie schützt du deine Website?

Diese Woche, was im Sicherheitsbereich passiert

Jede Woche werden Tausende neue Schwachstellen entdeckt und in globale Kataloge wie CISA KEV, Wordfence oder EPSS eingepflegt. Diese Woche wurden 78 neue Schwachstellen in die Registrierungen aufgenommen. Obwohl nicht alle direkt gefährlich sind, ermöglichen einige davon, dass ein Angreifer deine Website übernimmt, Daten stiehlt oder sogar deinen Online-Shop lahmlegt. Die Anzahl der Schwachstellen, die in Ransomware-Kampagnen genutzt werden, bleibt bei null, was beruhigend ist, aber wir sollten nicht nachlassen.

Was gerade in der Welt passiert

Neue Schwachstellen

• 78 neue Schwachstellen wurden diese Woche registriert. Das sind 25,8 % mehr als der Durchschnitt der letzten fünf Wochen (62 pro Woche).
• Keine davon wird aktuell in Ransomware-Kampagnen genutzt, was eine gute Nachricht ist.

Wahrscheinlichkeit der Nutzung

• EPSS (Exploit Prediction Scoring System) ist ein Instrument, das vorhersagt, wie wahrscheinlich es ist, dass eine Schwachstelle ausgenutzt wird. Diese Woche haben mehrere Schwachstellen eine sehr hohe Wahrscheinlichkeit, genutzt zu werden, wie CVE-2026-109618 und CVE-2026-109619, mit einer 99,999 %igen Wahrscheinlichkeit der Ausnutzung.

Was bedeutet das für dich?

Das bedeutet, dass, obwohl es keine aktiven Angriffe auf deine Server gibt, es Schwachstellen in Software gibt, die ausgenutzt werden könnten, wenn sie nicht aktualisiert werden. Es ist wie eine kaputte Tür in deinem Zuhause: Es bedeutet nicht, dass sie bereits kaputt ist, aber jemand könnte sie nutzen, wenn er hereinkommt.

Die Karten

CVE-2026-109618

• Betroffenes Produkt: PHP
• Was ist das Problem: Ermöglicht die Ausführung von Code aus der Ferne, wenn ausgenutzt. Ein Angreifer könnte deine Website übernehmen.
• Angriffsart: Fernzugriff, keine Authentifizierung erforderlich.
• Schweregrad (CVSS): Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 99,999 %
• Wird bereits ausgenutzt?: Nein
• Folgen: Wenn deine Website eine verletzliche PHP-Version nutzt, könnte ein Angreifer Befehle auf deinem Server ausführen, Daten stehlen oder sogar deine Website lahmlegen.

CVE-2026-109619

• Betroffenes Produkt: PHP
• Was ist das Problem: Ähnlich wie oben, ermöglicht die Ausführung von Code aus der Ferne.
• Angriffsart: Fernzugriff, keine Authentifizierung erforderlich.
• Schweregrad (CVSS): Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 99,999 %
• Wird bereits ausgenutzt?: Nein
• Folgen: Gleiches Risiko wie oben.

CVE-2022-1471

• Betroffenes Produkt: SnakeYAML
• Was ist das Problem: Ermöglicht die Ausführung von bösartigem Code, wenn eine bösartige YAML-Datei geladen wird.
• Angriffsart: Fernzugriff, Authentifizierung erforderlich.
• Schweregrad (CVSS): Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 99,501 %
• Wird bereits ausgenutzt?: Nein
• Folgen: Wenn deine Website das Laden von YAML-Dateien erlaubt (z. B. in einem Konfigurations-Plugin), könnte ein Angreifer bösartigen Code ausführen.

CVE-2020-10220

• Betroffenes Produkt: rConfig
• Was ist das Problem: Ermöglicht die Ausführung von Befehlen im System, wenn ausgenutzt.
• Angriffsart: Fernzugriff, Authentifizierung erforderlich.
• Schweregrad (CVSS): Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 99,697 %
• Wird bereits ausgenutzt?: Nein
• Folgen: Wenn du rConfig nutzt, um Geräte zu verwalten, könnte ein Angreifer das System übernehmen.

CVE-2026-111497

• Betroffenes Produkt: Brotli
• Was ist das Problem: Ermöglicht die Ausführung von bösartigem Code, wenn ausgenutzt.
• Angriffsart: Fernzugriff, keine Authentifizierung erforderlich.
• Schweregrad (CVSS): Hoch
• Wahrscheinlichkeit der Nutzung (EPSS): 82,641 %
• Wird bereits ausgenutzt?: Nein
• Folgen: Wenn deine Website Brotli nutzt, um Inhalte zu komprimieren, könnte ein Angreifer bösartigen Code ausführen.

Und bei SWPanel?

SWPanel überwacht aktiv diese Schwachstellenkataloge, um festzustellen, welche Schwachstellen die Webseiten unserer Kunden betreffen. Wenn eine Schwachstelle bereits in SWPanel eine Sicherheitswarnung hat, wie CVE-2026-109618 und CVE-2026-109619, kannst du die Warnung im Bereich Sicherheit 360 einsehen. Wenn deine Website eine betroffene Version nutzt, empfehlen wir dir, sie zu prüfen und, falls möglich, zu aktualisieren.

