Am 10.09.2026 erreichte mich eine Mail meines Hosters (wo diese Webseite „gespeichert“ ist) mit dem ungefähren Betreff: Dringender Sicherheitshinweis. Darin wurde ich darauf hingewiesen, dass eins der Plugins, die ich verwende, eine kritische

Sicherheitslücke aufweise. Ich also sofort auf diese Seite und ich sehe folgendes: kryptische Zeichen beim Text, vor allem bei Umlauten oder statt des ß wurden andere Zeichen angezeigt. Statt der Bilder waren verlaufene, seltsame Farbstreifen zu sehen, die Menüs am rechten Rand fehlten. Ich kam nicht mehr in den Admin-Bereich. Was also tun? Erstmal per ftp-Zugange (ein zugriff auf dei Ordnerstruktur auf dem Speicher der Webseite) und den Plugin-Ordner umbenannt, dann die KI befragen. Die meinte, dass ich abweichenden oder unbekannten Ordnern suchen soll. Da ich 2 Webseiten betreibe, konnte ich die Plugin-Ordner beider Webseiten vergleichen. Ich fand tatsächlich einen Ordner, der mir auch ohne direkten Vergleich seltsam vorkam. Den habe ich sofort gelöscht – leider muss ich fast sagen. Ein Löschen via ftp läßt sich (meines Wissens) nicht rückgängig machen. Danach (und wieder Rückbenennen des Plugin-Ordners) lief die Webseite wieder. Aber damit nicht genug – lt KI und auch, weil ich einige Teile diverser Dateien in die KI geladen habe, sollte ich unbedingt noch diverse Passwörter ändern und durch das Einfügen bestimmter Zeilen in bestimmten Dateien eine Ausführen von bestimmten Codes(?) auf der Webseite verhindern.

Anschließend habe ich automatische Updates für die Plugins eingeschaltet – das hatte ich irgendwann mal deaktiviert, weil ein Update fehlerhaft war und mir (auch) die Webseite zerschossen hat – wie man es macht ist es verkehrt,

Was wollten die Angreifer? Keine Ahnung. Nur Kids wollen etwas Chaos verursachen. Soweit ich es mir angelesen habe, wollen andere eigentlich eher, dass ihre Manipulationen verborgen belieben. Im Hintergrund – Arber „von allen unbemerkt“ wollen sie z.B. Schadcode verteilen und Spam versenden oder was auch immer. Ich hoffe, dass es dazu nicht kam.