- Home
- Lösungen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Branchen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Unternehmen
Alles OKBDT – Sicher zum Wachstum.Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren - Wissen
Alles OKBDT – Sicher zum Wachstum.
Ihr Managed Service Provider aus Düsseldorf: Wir betreuen IT, Cloud, Microsoft 365 und Cyber Security – verständlich, verlässlich und rund um die Uhr.
Managed ServicesCloud & M365NIS2-readyMehr erfahren
Security Alert · Schwachstelle
WordPress: Schadcode-Lücke im Core, Angriffsversuche laufen
- Risikostufe
- Hoch
- Kategorie
- Schwachstelle
- Betroffene Systeme
- WordPress vor 7.1.4
Ältere Zweige ohne Backport-Update (u. a. 7.0.8, 6.9.11, 6.8.12 laut WordPress) - Abhilfe verfügbar
- Ja: WordPress 7.1.4 bzw. die Backport-Versionen, u. a. 7.0.8, 6.9.11 und 6.8.12 (erschienen am 28.10.2026)
- Quelle
- heise online, The Hacker News
Was ist passiert?
WordPress hat mit Version 7.1.4 knapp zwei Dutzend Lücken geschlossen. Eine davon (CVSS 8.1, eine CVE war zum Meldungszeitpunkt noch nicht vergeben) erlaubt nicht angemeldeten Angreifern, während eines laufenden Core-Updates Schadcode einzuschleusen. Der Grund: WordPress nutzt dabei einen vorhersehbaren, aus dem Internet erreichbaren Pfad unter „wp-content/upgrade“. Die Sicherheitsfirma Wordfence hat laut heise in den ersten 21 Stunden mehr als 18.500 Anfragen gezählt, die gezielt nach anfälligen Pfaden suchten.
Wer ist betroffen?
Alle WordPress-Seiten, die noch nicht auf 7.1.4 oder eine der Backport-Versionen aktualisiert sind. Das betrifft viele Webseiten im Mittelstand.
Wie hoch ist das Risiko?
Hoch. Angreifer brauchen keine Anmeldung, und es werden bereits gezielt anfällige Seiten gesucht. Eine übernommene Webseite kann Besucher angreifen und dem Ruf des Unternehmens schaden.
So schützen Sie sich
- Prüfen, ob das Update auf 7.1.4 bzw. die passende Backport-Version tatsächlich installiert ist, sonst zeitnah nachholen.
- War das Update noch nicht installiert: auf erfolgreiche Angriffe prüfen, also unerwartete PHP-Dateien unter „wp-content/upgrade“, unbekannte Admin-Konten, fremde Plug-ins und auffällige Log-Einträge.
- Web Application Firewall bzw. den Schutz des Hosters aktiv halten und Admin-Zugänge mit MFA absichern.
Quellen
- heise online: WordPress-Update stopft Schadcode-Lücke, Exploit-Versuche beobachtet,
- The Hacker News: WordPress RCE Flaw Draws Nearly 63,000 …,
Akuter Verdacht oder Fragen zu Ihren Systemen?
Bestandskunden und technische Fälle: Unser Support prüft mit Ihnen.
Absicherung neu planen? beratung@blured.de
Stand: 30.10.2026
© 2026 BDT Group GmbH · blured.de
Cookie-Einstellungen
Wählen Sie, welchen Kategorien Sie zustimmen. Ihre Auswahl gilt 12 Monate und lässt sich jederzeit ändern.
Für den Betrieb der Website erforderlich, z. B. das Speichern dieser Auswahl. Immer aktiv.
Google Analytics 4 (Google Ireland Limited, Irland): Reichweitenmessung, z. B. aufgerufene Seiten, Interaktionen (Scrollen, Klicks, Downloads, Suche, Videos, Formularinteraktionen ohne Inhalte), Herkunft, Gerät, Browser und ungefährer Standort. Cookies: _ga und _ga_5ZQM1G1ZGX (je 2 Jahre). Google-Signale deaktiviert, Werbesignale bleiben abgelehnt. Unser Analytics-Konto ist mit Google Ads verknüpft; insoweit ist Google eigener Verantwortlicher (siehe Datenschutzerklärung, Abschnitt 6.1). Übermittlung in die USA möglich (EU-U.S. Data Privacy Framework).
Online-Terminbuchung mit HubSpot Meetings auf der Seite „Termin“ (HubSpot Ireland Ltd., Region EU).