Vulnerabilitäten in der Welt: Was solltest du wissen und was tun?

Diese Woche, was du wissen solltest

Jede Woche werden im Sicherheitsbereich neue Schwachstellen in Software, Plug-ins und Servern entdeckt. Diese Woche wurden 55 neue Schwachstellen gemeldet, die Webseiten, Server oder sogar Drucker beeinflussen könnten. Obwohl keine davon aktuell in Ransomware-Angriffen genutzt wird, haben mehrere eine hohe Wahrscheinlichkeit, ausgenutzt zu werden. Es ist, als würdest du die Tür deines Zuhauses ohne Schloss lassen: obwohl kein Einbrecher vor der Tür steht, ist es nur eine Frage der Zeit, bis jemand es versucht.

SWPanel überwacht diese Bedrohungen, damit du es nicht musst. Wenn eine dieser Schwachstellen deine Website betrifft, werden wir es dir sagen, bevor es zu spät ist.

Was gerade in der Welt passiert

Diese Woche wurden 55 neue Schwachstellen in Software und Systemen identifiziert. Davon wird keine in Ransomware-Kampagnen genutzt, was beruhigend ist. Dennoch haben mehrere eine sehr hohe Wahrscheinlichkeit, von Angreifern ausgenutzt zu werden. Beispiele sind Joomla!, Apache Struts, mantisbt und andere beliebte Systeme, die Schwachstellen aufweisen, die es Angreifern ermöglichen könnten, Befehle auszuführen oder sensible Daten zu erhalten.

Diese Schwachstellen sind nicht nur Zahlen in einer Liste: sie repräsentieren offene Türen, die Angreifer nutzen können, um in Systeme einzudringen. Obwohl es aktuell keinen aktiven Angriff gibt, suchen bereits Bots und automatisierte Skripte nach Webseiten mit diesen Schwachstellen.

Die Karten, CVE für CVE

CVE-2015-7857

• Betroffenes Produkt: Joomla!
• Was ist das Problem: Ermöglicht die Ausführung von Schadcode, wenn ein Angreifer eine spezielle Anfrage an die Website sendet.
• Wie erfolgt der Angriff: Über eine fehlerhafte URL.
• Was kann passieren: Der Angreifer könnte die Website übernehmen oder Daten stehlen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Ausnutzung (EPSS): 94,47%
• Bereits ausgenutzt (KEV): Nein

CVE-2013-1965

• Betroffenes Produkt: Apache Struts
• Was ist das Problem: Ermöglicht die Ausführung von Befehlen auf dem Server, wenn eine fehlerhafte Anfrage gesendet wird.
• Wie erfolgt der Angriff: Über ein bösartiges Webformular.
• Was kann passieren: Der Angreifer könnte den Server übernehmen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Ausnutzung (EPSS): 93,53%
• Bereits ausgenutzt (KEV): Nein

CVE-2017-7615

• Betroffenes Produkt: mantisbt
• Was ist das Problem: Ermöglicht das Lesen von Serverdateien, wenn eine spezielle Anfrage gesendet wird.
• Wie erfolgt der Angriff: Über eine fehlerhafte URL.
• Was kann passieren: Der Angreifer könnte sensible Dateien wie Passwörter oder Kundendaten lesen.
• Schweregrad: Hoch
• Wahrscheinlichkeit der Ausnutzung (EPSS): 91,20%
• Bereits ausgenutzt (KEV): Nein

CVE-2025-62168

• Betroffenes Produkt: squid
• Was ist das Problem: Ermöglicht die Ausführung von Befehlen auf dem Server, wenn eine fehlerhafte Anfrage gesendet wird.
• Wie erfolgt der Angriff: Über ein automatisiertes Skript.
• Was kann passieren: Der Angreifer könnte den Server übernehmen.
• Schweregrad: Mittel
• Wahrscheinlichkeit der Ausnutzung (EPSS): 64,82%
• Bereits ausgenutzt (KEV): Nein

CVE-2021-24472

• Betroffenes Produkt: kentharadio
• Was ist das Problem: Ermöglicht die Ausführung von Schadcode, wenn eine spezielle Anfrage gesendet wird.
• Wie erfolgt der Angriff: Über ein bösartiges Webformular.
• Was kann passieren: Der Angreifer könnte die Website übernehmen.
• Schweregrad: Mittel
• Wahrscheinlichkeit der Ausnutzung (EPSS): 56,61%
• Bereits ausgenutzt (KEV): Nein

Und bei SWPanel?

