Sicherheitswarnungen · 28. Oktober 2026
WordPress: Angreifer nutzen den Moment des Core-Updates zur Übernahme von Websites
Eine Lücke im Update-Vorgang von WordPress erlaubt Fremden, während eines Core-Updates eigenen Code auf dem Server auszuführen. Version 7.1.4 schließt sie, erste Angriffsversuche laufen bereits.
Worum es geht
WordPress Core
WordPress ist das am weitesten verbreitete System für Firmen-Websites, auch in Österreich. Beim Aktualisieren des WordPress-Kerns legt das System die neuen Dateien kurzzeitig in einem vorhersehbaren Ordner ab. Auf vielen Servern ist dieser Ordner aus dem Internet erreichbar, und darin liegt auch das Installationsprogramm von WordPress.
Wer in genau diesem kurzen Zeitfenster das abgelegte Installationsprogramm aufruft, kann ohne Anmeldung eigenen Programmcode auf dem Server ausführen und damit die Website übernehmen. Das Fenster ist meist nur wenige Sekunden offen. Angreifer fragen deshalb Websites automatisiert immer wieder ab, um den richtigen Moment zu erwischen.
WordPress hat die Lücke am 28. Oktober mit Version 7.1.4 geschlossen und die Korrektur für alle noch versorgten Versionszweige bis zurück zu 4.7 bereitgestellt. Die Sicherheitsfirma Wordfence hat danach innerhalb von 24 Stunden fast 63.000 Angriffsversuche gezählt. Eine CVE-Nummer gibt es bisher nicht. Das Update behebt zusätzlich mehr als 20 weitere Schwachstellen.
Betroffen
- WordPress 4.7 bis 7.1.3
Behoben
- WordPress 7.1.4 (ältere Versionszweige erhalten eigene Sicherheitsupdates, z. B. 4.7.39)
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Beim Website-Betreuer nachfragen, welche WordPress-Version läuft und ob automatische Updates aktiv sind.
- 02
WordPress im Dashboard unter „Aktualisierungen“ auf 7.1.4 bringen bzw. das Update des eigenen Versionszweigs einspielen.
- 03
Die Zugriffsprotokolle des Webservers auf auffällige Aufrufe von PHP-Dateien im Ordner wp-content/upgrade prüfen lassen.
- 04
Die Benutzerliste auf unbekannte Administratorkonten kontrollieren und unbekannte Plugins oder PHP-Dateien entfernen lassen.
- 05
Nach einem verdächtigen Fund die Passwörter für WordPress, Datenbank und Hosting-Zugang ändern.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 28. Oktober 2026. Grundlage: WordPress.org · Wordfence · The Hacker News · IT-Connect. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu