Aktuelle Bedrohungslage (Gelesen 1379 mal)

[AndreasR]

Wenn frauenschuh ihre Seite direkt bei Wordpress.com hostet, dürfte die aktuelle PHP-Sicherheitslücke bestimmt schon geschlossen worden sein, denn Wordpress tritt hier ja als Provider auf und kümmert sich somit auch um die Technik.

[thuja thujon]

Deshalb ist auch das Vokabular im Threadtitel, `Bedrohungslage´, mit Vorsicht zu genießen. Ich bin da also relativ weit bei Rieke und ein auf `Privat´ setzen der Website ist nichts anderes als Aktionismus.

[AndreasR]

Ja, das bringt nichts, die Seite ist damit ja nicht vom Netz genommen, und wer eine Sicherheitslücke ausnutzen möchte, bedient sich ohnehin irgendeiner Hintertür. Da hilft nur, den betroffenen Server komplett auszuschalten bzw. vom Internet zu trennen.

[frauenschuh]

Mit Euren vielen anschaulichen Bildvergleichen habt Ihr mir sehr geholfen

Was ich auch verstanden habe ist, dass meine Seite älter und mutmaßlich ohne update ist.

Auch wenn ich selbstverständlich keine Kundendaten oder Bankverbindungen da hinterlegt habe, tendiere ich dazu die Seite vom Netz zu nehmen. Wenn ich das ZDF eben richtig verstanden habe, geht es ja auch darum, dass jeman meine Seite entert, von dort aus Straftaten begeht und ich haftbar wäre.

Korrekt?

[häwimädel]

Guten Morgen,

ob Du haftbar wärst, weiß ich nicht, aber mir ist gerade so eine wahrscheinlich gekaperte Seite begegnet:

Beim Zahlungsverkehr ist die Seite plötzlich umgesprungen auf Natasha fashion Ltd., eine im August 2026 in Großbritannien neu gegründete Scheinfirma.

Mir ist es nur aufgefallen, weil plötzlich mir völlig unbekannte Zahlungsmethoden angeboten wurden. Da bin ich nochmal zum Seitenanfang gegangen, ansonsten wäre das auf dem Handy nicht sichtbar gewesen.

Dunkelgraue Schrift auf mittelgrauem Hintergrund kann auch an meinen dark mode Einstellungen liegen, hier vermute ich aber böse Absicht.

Den Seiteninhaber habe ich selbstverständlich informiert. Bitte passt gut auf Euch auf, und prüft 27mal bevor Ihr Bank- oder Kreditkartendaten irgendwo eingebt, auch wenn Ihr den Anbieter kennt.

[Gartenlady]

Ich denke, Du solltest nicht tendieren, sondern das schnellstmöglich machen.

[thuja thujon]

Nein, eigentlich updaten, nicht vom Netz nehmen.

Betreiber von Webseiten - egal ob Blogs, Vereinshomepages oder Webseiten von Unternehmen und öffentlichen Einrichtungen - müssen die verwendete PHP-Version ihrer Serverumgebung prüfen. Das Entwicklerteam hat am Mittwoch entsprechende Notfall-Updates bereitgestellt. Große Webhoster wie Ionos haben die PHP-Version in ihren Systemen bereits aktualisiert, sodass zumindest diejenigen Websites geschützt sind, die automatische Sicherheitsupdates vorgesehen haben.

Also Frage an frauenschuh: welche PHP Version nutzt deine Seite?

Die PHP-Version Ihrer Website finden Sie in WordPress unter Werkzeuge > Website-Zustand > Info > Server. Viele Hoster zeigen diese Information auch im Verwaltungsbereich ihres Hosting-Angebots an. WordPress rät: Wenn die Website mit einer älteren Version läuft und das Hosting selbst verwaltet wird, sollte der Server vom Netz genommen werden, während das Update auf eine neuere PHP-Version vorbereitet wird.

Diese aktuellen PHP-Sicherheitsupdates schließen die kritischen Schwachstellen. Sie stehen in folgenden Versionen bereit:

PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
Wer selbst für den Host der Webseite verantwortlich ist, muss diese Patches manuell auf dem Server installieren. Solange die nötigen Patches nicht bereitgestellt wurden, ist es sinnvoll, die betroffenen Dienste vorübergehend abzuschalten. Wenn Sie nicht selbst für den Server verantwortlich sind, fragen Sie bei Ihrem Hosting-Anbieter nach, ob die erforderlichen Sicherheitsupdates bereits installiert wurden.