SWPanel überwacht diese Schwachstellen, damit du es nicht musst. Wenn eine davon deine Website betrifft, werden wir es dir sagen, bevor es zu spät ist. Außerdem kannst du, wenn es bereits eine Sicherheitswarnung von SWPanel gibt, diese im Bereich Security 360 deines Panels einsehen.

Zum Beispiel haben wir bereits Warnungen für Schwachstellen wie CVE-2026-109618 und CVE-2026-109619, die mit kritischen Fehlern in PHP zusammenhängen. Wenn eine davon deine Website betrifft, werden wir es dir sagen.

Wie wir hierher gekommen sind

In den letzten Wochen hat sich die Anzahl der gemeldeten Schwachstellen stark geändert. Die Woche vom 12. bis 18. Oktober war die höchste mit 136 neuen Schwachstellen, aber danach sank die Zahl. Diese Woche mit 55 neuen Schwachstellen ist die dritte Woche in Folge mit Rückgang. Der Durchschnitt der letzten fünf Wochen liegt bei 70, also ist diese Woche unter dem Durchschnitt.

Obwohl es eine steigende Tendenz in den sechs vorherigen Wochen gab, scheint sich die Anzahl der Schwachstellen stabilisiert zu haben. Wenn sich diese Tendenz fortsetzt, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin zwischen 50 und 70 neuen Schwachstellen pro Woche sehen werden.

Was sich hinter den Zahlen abspielt

Angreifer nutzen Bots und automatisierte Skripte, um nach Webseiten mit bekannten Schwachstellen zu suchen. Obwohl es aktuell keinen aktiven Ransomware-Angriff gibt, bereiten sich die Angreifer auf zukünftige Angriffe vor. Das ist, als würde jemand Kopien der Schlüssel der Haustüren machen: er betritt nicht jetzt, sondern wartet auf den richtigen Moment.

Es ist auch möglich, dass einige dieser Schwachstellen mit automatisierten Kampagnen zusammenhängen, die nach Webseiten mit veralteten Softwareversionen suchen. Das erklärt, warum es so viele Schwachstellen mit hoher Ausnutzungswahrscheinlichkeit gibt, aber ohne aktiven Angriff.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass wir in den nächsten Wochen weiterhin zwischen 50 und 70 neuen Schwachstellen pro Woche sehen werden. Ein optimistisches Szenario wäre, dass sich die Zahl weiter verringert, was weniger Risiken für Webseiten bedeuten würde. Ein pessimistisches Szenario wäre, dass sich die Zahl wieder erhöht, was mehr Risiken bedeuten würde.

Warnsignale wären:

• Ein plötzlicher Anstieg der Anzahl der Schwachstellen mit hoher Ausnutzungswahrscheinlichkeit.
• Ein Anstieg der Anzahl der Schwachstellen, die bereits ausgenutzt werden.
• Ein Anstieg der Anzahl der Schwachstellen, die mit WordPress oder beliebten Plug-ins zusammenhängen.

Wie kann es deine Website oder dein Unternehmen beeinflussen

Stell dir vor, du hast einen Online-Shop mit einem nicht aktualisierten Plug-in. Ein Angreifer könnte eine Schwachstelle wie CVE-2015-7857 nutzen, um deine Website zu übernehmen. Sobald er drin ist, könnte er:

• Die Daten deiner Kunden stehlen (Vornamen, Nachnamen, Adressen, E-Mail-Adressen, sogar Kreditkarten).
• Unwunschwerbung oder sogar Malware auf deine Website einfügen.
• Deine Website lahmlegen (Dienstverweigerungsangriff).

