Prüfbericht vom 12. November 2026

Was wir geprüft und gemacht haben

Zu jeder Meldung auf unserer Sicherheitslage halten wir fest, was wir bei uns geprüft haben, was dabei herauskam und was wir umgesetzt haben.

Stand: 12. November 2026. Geprüft haben wir unsere Webserver und alle WordPress-Seiten, die wir für Kundinnen und Kunden betreiben. Aus Sicherheitsgründen nennen wir keine Servernamen, Versionsnummern oder einzelne Kundenseiten.

Kritische Lücke im HTTP/2-Modul des Apache-Webservers

Erledigt

Was wir geprüft haben: Alle Webserver, auf denen wir Kundenseiten betreiben: ob das betroffene HTTP/2-Modul des Apache-Webservers aktiv ist und ob Sicherheitsupdates für die Webserver-Software anstehen.
Ergebnis: Das betroffene Modul ist bei uns nicht in Betrieb. Die Webserver-Software ist auf dem aktuellen Update-Stand, es stehen keine Updates aus.
Was wir gemacht haben: Kein Eingriff nötig. Ein Angriff über diese Lücke ist bei uns nicht möglich.

Aktive Angriffe auf die WordPress-Plugins LatePoint, SliceWP und Confection

Erledigt

Was wir geprüft haben: Sämtliche WordPress-Installationen auf unseren Servern, inklusive Testkopien: ob eines der drei Plugins installiert ist und in welcher Version.
Ergebnis: LatePoint und Confection setzen wir nirgends ein. SliceWP lief bei einer Kundenseite und ihrer Testkopie noch in einer betroffenen Version.
Was wir gemacht haben: Vor dem Eingriff haben wir Plugin und Datenbank gesichert. Danach haben wir SliceWP auf die abgesicherte Version aktualisiert und kontrolliert, dass die Seite normal lädt und keine Fehler auftreten. Damit ist bei uns keine betroffene Version mehr im Einsatz.

Microsoft-Patchday im November und Chrome-Update

Hinweis für Kunden

Was wir geprüft haben: Ob auf unseren Servern Outlook oder Chrome eingesetzt wird.
Ergebnis: Auf unseren Servern läuft weder Outlook noch Chrome. Die Updates betreffen Ihre eigenen Computer.
Was wir gemacht haben: Unsere Empfehlung an Sie: Spielen Sie die Windows- bzw. Office-Updates von Microsoft und das aktuelle Chrome-Update zeitnah ein. Bei Fragen helfen wir gerne.

Zurück zur Sicherheitslage. Wenn Sie unsicher sind, ob eine Meldung Sie betrifft, fragen Sie bitte nach.