21. Juli 2026
Sicherheitslücken in WordPress
Am Freitag wurde eine Kombination von Sicherheitslücken in WordPress namens wp2shell bekannt. Diese wurde ausgenutzt, um mehrere Blogs anzugreifen. Dabei sind potenzielle Nutzerdaten von einigen Blog-Instanzen abgeflossen und Blogs wurden übernommen. Welche Daten konkret betroffen sind, ist aktuell noch in Klärung.
Die Vorfälle wurden heute Morgen gegen 9 Uhr erkannt und Gegenmaßnahmen eingeleitet. Die betroffenen Systeme wurden vom Netz genommen und isoliert, bzw. bereinigt. Der Datenschutzbeauftragte ist informiert, wir informieren betroffene Nutzer über weitere Schritte direkt bis zum 24.7. .
Für Blog-Verantwortliche und IT-Koordinatoren ist eine Liste mit eventuell betroffenen Systemen verfügbar.