Das würde nicht nur dein Unternehmen beeinflussen (Umsatzverlust), sondern auch dein Renommee. Wenn deine Kunden deiner Website nicht vertrauen, kommen sie nicht wieder. Außerdem könntest du Bußgelder wegen Verstoßes gegen die DSGVO erhalten, wenn Kundendaten gestohlen werden.

Wie du dich schützen und vorbeugen kannst

1. Aktualisiere deinen CMS und deine Plug-ins regelmäßig. Wenn du WordPress, Joomla!, Drupal oder ein anderes System nutzt, stelle sicher, dass sie aktuell sind. Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren.
2. Verwende starke und eindeutige Passwörter. Nutze nicht dasselbe Passwort auf mehreren Seiten. Wenn du ein schwaches Passwort nutzt, könnte ein Angreifer es erratenen oder von einer anderen Seite stehlen.
3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA). Das fügt eine zusätzliche Sicherheitsschicht hinzu. Wenn jemand dein Passwort stiehlt, kann er ohne den zweiten Faktor nicht zugreifen.
4. Verwende einen Web Application Firewall (WAF). Ein Firewall filtert Angriffe, bevor sie deine Website erreichen. Wenn du SWPanel nutzt, kannst du den Firewall direkt im Panel aktivieren.
5. Aktiviere BotLock. BotLock blockiert bösartige Bots und Crawler, die deine Website angreifen wollen.
6. Prüfe die Sicherheitswarnungen von SWPanel. Wenn es eine Warnung zu einer Schwachstelle gibt, die deine Website betrifft, handle schnell. Du kannst die Warnungen in Security 360 einsehen.
7. Mache regelmäßige Backups. Wenn deine Website angegriffen wird, kannst du sie schnell aus einem Backup wiederherstellen.
8. Verwende eine unterstützte Version von PHP oder Node.js. Wenn du eine nicht unterstützte Version nutzt, erhältst du keine Sicherheitspatches. Du kannst die Version direkt im Hosting-Panel ändern.

Welche SWPanel-Tools dir helfen

• Sicherheitsanalyse in Security 360: Erkennt CMS, Plug-ins und Versionen mit bekannten Schwachstellen. Wenn deine Website ein Problem hat, wird es dir im Panel angezeigt.
• Sicherheitsbulletin und Warnungen: Informiert dich, wenn eine Schwachstelle deine Website betrifft. Wenn es eine Warnung gibt, kannst du sie im Panel einsehen.
• BotLock: Blockiert bösartige Bots und Crawler, die deine Website angreifen wollen.
• Web Application Firewall: Filtert Webangriffe, bevor sie deine Anwendung erreichen.
• Automatische CMS-Aktualisierung: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren, um immer sicher zu sein.
• Backups: Wenn deine Website angegriffen wird, kannst du sie schnell aus einem Backup wiederherstellen.
• Wechsel der PHP-Version: Wenn du eine nicht unterstützte Version nutzt, erhältst du keine Sicherheitspatches. Du kannst die Version direkt im Hosting-Panel ändern.

Kurzfassung

• Diese Woche wurden 55 neue Schwachstellen gemeldet, aber keine davon wird in Ransomware genutzt.
• Einige davon haben eine hohe Wahrscheinlichkeit, ausgenutzt zu werden, wie z. B. Joomla!, Apache Struts oder mantisbt.
• SWPanel überwacht diese Schwachstellen und warnt dich, wenn sie deine Website betreffen.
• Um dich zu schützen, aktualisiere deinen CMS, nutze starke Passwörter und verwende die Sicherheitstools von SWPanel.

Quellen

Die Daten dieser Woche stammen aus öffentlichen Katalogen wie CISA KEV, Wordfence, Nuclei, Exploit-DB, Emerging Threats und EPSS.