Wie sind wir hierher gekommen

Entwicklung der KEV-Schwachstellen

• 21/09 bis 27/09: 40 Schwachstellen
• 28/09 bis 04/10: 32 Schwachstellen (-20 %)
• 05/10 bis 09/10: 22 Schwachstellen (-31,2 %)
• 12/10 bis 18/10: 136 Schwachstellen (+518,2 %)
• 19/10 bis 25/10: 80 Schwachstellen (-41,2 %)
• 26/10 bis 01/11 (diese Woche): 78 Schwachstellen (-2,5 %)

Allgemeine Entwicklung

• Durchschnitt der letzten 5 Wochen: 62 Schwachstellen pro Woche
• Diese Woche: 78 Schwachstellen (+25,8 % gegenüber dem Durchschnitt)
• Maximum der 6 Wochen: 136 Schwachstellen
• Minimum: 22 Schwachstellen
• Trend: 2 Wochen in Folge sinkend
• Grundtrend: steigend

Prognose

Wenn sich der Trend fortsetzt, wird erwartet, dass nächste Woche etwa 109 neue Schwachstellen auftauchen, was einen Anstieg von 40,3 % gegenüber dieser Woche bedeuten würde.

Was passiert hinter den Zahlen

Warum steigen oder fallen die Schwachstellen?

Der Anstieg dieser Woche könnte auf die Veröffentlichung mehrerer kritischer Schwachstellen in weit verbreiteten Software wie PHP oder Brotli zurückzuführen sein. Angriffsgruppen nutzen diese Veröffentlichungen oft, um automatisierte Angriffe zu starten. Obwohl es keine Hinweise darauf gibt, dass sie bereits in aktiven Angriffen genutzt werden, deutet die hohe Ausnutzungswahrscheinlichkeit (EPSS) darauf hin, dass dies in Kürze passieren könnte.

Was können wir in den nächsten Wochen erwarten?

• Optimistischer Szenario: Wenn die Schwachstellen nicht ausgenutzt werden und schnell aktualisiert werden, könnte die Anzahl der Angriffe niedrig bleiben.
• Pessimistischer Szenario: Wenn die Schwachstellen ausgenutzt werden und nicht aktualisiert werden, könnten wir eine Zunahme von Angriffen auf Webseiten mit veralteten Versionen beobachten.

Warnsignale

• Ein Anstieg der Sicherheitswarnungen in SWPanel.
• Ein Anstieg der Angriffe, die vom Firewall oder BotLock blockiert werden.

Wie könnte das deine Website oder dein Unternehmen beeinflussen

Szenario 1: Nicht aktualisierter Plugin

Stell dir vor, du nutzt einen WordPress-Plugin, der seit Monaten nicht aktualisiert wurde. Ein Angreifer entdeckt eine Schwachstelle in diesem Plugin und nutzt sie aus. Deine Website könnte gehackt werden, um Werbung für Apotheken anzuzeigen oder sogar Kundendaten zu stehlen.

Szenario 2: Wiederholte Passwörter

Wenn du dasselbe Passwort für deine Website und andere Konten nutzt, und eines davon kompromittiert wird, könnte ein Angreifer versuchen, dieses Passwort, um auf deine Website zuzugreifen. Wenn du keine 2FA aktiviert hast, könnte er erfolgreich sein.

Szenario 3: Eingerissener Shop

Wenn dein Online-Shop durch einen Angriff zusammenbricht, verlierst du nicht nur Umsätze, sondern auch das Vertrauen deiner Kunden. Zudem könntest du Bußgelder wegen Verstoßes gegen die DSGVO zahlen, wenn Kundendaten gestohlen werden.

Wie kannst du dich schützen und vorbeugen

1. CMS und Plugins aktualisieren: Wenn du WordPress, Drupal oder Joomla nutzt, stelle sicher, dass sie aktualisiert sind. Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren.
2. Starke und einzigartige Passwörter nutzen: Wiederhole Passwörter nicht zwischen Konten. Nutze einen Passwort-Manager.
3. 2FA aktivieren: Füge eine zusätzliche Sicherheitsebene hinzu. Wenn ein Angreifer dein Passwort stiehlt, kann er ohne den zweiten Faktor nicht zugreifen.
4. SWPanel-Sicherheitsanalyse nutzen: Prüfe regelmäßig den Bereich Sicherheit 360, um zu sehen, ob deine Website CMS oder Plugins mit bekannten Schwachstellen hat.
5. BotLock aktivieren: Blockiere bösartige Bots und Crawler, die deine Website angreifen.
6. SWPanel-Firewall nutzen: Filtere Webangriffe, bevor sie deine Anwendung erreichen.
7. Backups erstellen: Im Falle eines Angriffs kannst du deine Website auf einen früheren Zustand zurücksetzen.
8. Zu unterstützten Versionen wechseln: Wenn du eine nicht unterstützte PHP- oder WordPress-Version nutzt, wechsel zu einer unterstützten Version über das Hosting-Panel.

Welche SWPanel-Tools helfen dir

• Sicherheitsanalyse in Sicherheit 360: Erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen und markiert deine Website im Panel.
• Sicherheitsbulletins und Warnungen: Informieren dich, wenn ein Problem auftritt, das dich betrifft.
• BotLock: Kontrolliert und blockiert bösartige Bots und Crawler auf deiner Website.
• Firewall: Filtert Webangriffe, bevor sie deine Anwendung erreichen.
• Automatische CMS-Aktualisierung: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren.
• Backups: Im Falle eines Angriffs kannst du deine Website auf einen früheren Zustand zurücksetzen.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte Version nutzt, wechsel zu einer unterstützten Version über das Hosting-Panel.
• Support per Ticket: Wenn du Fragen hast, kannst du dich an den SWPanel-Support wenden.

Kurzfassung

• Diese Woche wurden 78 neue Schwachstellen gemeldet.
• Einige davon haben eine sehr hohe Wahrscheinlichkeit, ausgenutzt zu werden.
• Aktualisiere CMS und Plugins, nutze starke Passwörter und aktiviere 2FA.
• SWPanel unterstützt dich mit Tools wie Firewall, BotLock und Sicherheitsanalyse.

Quellen

Die Daten dieser Woche stammen aus öffentlichen Katalogen wie CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats und EPSS.