einseitensprung.at/blog

Wordpress Breach Update

nicht mein chaos – aber mein job, es aufzuraeumen!

falls es hier in letzter zeit etwas ruhiger war: der wordpress-breach im juli hat mir ein paar ziemlich intensive wochen beschert. verursacht hab ich ihn nicht – aber wenn’s um die seiten meiner kund:innen geht, lehn ich mich nicht zurueck und warte ab.

also hiess es: jede einzelne seite durchchecken, aufraeumen, luecken schliessen und zusaetzliche sicherheitsmassnahmen einbauen. updates, zugaenge, backups, schutzmechanismen – alles einmal auf links gedreht!

viel recherche, wenig schlaf, aber es hat sich gelohnt:
alle seiten sind jetzt sicherer als vorher. status: safe and sound!

danke an alle fuer die geduld – und falls ihr wen kennt der sich sorgen um seine wordpress-seite macht: einfach meinen kontakt weitergeben - kompetenz ist gegeben!

wers genauer wissen will:
Am 17. Juli 2026 hat WordPress ein Sicherheitsupdate veröffentlicht, das zwei kritische Schwachstellen unter dem Namen „wp2shell“ behebt.
• CVE-2026-60137: Eine unzureichende Bereinigung des Parameters author__not_in bei WP_Query-Abfragen führt zu einer SQL-Injection.
• CVE-2026-63030: Eine Schwachstelle in der WordPress REST API.
• Auswirkungen: Die Kombination beider Schwachstellen erlaubt es unauthentifizierten Angreifern aus der Ferne, beliebigen Programmcode auf dem Server auszuführen (Remote Code Execution, RCE). Es existieren bereits funktionierende Angriffsskripte (PoCs) von bots.

zum original beitrag

WordPress-Sicherheitslücke sorgt für Millionen Angriffsversuche

hacker nutzen kuerzlich behobene sicherheitsluecken in WordPress aus und gefaehrden damit millionen von websites.

auch meine kunden waren durch die bank betroffen...

dank raschem eingreifen konnte groesserer schaden abgewendet werden;
einige seiten waren fuer ein paar stunden down;

jetzt alles noch mit wordfence und grossteils 2FA gesichert

BTW: es gibt noch immer keine offizielle stellungnahme von wordpress selbst! - finde ich schade!

ganzer artikel auf all-about-security.de

video zum genauen breach

UPDATE 10.10.2026

ADVENT IST HOCHZEIT FÜR SMISHING

die wochen vor weihnachten sind hochzeit für betrugs-sms. zuletzt kam es auch verstaerkt zu phishing-sms mit der kennung „austria-id“ bzw. „finanzonline“. um die weihnachtszeit steigen erfahrungsgemaess zudem auch alle anderen illegalen maschen.

„in der vorweihnachtszeit blüht der onlinehandel, und der zeitliche druck steigt bei den meisten von uns. das nützen die betrüger aus und versenden beispielsweise sms, die angeblich von paketdienstleistern stammen und dubiose links mit zahlungsaufforderungen und ähnliches enthalten“, so klaus m. steinmaurer, geschäftsführer der rundfunk und telekom regulierungs-gmbh (rtr) für den fachbereich telekommunikation und post.

„knapp 700 beschwerden zu betrugs-sms haben wir im oktober registriert. das sind zwar etwas weniger als im september, ich rechne aber mit einem baldigen, deutlichen anstieg“, meinte steinmaurer. betrügerinnen und betrüger würden vor weihnachten auch verstärkt mit den tochter/sohn-tricks und auch über gefakte sms von vermeintlichen onlinehändlern versuchen, zugangsdaten zu erlangen.

betrügerische anrufe
zahlreich sind laut rtr weiterhin beschwerden zu betrügerischen anrufen, in denen eine tonbandstimme im namen von bekannten dienstleistern wie paypal und amazon auffordert, eine bestimmte taste auf dem handy zu drücken. tut man das, wird man zu einer realen person weiterverbunden, die auffordert, eine – bösartige – app auf dem handy zu installieren.

tipps, um phishing-sms zu erkennen

• kurz innehalten: ist diese sms wirklich in art, schreibweise und zeitpunkt nachvollziehbar? beim kleinsten zweifel über einen anderen weg, beispielsweise die kundenhotline, das unternehmen kontaktieren.
• nicht auf die absenderkennung vertrauen. scheint als absender die hausbank oder ein bekannter postdienstleister auf, wird diese anzeige mit großer wahrscheinlichkeit gefälscht sein.
• niemals auf links in sms klicken. dahinter können sich gefälschte websites befinden, schadsoftware oder dubiose apps verteilt werden.

eine nachverfolgung ist zumeist ergebnislos, da die senderkennung der automatisiert verschickten sms in der regel gefälscht ist und hinter dem betrug große internationale netzwerke stehen.

betrugsversuche melden
missbräuchlich verwendete absenderkennungen von sms und rufnummern können gemeldet werden unter rufnummernmissbrauch.at.