Anstieg von Angriffen: Wie du deine Website in einer unsicheren Welt schützen kannst

Diese Woche: mehr Angriffe, mehr Warnungen

Im digitalen Sicherheitsumfeld kann jede Woche Veränderungen mit sich bringen. Diese Woche haben wir einen Anstieg um 42 % bei neuen oder aktualisierten Exploits festgestellt, was bedeutet, dass es mehr Möglichkeiten gibt, Websites und Server anzugreifen. Zudem gibt es über 70 Schwachstellen, die bereits in realen Angriffen genutzt werden. Das bedeutet nicht, dass deine Website gerade in Gefahr ist, aber es ist ein guter Moment, um zu prüfen, welche Maßnahmen du bereits aktiviert hast.

Was gerade in der Welt passiert

Diese Woche wurden 37 neue Exploits veröffentlicht oder aktualisiert. Davon stammen 36 von automatisierten Detektionsvorlagen (nuclei) und einer davon hat echten Angriffscode (exploitdb). Das bedeutet, dass es mehr Tools gibt, um Fehler in Software zu erkennen und in einigen Fällen auszunutzen.

Außerdem ist die Anzahl der Schwachstellen, die bereits in realen Angriffen genutzt werden (KEV-Katalog), um 25 % gestiegen und beträgt nun 79 neue Schwachstellen. Dies spiegelt wider, dass es mehr aktive Angriffe auf der Welt gibt und dass Angreifer bereits bekannte Schwachstellen nutzen.

Die Karten, CVE für CVE

CVE-2020-36847

• Betroffenes Produkt: Simple File List < 4.2.3
• Was es ist: Ein Fehler für die Ausführung von Remote-Code. Wenn ein Angreifer ihn ausnutzt, kann er Befehle auf dem Server ausführen, auf dem deine Website läuft.
• Wie wird angegriffen: Über einen öffentlichen Exploit.
• Was kann passieren: Der Angreifer könnte deinen Server übernehmen, Daten stehlen oder deine Website sogar lahmlegen.
• Schweregrad (CVSS): 9.8 (sehr schwerwiegend)
• Wahrscheinlichkeit der Nutzung (EPSS): 0.43519 (hoch)
• Wird bereits ausgenutzt: Ja

CVE-2025-11201

• Betroffenes Produkt: MLflow
• Was es ist: Ein Fehler, der von einer Detektionsvorlage erkannt wurde.
• Wie wird angegriffen: Über eine Detektionsvorlage (nuclei).
• Was kann passieren: Wenn der Fehler ausgenutzt wird, könnte er den nicht autorisierten Zugriff auf Daten oder Funktionalitäten ermöglichen.
• Schweregrad (CVSS): Nicht verfügbar
• Wahrscheinlichkeit der Nutzung (EPSS): 0.28203 (mittel)
• Wird bereits ausgenutzt: Ja

CVE-2015-5468

• Betroffenes Produkt: WP eCommerce Shop Styling < 2.6
• Was es ist: Ein Verzeichnis-Navigationsfehler. Wenn er ausgenutzt wird, könnte er es dem Angreifer ermöglichen, sensible Dateien zuzugreifen.
• Wie wird angegriffen: Über eine Detektionsvorlage (nuclei).
• Was kann passieren: Der Angreifer könnte Serverdateien wie Konfigurationen oder sensible Daten lesen.
• Schweregrad (CVSS): 7.5 (schwerwiegend)
• Wahrscheinlichkeit der Nutzung (EPSS): 0.24093 (mittel)
• Wird bereits ausgenutzt: Ja

CVE-2026-116606

• Betroffenes Produkt: LatePoint Appointment Booking Plugin <= 5.7.6
• Was es ist: Ein Authentifizierungsfehler. Wenn er ausgenutzt wird, könnte er es dem Angreifer ermöglichen, Benutzerkonten zu übernehmen.
• Wie wird angegriffen: Über eine Detektionsvorlage (nuclei).
• Was kann passieren: Der Angreifer könnte auf Benutzerkonten zugreifen, als wäre er der Besitzer.
• Schweregrad (CVSS): 9.1 (sehr schwerwiegend)
• Wahrscheinlichkeit der Nutzung (EPSS): 0.02255 (niedrig)
• Wird bereits ausgenutzt: Ja

CVE-2026-118066

• Betroffenes Produkt: WP Data Access <= 5.5.89
• Was es ist: Ein Autorisierungsfehler. Wenn er ausgenutzt wird, könnte er es dem Angreifer ermöglichen, auf eingeschränkte Funktionalitäten zuzugreifen.
• Wie wird angegriffen: Über eine Detektionsvorlage (nuclei).
• Was kann passieren: Der Angreifer könnte auf Daten oder Funktionalitäten zugreifen, auf die er nicht zugreifen sollte.
• Schweregrad (CVSS): 8.1 (schwerwiegend)
• Wahrscheinlichkeit der Nutzung (EPSS): 0.01620 (niedrig)
• Wird bereits ausgenutzt: Ja

