Kritische WordPress-Sicherheitslücken ausgenutzt

Angreifer nutzen derzeit zwei kritische Sicherheitsanfälligkeiten in WordPress aus, die als CVE-2026-63030 und CVE-2026-60137 bekannt sind. Diese Schwachstellen ermöglichen eine unauthentifizierte Remote-Code-Ausführung (RCE) und die vollständige Kompromittierung betroffener Websites. Die Sicherheitslücken wurden unter dem Codenamen wp2shell zusammengefasst und sind besonders gefährlich, da sie in Kombination ausgenutzt werden können. Bereits in den frühen Morgenstunden des 21. Juli 2026 (UTC) wurde ein Anstieg erfolgreicher Angriffe verzeichnet.

Sicherheitsforscher berichten von massiven Scans, die auf die Ausnutzung dieser Schwachstellen abzielen. Die Angreifer scheinen automatisierte Tools zu verwenden, um gezielt nach anfälligen WordPress-Installationen zu suchen. Die Schwachstellen betreffen eine Vielzahl von WordPress-Versionen, was die Dringlichkeit der Situation erhöht. Administratoren von Websites, die auf WordPress basieren, sind aufgefordert, umgehend Sicherheitsupdates zu installieren, um ihre Systeme zu schützen. Die genaue Anzahl der betroffenen Websites ist derzeit unbekannt, jedoch wird von einer hohen Dunkelziffer ausgegangen.

Die Sicherheitslücke CVE-2026-63030 ermöglicht es Angreifern, schadhafter Code auf dem Server auszuführen, während CVE-2026-60137 die Ausnutzung dieser Funktion erleichtert. Diese Kombination führt dazu, dass Angreifer vollständige Kontrolle über die betroffenen Systeme erlangen können. Experten warnen, dass die Angriffe nicht nur auf die Kompromittierung von Websites abzielen, sondern auch auf den Diebstahl sensibler Daten. WordPress hat bereits auf die Bedrohung reagiert und Sicherheitsupdates veröffentlicht, die die Schwachstellen beheben sollen. Die Community wird aufgefordert, diese Updates umgehend zu installieren, um das Risiko eines Angriffs zu minimieren.

Sicherheitsupdates sind für alle unterstützten Versionen von WordPress verfügbar. Zusätzlich zu den technischen Maßnahmen wird empfohlen, dass Website-Betreiber ihre Sicherheitspraktiken überprüfen. Dazu gehört die Implementierung von starken Passwörtern, die Verwendung von Zwei-Faktor-Authentifizierung und regelmäßige Backups. Diese Maßnahmen können dazu beitragen, die Auswirkungen eines möglichen Angriffs zu verringern. Die Sicherheitslage bleibt angespannt, da die Angreifer weiterhin aktiv nach neuen Zielen suchen.

Die WordPress-Community hat bereits erste Schritte unternommen, um die Verbreitung der Exploits zu stoppen. Sicherheitsforscher beobachten die Situation genau und warnen vor weiteren Angriffswellen. Die Schwachstellen wurden von mehreren Sicherheitsforschern unabhängig voneinander entdeckt und gemeldet. Die schnelle Reaktion von WordPress auf diese Bedrohungen zeigt die Dringlichkeit der Sicherheitslage.

Community wird weiterhin über neue Entwicklungen informiert. Die Sicherheitslücken CVE-2026-63030 und CVE-2026-60137 sind ein ernstzunehmendes Risiko für alle WordPress-Nutzer. Administratoren sollten sicherstellen, dass ihre Systeme auf dem neuesten Stand sind, um sich vor möglichen Angriffen zu schützen. Laut aktuellen Berichten sind bereits mehrere tausend Websites betroffen.