Anstieg von Angriffen: Wie du deine Website in einer unsicheren Welt schützen kannst

Diese Woche hat die digitale Sicherheitswelt nicht geschlafen

Stell dir vor, deine Website ist ein Gebäude mit Türen, Fenstern und Schlössern. Diese Woche haben Angreifer 26 neue Wege veröffentlicht, um diese Schlösser zu knacken, und einige davon werden bereits von echten Kriminellen genutzt. Es ist kein Scherz: Wenn deine Website ein unpatchtes Schloss hat, könnte jemand eindringen, Daten stehlen oder sogar dein Geschäft lahmlegen.

Obwohl die Anzahl der Angriffe im Vergleich zur vorherigen Woche gesunken ist, bleibt sie hoch. Und das Schlimmste: 8 dieser 26 Exploits werden bereits von echten Angreifern genutzt, laut dem KEV-Katalog. Das bedeutet, dass es bereits Leute gibt, die versuchen, sie auszunutzen.

Was in der Welt passiert

Diese Woche wurden 26 neue oder aktualisierte Exploits veröffentlicht. Das sind wie 26 neue Falschschlüssel, die Türen öffnen können, die eigentlich geschlossen sein sollten. Davon werden 8 bereits von echten Angreifern genutzt. Das ist ein ernstes Problem, denn das bedeutet, dass es bereits Leute gibt, die versuchen, sie auszunutzen.

Außerdem wurden 54 neue Schwachstellen zum Katalog realer Angriffe (KEV) hinzugefügt. Das ist wie das Hinzufügen von 54 neuen Türen, die bereits in anderen Gebäuden geknackt wurden. Und von diesen 54 hat 8 bereits öffentliche Exploits, was bedeutet, dass jeder sie nutzen kann, um anzugreifen.

Außerdem wurden 2 Angriffserkennungs-Signaturen aktualisiert, was dabei hilft, Einbruchsversuche besser zu erkennen. Das ist wie wenn der Portier deines Gebäudes lernt, Einbrecher besser zu erkennen.

Die Karten, CVE für CVE

CVE-2026-109619

• Betroffenes Produkt: PHP Group PHP
• Was es ist: Ein Fehler in der PHP-Implementierung, der es Angreifern ermöglicht, bösartigen Code auszuführen.
• Wie der Angriff erfolgt: Über einen öffentlichen Exploit, der die Remote-Ausführung von Befehlen ermöglicht.
• Was passieren kann: Wenn deine Website eine verletzliche PHP-Version nutzt, könnte ein Angreifer deine Seite übernehmen, Daten stehlen oder sogar deine Website lahmlegen.
• Schweregrad: Hoch (CVSS nicht verfügbar, aber bereits ausgenutzt).
• Wahrscheinlichkeit: Sehr hoch (EPSS 0.99999).
• Wird bereits ausgenutzt: Ja, laut dem KEV-Katalog.

CVE-2026-102764

• Betroffenes Produkt: BeyondTrust Remote Support
• Was es ist: Ein Authentifizierungsfehler, der es Angreifern ermöglicht, auf Remote-Sitzungen ohne Berechtigung zuzugreifen.
• Wie der Angriff erfolgt: Über einen Exploit, der den unbefugten Zugriff auf Remote-Sitzungen ermöglicht.
• Was passieren kann: Wenn du dieses Software für Remote-Unterstützung nutzt, könnte ein Angreifer auf dein System zugreifen, ohne dass du es merkst.
• Schweregrad: Hoch (CVSS nicht verfügbar, aber bereits ausgenutzt).
• Wahrscheinlichkeit: Hoch (EPSS 0.77994).
• Wird bereits ausgenutzt: Ja, laut dem KEV-Katalog.

CVE-2026-97229

• Betroffenes Produkt: GitLab Community Edition and Enterprise Edition
• Was es ist: Ein Sicherheitsfehler, der es Angreifern ermöglicht, sensible Informationen zu lesen.
• Wie der Angriff erfolgt: Über einen Exploit, der den unbefugten Zugriff auf sensible Informationen ermöglicht.
• Was passieren kann: Wenn du GitLab nutzt, könnte ein Angreifer auf deine Repositories oder sensible Unternehmensinformationen zugreifen.
• Schweregrad: Hoch (CVSS nicht verfügbar, aber bereits ausgenutzt).
• Wahrscheinlichkeit: Mittel (EPSS 0.65220).
• Wird bereits ausgenutzt: Ja, laut dem KEV-Katalog.

CVE-2026-96652

• Betroffenes Produkt: Plex Media Server
• Was es ist: Ein Sicherheitsfehler, der es Angreifern ermöglicht, bösartigen Code auszuführen.
• Wie der Angriff erfolgt: Über einen Exploit, der die Remote-Ausführung von Befehlen ermöglicht.
• Was passieren kann: Wenn du Plex nutzt, um multimediale Inhalte zu teilen, könnte ein Angreifer deinen Server übernehmen und Daten stehlen.
• Schweregrad: Hoch (CVSS nicht verfügbar, aber bereits ausgenutzt).
• Wahrscheinlichkeit: Niedrig (EPSS 0.11886).
• Wird bereits ausgenutzt: Ja, laut dem KEV-Katalog.

