Auf den Punkt: Cyberkriminelle führen eine weltweite Kampagne durch, bei der sie Schwachstellen in WordPress, Joomla und anderen CMS-Systemen ausnutzen, um Webshells einzuschleusen und Administratorzugriff zu erlangen.
Das australische Cybersicherheitszentrum ACSC warnt vor einer weltweiten Angriffswelle, bei der Cyberkriminelle gezielt Schwachstellen in verbreiteten Content-Management-Systemen ausnutzen, um Webshells zu installieren und sich administrativen Zugriff zu verschaffen.
Das ACSC berichtet von einer koordinierten Kampagne, in der böswillige Akteure systematisch Websites nach Exploitierungsmöglichkeiten scannen. Die Angreifer nutzen verschiedene Schwachstellenklassen aus: unauthentifiziertes Hochladen von Dateien, Remote-Code-Ausführung, serverseitige Anforderungsfälschung (SSRF) und Deserialisierungslücken in CMS-Software und deren Plugins. Betroffen sind neben den Marktführern WordPress und Joomla (speziell das Plugin Joomla Content Editor) auch Craft CMS, MaxSite CMS, MetInfo CMS und das Sneeit Framework.
Nach erfolgreicher Installation einer Webshell erlangen die Angreifer vollständigen administrativen Fernzugriff auf den Webserver. Dies ermöglicht ihnen Manipulation von Webinhalten, Diebstahl von Kundendaten, Verbreitung von Schadsoftware und laterale Bewegung in interne Unternehmensnetze. In Australien haben bereits zahlreiche KMU Kompromittierungen ihrer Webauftritte gemeldet. Das ACSC betont ausdrücklich die globale Reichweite dieser Kampagne.
Zur Abwehr empfiehlt die Behörde: kontinuierliche Überwachung von Netzwerk- und Zugriffslogs auf Anomalien, Überprüfung aller Benutzerkonten auf nicht autorisierte Neuanlagen, sofortige Installation aller verfügbaren Sicherheitsupdates für CMS und Plugins, Einschränkung von Dateierstellungsrechten auf dem Server sowie strikte Netzwerksegmentierung. Bei Verdacht auf erfolgreiche Kompromittierung sollte ein sauberes, vor dem Vorfall angefertigtes Backup eingespielt werden.
Das ACSC warnt zudem vor verkürzten Reaktionszeiten: Die Zeit zwischen Bekanntgabe neuer Sicherheitslücken und deren aktiver Ausnutzung durch Angreifer wird immer kürzer, teilweise katalysiert durch den Einsatz von KI-Automatisierung bei Angriffsoperationen.
Quelle: www.it-daily.net · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.