Das Bundesamt für Sicherheit in der Informationstechnik warnt vor der Sicherheitslücke und rät WordPress-Nutzern, gezielt nach Einbruchsspuren zu suchen.

Angriff auf Sailing-Amira

Globale Sicherheitslücke bei der Homepage-Software WordPress/Berichte und Bilder sind verschwunden

Auch unsere Internetseite hat es durch die weltweite Sicherheitslücke wp2shell in der Homepage-Software WordPress erwischt. „Bei einer Sicherheitsprüfung haben wir konkrete Hinweise gefunden, dass Ihr WordPress durch diesen Angriff kompromittiert wurde und dass Dateien und/oder Datenbanken betroffen sind“, teilt uns der Webhoster mit. Angreifer könnten Daten unserer Homepage Sailing-amira.de eingesehen, verändert oder gelöscht haben. „Das betrifft insbesondere Passwörter und Zugangsdaten (z. B. API-Keys, Token) für alle Programme und Erweiterungen…“

Klar, dass wir sofort handeln müssen. Der Webhoster empfahl unter anderem dringend, die Daten auf den Stand vom 18. Juli zurückzusetzen und ihm zu erlauben, ein sicheres Update einzuspielen. Das haben wir getan. Leider sind dabei Berichte verschwunden und bearbeitete Bilder aus der Mediathek gelöscht worden. Auch ansonsten gibt es seitdem bestimmte Probleme. Wir bemühen uns, diese so schnell wie möglich zu beheben und verschwundenen Inhalt wiederherzustellen.