CVE-2026-7873

• Betroffenes Produkt: Langflow Langflow
• Was es ist: Ein Sicherheitsfehler, der es Angreifern ermöglicht, bösartigen Code auszuführen.
• Wie der Angriff erfolgt: Über einen Exploit, der die Remote-Ausführung von Befehlen ermöglicht.
• Was passieren kann: Wenn du Langflow nutzt, um Aufgaben zu automatisieren, könnte ein Angreifer dein System übernehmen und Daten stehlen.
• Schweregrad: Hoch (CVSS nicht verfügbar, aber bereits ausgenutzt).
• Wahrscheinlichkeit: Niedrig (EPSS 0.06211).
• Wird bereits ausgenutzt: Ja, laut dem KEV-Katalog.

Und bei SWPanel?

SWPanel überwacht diese Daten aktiv und kreuzt sie mit der Analyse der Websites unserer Kunden ab. Wenn wir feststellen, dass eine deiner Websites eine verletzliche PHP- oder CMS-Version nutzt, informieren wir dich über Seguridad 360. Außerdem, wenn du deine Website über SWPanel installiert hast, kannst du die automatische CMS-Aktualisierung aktivieren, um sie sicher zu halten, ohne etwas tun zu müssen.

Wir empfehlen dir außerdem, die PHP-Aktualisungen über das Hosting-Panel zu überprüfen, da einige Versionen keine Patches mehr erhalten. Wenn du ein CMS wie WordPress, Drupal oder Joomla nutzt und unsicher bist, ob es aktuell ist, kannst du die Sicherheitsanalyse von Seguridad 360 nutzen, um das zu prüfen.

Wie wir hierher gekommen sind

In den letzten 6 Wochen hat sich die Anzahl der öffentlichen Exploits stark verändert:

• 25/09 bis 01/10: 9 Exploits
• 02/10 bis 08/10: 13 Exploits (+44,4 %)
• 11/10 bis 15/10: 22 Exploits (+69,2 %)
• 21/10 bis 22/10: 17 Exploits (-22,7 %)
• 23/10 bis 29/10: 49 Exploits (+188,2 %) → Höchststand
• 30/10 bis 05/11 (diese Woche): 26 Exploits (-46,9 %)

Der Durchschnitt der vorherigen 5 Wochen lag bei 22 Exploits pro Woche. Diese Woche, mit 26, liegt etwas darüber. Die allgemeine Tendenz ist steigend, obwohl sie diese Woche etwas gesunken ist.

Bezüglich der Schwachstellen, die zum KEV-Katalog hinzugefügt wurden:

• 25/09 bis 01/10: 33 Schwachstellen
• 02/10 bis 08/10: 30 Schwachstellen (-9,1 %)
• 09/10 bis 15/10: 130 Schwachstellen (+333,3 %) → Höchststand
• 16/10 bis 22/10: 82 Schwachstellen (-36,9 %)
• 23/10 bis 29/10: 68 Schwachstellen (-17,1 %)
• 30/10 bis 04/11 (diese Woche): 54 Schwachstellen (-20,6 %)

Der Durchschnitt der vorherigen 5 Wochen lag bei 69 Schwachstellen pro Woche. Diese Woche, mit 54, liegt darunter. Die Tendenz ist fallend, aber dennoch besorgniserregend.

Was sich hinter den Zahlen abspielt

Die Zunahme an Exploits und Schwachstellen spiegelt eine steigende Tendenz in der Cyber-Sicherheit wider. Die Angreifer sind besser organisiert und nutzen automatisierte Tools, um Tausende von Websites pro Sekunde zu testen. Zudem nutzen sie Schwachstellen schnell, sobald sie veröffentlicht werden, um verletzliche Websites anzugreifen.

Die Abnahme dieser Woche könnte darauf hindeuten, dass die wichtigsten Exploits bereits veröffentlicht wurden oder dass die Angreifer auf eine weitere Verbreitung warten. Aber man darf nicht nachlassen: Wenn die Tendenz anhält, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin eine hohe Anzahl an Exploits und Schwachstellen sehen.

Was wir erwarten können

Wenn die Tendenz anhält, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin eine hohe Anzahl an Exploits und Schwachstellen sehen. Die lineare Prognose deutet darauf hin, dass wir nächste Woche wahrscheinlich zwischen 41 und 45 neue oder aktualisierte Exploits sehen könnten.

Optimistisches Szenario: Die Angreifer konzentrieren sich auf andere Sektoren, und die Anzahl der Exploits sinkt.

Pessimistisches Szenario: Wir sehen weiterhin eine Zunahme an Exploits, und immer mehr Websites werden angegriffen.

