Hellas Blog von Sicherheitslücke wp2shell bei WordPress betroffen
Bei WordPress gab es eine Sicherheitslücke namens wp2shell. Davon war auch der Hellas Blog betroffen. Ich habe ihn auf Anraten meines Providers auf das Datum 18.07.2026 zurückgesetzt. Inzwischen (02.08.2026) konnte ich alle Beiträge wieder herstellen.
Darum geht es
Hintergrund ist, dass es bei WordPress eine Sicherheitslücke gab, es handelt sich um wp2shell. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sie als extrem kritisch eingeschätzt und eine hohe Warnstufe herausgegeben.
Das BSI hat am 20.07.2026 öffentlich vor dieser Sicherheitslücke gewarnt.
Auf Anraten meines Providers habe ich meinen Blog durch ein Backup auf den Stand vor dem 18.07.2026 gebracht. Das ist sehr ärgerlich. Die bis dahin veröffentlichten Beiträge waren erstmal weg.
Im Oktober 2024 hatte ich bereits einmal Sicherheitsmaßnahmen ergreifen müssen. Das war aber relativ harmlos. Hier hatte ich keine Chance. Die Angriffe erfolgten nicht gezielt auf meinen Blog. Sie erfolgten auf WordPress.
Mit diesem Beitrag möchte ich Euch von der Angelegenheit informieren. Ich bemühe mich, alle „fehlenden“ Beiträge zu rekonstruieren. Das wird aber einige Zeit dauern.
Auswirkung von wp2shell bei WordPress auf meinen Blog
Ich habe den Blog unverzüglich auf den Stand zum 18. Juli zurückgesetzt.
Das hatte zur Folge, dass alle seit dem veröffentlichten Beiträge und auch einige Kommentare der Leser weg sind. Das tut mir leid. Meine Beiträge konnte ich wiederherstellen. Die Kommentare sind leider weg.
Diese Beiträge waren erstmal weg, konnten aber wieder hergestellt werden:
- 20.07.2026: Proteste gegen Windräder in Kosmas
- 21.07.2026: Hunde am Strand in Griechenland
- 22.07.2026: Napoleon Bonaparte von Albert Stähli
- 23.07.2026: Der Rundturm von Vathychori
- 24.07.2026: Paros: Streit um den Tripti Strand
- 27.07.2026: Die Mathematik des Parthenon
- 28.07.2026: Wasserknappheit auf Griechenlands Inseln: Professor fordert neue Strategie statt mehr Entsalzung
- 29.07.2026: Zwei Welpen in Volos ausgesetzt und gerettet
Eine wortidentische Neuveröffentlichung war nicht möglich. Ich habe meine gespeicherten Entwürfe wieder hergestellt. Normalerweise verändere ich kurz vor der endgültigen Veröffentlichung eines Texts noch Kleinigkeiten. Das war mir bei diesen Beiträgen nicht möglich.
Danke
Ich habe viele nette Rückmeldungen aus dem Kreis der Leser bekommen und auch einige Hilfsangebote. Für die bin ich besonders dankbar. Denn sie sind nicht selbstverständlich.
Das Thema wp2shell mag für WordPress im Augenblick im Griff sein. Aber wer weiß, was sonst noch passiert. Deshalb bin ich wirklich sehr dankbar für die Unterstützung, die ich erfahren habe.
