close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Sicherheitsforscher warnen, dass Angreifer seit April dieses Jahres eine \u201ekritische\u201c Sicherheitsl\u00fccke im WordPress-Plug-in Breeze Cache ausnutzen. Im Anschluss gelten Seiten als kompromittiert. Eine dagegen ger\u00fcstete Version des Plug-ins steht zum Download bereit. Attacken sind aber nicht ohne Weiteres m\u00f6glich. <\/p>\n Weiterlesen nach der Anzeige<\/p>\n Hintergr\u00fcnde zur Schwachstelle<\/p>\n Vor den Attacken warnen Sicherheitsforscher von Wordfence in einem Beitrag<\/a>. Der Plug-in-Website zufolge weist Breeze Cache derzeit mehr als 400.000 aktive Installationen auf<\/a>. Diese Websites sind potenziell attackierbar. Angriffe sind aber nur m\u00f6glich, wenn die Funktion \u201eHost Files Locally \u2013 Gravatars\u201c aktiv ist, was standardm\u00e4\u00dfig nicht der Fall ist. Web-Admins sollten sicherstellen, dass die gegen die Attacken gesch\u00fctzte Version 2.4.5 installiert ist. <\/p>\n Die Sicherheitsforscher geben an, dass sie in der Spitze knapp 5000 Exploitversuche an einem Tag beobachtet haben. Insgesamt geben sie an, dass sie mittlerweile mehr als 30.000 Angriffsversuche dokumentiert haben. Aufgrund einer unzureichenden Validierung von Dateien k\u00f6nnen Angreifer ohne Authentifizierung an der Sicherheitsl\u00fccke (CVE-2026-3844 \u201ekritisch\u201c) ansetzen und Schadcode hochladen. Dar\u00fcber platzieren sie unter anderem Hintert\u00fcren auf Servern. Dem Entdecker der Schwachstelle hat Wordfence eigenen Angaben zufolge eine Bug-Bounty-Pr\u00e4mie von knapp 2700 US-Dollar gezahlt. <\/p>\n In ihrem Beitrag f\u00fchren die Forscher aus, wo das Sicherheitsproblem konkret liegt. Au\u00dferdem zeigen sie, wie Angreifer vorgehen. \u00dcberdies geben sie unter anderem Hinweise auf IP-Adressen der Angreifer. Daraus k\u00f6nnen Admins Indicators of Compromise (IoC) ableiten, um bereits attackierte Instanzen einzugrenzen.<\/p>\n
\n English<\/a>.<\/p>\n