Hellas Blog von Sicherheitslücke bei WordPress betroffen
Dem einen oder der anderen von Euch wird aufgefallen sein, dass einige jüngere Beiträge des Hellas Blog „verschwunden“ sind.
Hintergrund ist, dass es bei WordPress eine Sicherheitslücke gab. Es handelt sich um wp2shell. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sie als extrem kritisch eingeschätzt und eine hohe Warnstufe herausgegeben.
Auf Anraten meines Providers habe ich meinen Blog durch ein Backup auf den Stand vor dem 18.07.2026 gebracht. Das ist sehr ärgerlich. Denn ich habe nur drei bereits veröffentlichte Beiträge wiederherstellen können. Bei anderen muss ich schauen, ob und wie ich das hinbekomme.
Im Oktober 2024 hatte ich bereits einmal Sicherheitsmaßnahmen ergreifen müssen. Das war aber relativ harmlos. Hier hatte ich keine Chance. Die Angriffe erfolgten nicht gezielt auf meinen Blog. Sie erfolgten auf WordPress.
Mit diesem Beitrag möchte ich Euch von der Angelegenheit informieren. Ich bemühe mich, alle „fehlenden“ Beiträge zu rekonstruieren. Das wird aber einige Zeit dauern.