Warnsignale, auf die du achten solltest: Ein plötzlicher Anstieg an Exploits, die sich auf populäre CMS wie WordPress, Drupal oder Joomla beziehen, oder ein Anstieg an realen Angriffen, die erkannt werden.

Wie es deine Website oder dein Unternehmen beeinflussen kann

Szenario 1: Website abgestürzt

Stell dir vor, du betreibst einen Online-Shop und nutzt einen veralteten WordPress-Plugin. Ein Angreifer findet einen öffentlichen Exploit und nutzt ihn, um bösartigen Code in deine Website einzufügen. Deine Website stürzt ab, Kunden können nicht einkaufen und du verlierst Umsätze.

Szenario 2: Datendiebstahl

Stell dir vor, du nutzt ein CMS wie Drupal und aktualisierst eine bekannte Schwachstelle nicht. Ein Angreifer nutzt den Fehler, um die Daten deiner Kunden zu stehlen, einschließlich E-Mails und Passwörtern. Du stehst vor Bußgeldern wegen RGPD-Verstößen und einem Vertrauensverlust.

Szenario 3: Spam und Reputation

Stell dir vor, du nutzt einen E-Mail-Server und aktualisierst eine Schwachstelle nicht. Ein Angreifer nutzt den Fehler, um Spam-Mails von deinem Server aus zu senden. Deine E-Mail-Reputation leidet, und deine legitimen Mails werden als Spam markiert.

Wie du dich schützen und vorbeugen kannst

1. Aktualisiere dein CMS und deine Plugins regelmäßig. Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren.
2. Nutze starke und einzigartige Passwörter. Wenn du dasselbe Passwort auf mehreren Websites nutzt, kann ein Angriff auf eine Website alle beeinflussen.
3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA). Füge eine zusätzliche Sicherheitsebene zu deinem Konto hinzu.
4. Überprüfe die PHP-Aktualisierungen. Wenn du eine nicht unterstützte PHP-Version nutzt, wechsle zu einer unterstützten Version über das Hosting-Panel.
5. Nutze die Sicherheitsanalyse von Seguridad 360. Sie hilft dir, CMS, Plugins und veraltete Versionen mit bekannten Schwachstellen zu erkennen.
6. Aktiviere den SWPanel-Firewall. Er filtert Webangriffe, bevor sie deine Anwendung erreichen.
7. Nutze BotLock, um bösartige Bots zu blockieren. Steuere und blockiere Bots und Crawler, die deine Website angreifen.
8. Mach regelmäßig Backups. Bei einem Angriff kannst du deine Website schnell wiederherstellen.
9. Abonniere den Sicherheits-Newsletter von SWPanel. Wir informieren dich, wenn neue Schwachstellen auftauchen, die dich betreffen könnten.
10. Überwache Sicherheitsaktualisierungen. Wenn du ein CMS wie WordPress, Drupal oder Joomla nutzt, prüfe regelmäßig auf Aktualisierungen.

Welche SWPanel-Tools dir helfen

• Sicherheitsanalyse von Seguridad 360: Erkennt CMS, Plugins und veraltete Versionen mit bekannten Schwachstellen. Wenn deine Website in Gefahr ist, wird es im Panel angezeigt.
• Sicherheits-Newsletter und Warnungen von Seguridad 360: Informieren dich, wenn eine Schwachstelle auftaucht, die dich betrifft. Ideal, um immer auf dem neuesten Stand zu sein, ohne Zeit zu verlieren.
• BotLock: Steuert und blockiert bösartige Bots und Crawler deiner Website. Nützlich, wenn deine Website viele Angriffsversuche erhält.
• Firewall: Filtert Webangriffe, bevor sie deine Anwendung erreichen. Ideal, um deine Website vor gängigen Angriffen zu schützen.
• Automatische CMS-Aktualisierung: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren, um sie sicher zu halten, ohne etwas tun zu müssen.
• Backups: Bei einem Angriff kannst du deine Website schnell wiederherstellen. Ideal, um den Einfluss zu minimieren.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte PHP-Version nutzt, wechsle zu einer unterstützten Version über das Hosting-Panel.
• Support per Ticket: Wenn du Fragen hast oder Hilfe benötigst, kannst du dich jederzeit an uns wenden.

Kurzfassung

• Die Anzahl der öffentlichen Exploits bleibt hoch, und 8 davon werden bereits in realen Angriffen genutzt.
• Verletzliche Websites können schnell angegriffen werden, wenn sie nicht aktualisiert sind.
• Die Aktualisierung von CMS, Plugins und PHP ist entscheidend, um deine Website sicher zu halten.
• SWPanel hilft dir, diese Angriffe zu erkennen und zu verhindern, mit Tools wie Seguridad 360, BotLock und der Firewall.

Quellen

Die Daten dieser Woche stammen aus dem Katalog der ausgenutzten Schwachstellen (KEV), den Angriffserkennungsregeln (nuclei) und den Erkennungssignaturen von Emerging Threats.