Wie wir hierher gekommen sind

Letzte Woche haben wir einen Anstieg um 42 % bei neuen oder aktualisierten Exploits festgestellt, was eine steigende Tendenz zeigt. In den letzten 6 Wochen schwankte die Anzahl der Exploits, aber der Durchschnitt der vorherigen 5 Wochen lag bei 25, während diese Woche bei 37 lag, was einem Anstieg um 45,7 % entspricht.

Was die bereits ausgenutzten Schwachstellen (KEV-Katalog) angeht, beträgt die Zahl in dieser Woche 79, was einem Anstieg um 25,4 % gegenüber der Vorwoche entspricht. Der Durchschnitt der vorherigen 5 Wochen lag bei 75, also liegt diese Woche etwas darüber.

Was sich hinter den Zahlen abspielt

Diese Daten zeigen, dass Angreifer vermehrt automatisierte Tools nutzen, um Schwachstellen zu erkennen und auszunutzen. Detektionsvorlagen (nuclei) ermöglichen es Angreifern, schnell zu erkennen, ob eine Website eine bekannte Schwachstelle hat. Wenn die Schwachstelle zudem einen öffentlichen Exploit hat (wie im Fall von CVE-2020-36847), ist der Angriff einfacher durchzuführen.

Außerdem zeigt die Tatsache, dass es mehr bereits ausgenutzte Schwachstellen (KEV) gibt, dass Angreifer bekannte Schwachstellen nutzen, was darauf hindeutet, dass viele Systeme nicht aktualisiert sind oder keine ausreichenden Schutzmaßnahmen haben.

Was wir erwarten können

Wenn sich die Tendenz fortsetzt, ist es wahrscheinlich, dass die Anzahl der neuen oder aktualisierten Exploits weiter steigt. Eine lineare Prognose deutet darauf hin, dass nächste Woche zwischen 43 und 45 neue oder aktualisierte Exploits auftauchen könnten. Das bedeutet nicht, dass deine Website gerade in Gefahr ist, aber es ist ein guter Moment, um zu prüfen, welche Maßnahmen du bereits aktiviert hast.

Der optimistische Szenario wäre, dass die Anzahl der neuen oder aktualisierten Exploits sich stabilisiert oder sogar verringert. Der pessimistische Szenario wäre, dass die Zahl weiter steigt, was mehr reale Angriffe und mehr bereits ausgenutzte Schwachstellen bedeuten könnte.

Wie es deine Website oder dein Unternehmen beeinflussen könnte

Szenario 1: Nicht aktualisierter Plugin

Stell dir vor, du betreibst einen Online-Shop und nutzt einen WordPress-Plugin, den du nicht aktualisiert hast. Wenn dieser Plugin eine Schwachstelle wie die von CVE-2020-36847 hat, könnte ein Angreifer sie nutzen, um Befehle auf deinem Server auszuführen. Das könnte bedeuten, dass deine Website nicht mehr funktioniert, dass Kundendaten gestohlen werden oder dass Malware installiert wird.

Szenario 2: Automatisierter Angriff

Stell dir vor, ein automatisierter Bot testet Passwörter auf deiner Website. Wenn du ein schwaches oder wiederholtes Passwort hast, könnte der Bot es erraten und auf dein Administrator-Konto zugreifen. Sobald er drin ist, könnte der Angreifer den Inhalt deiner Website ändern, Daten stehlen oder sogar den Zugang an andere Angreifer verkaufen.

Szenario 3: Angriff auf einen gemeinsamen Server

Stell dir vor, deine Website ist auf einem gemeinsamen Server und ein anderer Kunde dieses Servers hat sein Software nicht aktualisiert. Wenn dieser Kunde eine Schwachstelle wie die von CVE-2020-36847 hat, könnte ein Angreifer sie nutzen, um auf andere Sites auf demselben Server zuzugreifen, einschließlich deiner. Das könnte bedeuten, dass deine Website nicht mehr funktioniert oder dass Kundendaten gestohlen werden.

