Zum Inhalt springen
Was wir täglich prüfen

Sicherheitslage

WEBtotal beobachtet jeden Tag Sicherheitsmeldungen und Tech-News und prüft, ob die Webseiten und Server der Kunden betroffen sind.

Neue Meldungen stehen oben. Beim ersten Eintrag zeigen wir, was bekannt ist und dass wir die Lage prüfen. Sobald die Prüfung abgeschlossen ist, schreiben wir dazu, was wir gemacht haben.

Ausführlich nachlesen: Prüfbericht vom 12. November 2026

12. November 2026

3 Meldungen

  1. Kritische Lücke im HTTP/2-Modul des Apache-Webservers

    Im HTTP/2-Modul des Apache-Webservers steckt eine kritische Sicherheitslücke (CVE-2026-119618). Darüber können Angreifer ohne Anmeldung Schadcode ausführen. Der Hersteller hat die Lücke in Version 2.4.71 behoben.

    Wir haben die Webserver geprüft.

    Was wir gemacht haben

    : Wir haben alle unsere Webserver geprüft. Das betroffene HTTP/2-Modul des Apache-Webservers ist bei uns nicht in Betrieb, und die Webserver-Software ist auf dem aktuellen Update-Stand. Ein Angriff über diese Lücke ist bei uns nicht möglich.

  2. Aktive Angriffe auf WordPress-Plugins LatePoint, SliceWP und Confection

    Bei den WordPress-Plugins LatePoint, SliceWP und Confection werden kritische Lücken derzeit aktiv ausgenutzt. Sicherheitsupdates stehen bereit: LatePoint 5.7.8, SliceWP 1.2.15 und Confection 0.4.8. Wir prüfen, ob WordPress-Seiten davon betroffen sind.

    Wir haben die WordPress-Seiten geprüft.

    Was wir gemacht haben

    : Wir haben alle von uns betreuten WordPress-Seiten geprüft. LatePoint und Confection setzen wir nirgends ein. SliceWP lief bei einer Kundenseite und ihrer Testkopie noch in einer betroffenen Version. Wir haben zuerst eine Sicherung erstellt, das Plugin auf die abgesicherte Version aktualisiert und die Seite danach kontrolliert.

  3. Microsoft-Patchday im November schliesst bereits angegriffene Outlook-Lücke

    Microsoft hat im November-Patchday eine Outlook-Lücke geschlossen, die bereits angegriffen wird. Gleichzeitig steht ein Chrome-Update auf Version 157.0.8103.50 bereit. Wir empfehlen, diese Updates zeitnah einzuspielen.

    Hinweis für Kunden: Updates einspielen.

    Was wir gemacht haben

    : Auf unseren Servern besteht kein Handlungsbedarf, dort laufen weder Outlook noch Chrome. Die Updates betreffen Ihre eigenen Computer: Bitte spielen Sie die Windows- bzw. Office-Updates und das Chrome-Update zeitnah ein.