Eine Sicherheitslücke in der Acronis-Erweiterung für cPanel/WHM und Plesk wird derzeit bei gezielten Angriffen ausgenutzt. Acronis hat die Schwachstelle in aktuellen Versionen geschlossen und empfiehlt betroffenen Administratoren, die verfügbaren Updates schnellstmöglich einzuspielen.
Das Acronis-Plug-in ermöglicht die Sicherung und Wiederherstellung von Websites, Datenbanken und weiteren Hosting-Daten. Es wird insbesondere auf Hosting-Servern eingesetzt, auf denen mehrere Kundenkonten verwaltet werden. Laut Acronis sind bislang vereinzelte, gezielte Angriffe bekannt; das tatsächliche Ausmaß der Ausnutzung ist derzeit nicht bekannt. Betroffen ist die als hoch eingestufte Schwachstelle CVE-2026-87886.
Als geschützt gelten Acronis Backup für cPanel & WHM ab Version 1.9.3 HF3 sowie die Acronis Backup Extension für Plesk ab Version 1.8.11.
Für eine erfolgreiche Ausnutzung benötigen Angreifer zunächst Zugriffsrechte mit niedrigem Berechtigungsniveau auf einen verwundbaren Linux-Server. Mögliche Wege sind kompromittierte cPanel-Konten, gestohlene Zugangsdaten oder eingeschleuste Webshells. Anschließend können Angreifer ihre Rechte ausweiten und im schlimmsten Fall die vollständige Kontrolle über den Server übernehmen. Besonders problematisch ist dies bei Shared-Hosting-Umgebungen, da weitere Dienste und Kundenkonten gefährdet sein können.
Acronis nennt keine konkreten Erkennungsmerkmale für erfolgreiche Angriffe. Administratoren sollten daher unter anderem unbekannte Benutzerkonten, neue SSH-Schlüssel, Cronjobs, unerwartete Systemdienste und Webshells kontrollieren. Ein Update schützt vor weiteren Angriffen, beseitigt jedoch keine bereits manipulierten Systemeinstellungen.
Der Vorfall zeigt, wie wichtig ein konsequenter Schutz von Daten und IT-Systemen ist. Gerade bei Hosting-Umgebungen können Sicherheitslücken weitreichende Folgen haben. Eine fachkundige Prüfung von Datenschutz, IT-Sicherheit und relevanten Normen schafft hier eine belastbare Grundlage.
Quelle:
https://security-advisory.acronis.com/advisories/SEC-10986
IT-Sicherheitsberatung für sichere Hosting-Umgebungen
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com