Wie du dich schützen und vorbeugen kannst

1. Aktualisiere Plugins und CMS regelmäßig. Aktualisierungen enthalten oft Patches für bekannte Schwachstellen. Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung aktivieren.
2. Verwende starke und einzigartige Passwörter. Ein schwaches oder wiederholtes Passwort kann leicht erraten oder gestohlen werden. Nutze einen Passwort-Manager, um sichere Passwörter zu generieren und zu speichern.
3. Aktiviere die Zwei-Faktor-Authentifizierung (2FA). Die 2FA fügt eine zusätzliche Sicherheitsschicht hinzu, da du zwei Dinge benötigst, um auf dein Konto zuzugreifen: ein Passwort und einen Verifizierungscode.
4. Überprüfe die Benutzerberechtigungen. Stelle sicher, dass nur die notwendigen Benutzer auf sensible Funktionalitäten zugreifen können. Wenn ein Benutzer keinen Zugriff mehr benötigt, widerrufe ihn.
5. Nutze einen Web Application Firewall (WAF). Ein WAF filtert Angriffe, bevor sie deine Anwendung erreichen. Wenn deine Website auf einem gemeinsamen Server ist, kann ein WAF sie vor Angriffen auf andere Sites auf demselben Server schützen.
6. Aktiviere Bot-BLOCK. Automatisierte Bots können Passwörter testen oder deine Website angreifen. BotLock kann dir dabei helfen, bösartige Bots zu blockieren.
7. Mach regelmäßige Backups. Wenn deine Website angegriffen wird, ermöglichen dir Backups, sie schnell wiederherzustellen. Wenn du deine Website über SWPanel installiert hast, kannst du automatische Backups aktivieren.
8. Überprüfe die Sicherheitswarnungen von Sicherheit 360. Wenn du ein Plan mit Sicherheit 360 hast, bekommst du Warnungen, wenn Schwachstellen auftauchen, die deine Website betreffen. Das ermöglicht dir, vorzubeugen, bevor jemand sie ausnutzt.
9. Nutze regelmäßige Sicherheitsanalysen. Die Sicherheitsanalyse von Sicherheit 360 erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen. Das ermöglicht dir, Probleme zu erkennen und zu beheben, bevor jemand sie ausnutzt.
10. Halte deinen Server aktuell. Wenn deine Website auf einem gemeinsamen Server ist, stelle sicher, dass der Anbieter den Server aktuell hält. Wenn du einen dedizierten Server nutzt, aktualisiere ihn selbst oder beauftrage einen Wartungsdienst.

Welche SWPanel-Tools dir helfen

• Sicherheitsanalyse von Sicherheit 360: Erkennt CMS, Plugins und Versionen mit bekannten Schwachstellen. Wenn du ein Plan mit Sicherheit 360 hast, wird deine Website regelmäßig analysiert und im Panel wird markiert, wenn Probleme auftreten.
• Sicherheitswarnungen von Sicherheit 360: Warnen dich, wenn Schwachstellen auftauchen, die deine Website betreffen. Das ermöglicht dir, vorzubeugen, bevor jemand sie ausnutzt.
• BotLock: Steuert und blockiert bösartige Bots und Crawler auf deiner Website. Wenn du ein Plan mit BotLock hast, kannst du konfigurieren, welche Bots du erlaubst und welche du blockierst.
• Web Application Firewall: Filtert Web-Angriffe, bevor sie deine Anwendung erreichen. Wenn du ein Plan mit Web Application Firewall hast, kannst du Regeln konfigurieren, um bestimmte Angriffe zu blockieren.
• Automatische CMS-Aktualisierung: Wenn du deine Website über SWPanel installiert hast, kannst du die automatische Aktualisierung von WordPress, Joomla, Drupal usw. aktivieren. Das stellt sicher, dass dein CMS immer aktuell ist.
• Backups: Wenn du deine Website über SWPanel installiert hast, kannst du automatische Backups aktivieren. Das ermöglicht dir, deine Website schnell wiederherzustellen, wenn sie angegriffen wird.
• Wechsel der PHP-Version: Wenn deine Website eine nicht unterstützte PHP-Version nutzt, kannst du im Hosting-Panel auf eine unterstützte Version wechseln. Das stellt sicher, dass deine Website Sicherheitspatches erhält.
• Support per Ticket: Wenn du Fragen hast oder Hilfe benötigst, kannst du dich über unseren Support per Ticket an uns wenden. Wir helfen dir bei der Einrichtung von Sicherheitsmaßnahmen oder bei der Lösung von Problemen.

Kurzfassung

• Die Anzahl der neuen oder aktualisierten Exploits ist diese Woche um 42 % gestiegen.
• Es gibt über 70 Schwachstellen, die bereits in realen Angriffen genutzt werden.
• Die Aktualisierung von Plugins und CMS, die Zwei-Faktor-Authentifizierung und die Nutzung eines Web Application Firewalls sind wichtige Maßnahmen, um deine Website zu schützen.

Quellen

Die Daten dieser Woche stammen aus öffentlichen Quellen wie dem KEV-Katalog, den Detektionsregeln von Emerging Threats und den Statistiken zu veröffentlichten Exploits.