[AndreasR]

frauenschuh weiß sicher nicht, welche PHP-Version bei WordPress verwendet wird. WordPress.com wirbt bei den Hosting-Tarifen mit "Support von echten Menschen", im Zweifelsfall könnte man dort einfach eine Mail schreiben oder anrufen und nachfragen. Aus den FAQ:

Worin besteht der Unterschied zwischen WordPress.com und selbst gehostetem WordPress?

Bei WordPress.com werden Hosting, Sicherheit, Updates und Backups für dich verwaltet – du musst keinen Server einrichten, keine Software installieren und keine Infrastruktur warten. Beim selbst gehosteten WordPress (wordpress.org) hast du die volle Kontrolle über die Server, musst jedoch das Hosting separat kaufen und die Wartung selbst übernehmen. WordPress.com basiert auf derselben Open-Source-Software von WordPress, sodass du die gesamte Flexibilität von WordPress ohne den Betriebsaufwand nutzen kannst.

Wenn sie aber "gar nichts" zahlt, dann liegt die Seite vielleicht doch nicht bei WordPress.com, sondern woanders? Aber wo? Doch nicht auf dem heimischen PC, der im Internet hängt? Ohne diese Informationen können wir leider nicht wirklich weiterhelfen....

[frauenschuh]

Die Auflösung kam gestern Abend. Dank gaaaanz lieber Unterstützung schaute D. hinter die Kulissen und fand versteckt den Satz, dass ich nichts tun müsse. Die Seite steht jetzt auch wieder öffentlich
Die Seite ist sehr alt. Es wäre schade gewesen, wenn so viele Beiträge verloren gegangen wären.
Ich danke Euch allen. Gelernt habe ich sehr viel!!!

[thuja thujon]

Ein Dank an D.
Letztlich, viel Aufregung für nichts.

[frauenschuh]

Das ist einerseits wahr, aber eine gekaperte Seite macht bestimmt keine Freude

[DerTigga]

Eine kaperbare Seite ist aber nicht zwingend eine gekapert werdende ? Meines Wissens nach macht sich das nicht von alleine bzw. stellt schon noch eine Zeit und Aufwand verbratende Tätigkeit dar. Von daher meine ich sagen zu dürfen, das sich "Kaperer" genau überlegen werden, ob sichs lohnt bzw. wieviel im Endeffekt an erzielbarem Gewinn bei rausspringt.
Und daher durchaus Chance besteht, das so einiges an deren Ansicht nach zwar kaperbaren, aber eben "unwichtigen" Webseiten links liegen gelassen wird..
Außerdem gibt es auch Software, mit der man ein Webseiten-Backup bzw. zurückspielen machen lassen kann.

[AndreasR]

Ein Backup nützt hier leider nicht viel, weil die Sicherheitslücke in PHP gefunden wurde, das ist eine Software, die auf dem Server installiert ist, welche dafür sorgt, dass Internetseiten beim Aufrufen aus den gespeicherten Bildern, Layouts usw. sowie aus den dazugehörigen Datenbanken mit den Texten und anderen dynamischen Inhalten zusammengesetzt und dann an den Betrachter gesendet werden. Hier im Forum z. B. wird das, was man beim Aufruf von garten-pur sieht, mit jedem Klick immer wieder neu aus der Datenbank, wo der Text von allen Beiträgen gespeichert ist, und dem Layout, also das weiß-grüne Design, die ganzen Buttons und Smileys, zusammengestellt und dann an den Browser der Benutzer geschickt.

Diese Zusammenstellung macht die PHP-Software, und wenn sich jemand in diesen Prozess hineinhacken kann, besteht die Möglichkeit, dass alle Daten, die dabei fließen, an den Angreifer geschickt werden. Dabei werden ja auch sensible Daten wie Passwörter usw. übertragen, bei der neu gefunden Lücke geht es sogar soweit, dass die Hacker Zugriff auf alle Daten auf den Server erhalten können, so, als ob sie als Administrator dort eingeloggt sind. Sie könnten also sämtliche Daten kopieren oder auch manipulieren, unter falscher Identität auftreten usw. Es ist also sehr wichtig, die Lücke zu schließen, bevor jemand auf dumme Gedanken kommt. Zum Glück sind kleine, private Websites für Hacker eher uninteressant.