Wikidot schließt kritische Sicherheitslücke und schaltet Plattform wieder frei

Der Hosting-Dienst bringt kollaborative Schreibarchive nach einer Notabschaltung zurück ans Netz, nachdem Systemprüfungen keine Spuren von Angriffen ergaben.

Die Geschichte geht weiter

• 

  Dritte PHP-Schwachstelle verlangt Konfigurationsprüfung statt Notfall-Patch

  30. Oktober 2026Eine neu entdeckte Sicherheitslücke in der weitverbreiteten Web-Engine lässt sich nur durch gezielte Einstellungen und nicht über außerplanmäßige Updates schließen.

• Cloudflare setzt Kopfgeld auf eigene Schutzwälle aus

  29. Oktober 2026Der US-Netzwerkdienstleister belohnt Sicherheitsforscher mit Prämien, wenn sie die vorgeschaltete Firewall vor ungepatchter Serversoftware überwinden.
• 

  Nextron warnt vor unbestätigter Botnet-Schadsoftware

  28. Oktober 2026Ein deutsches Sicherheitsunternehmen hat Angriffscode in einer Schadcodedatei entdeckt, doch Belege für funktionierende Attacken im Netz fehlen bislang.

• Japans Cybersicherheitsbehörde warnt vor Angriffswelle auf PHP-Server

  27. Oktober 2026Das JPCERT/CC verschärft seinen Sicherheitshinweis, nachdem Angreifer frei verfügbare Werkzeuge gegen frei erreichbare Webserver einsetzen.
• 

  US-Behörde CISA setzt Bundesbehörden Frist bis 29. Oktober zur Behebung von PHP-Sicherheitslücken

  27. Oktober 2026Die Cybersicherheitsbehörde warnt vor laufenden Angriffen auf Programmcode, der Millionen Webdienste und behördliche Systeme antreibt.

Die Kernpunkte

• Wikidot spielte Notfall-Sicherheitsupdates auf sämtlichen Backend-Servern ein.
• Öffentlich kursierender Exploit-Code hatte am 21. Oktober Notabschaltungen und Sicherheitswarnungen ausgelöst.
• Wikidot bestätigte am 25. Oktober die Wiederherstellung aller Dienste, nachdem keine Spuren von Fremdzugriffen entdeckt wurden.
• Der Betreiber riet zu vorsorglichen Passwortänderungen, während die Protokolle weiter in Echtzeit überwacht werden.

Aus dem Tagebuch des Redakteurs

Auch wenn eine sofortige Trennung vom Netz Server vor öffentlich bekannten Sicherheitslücken schützt, setzt ein sicherer Neustart voraus, dass umfassende Backend-Prüfungen unbemerkte Schäden durch automatisierte Scans zweifelsfrei ausschließen.

Kurz gefasst

Tausende Online-Autoren und kollaborative Textarchive sind wieder erreichbar: Der Hosting-Anbieter Wikidot hat eine gravierende Sicherheitslücke geschlossen, die zuvor eine Notabschaltung der gesamten Plattform erzwungen hatte. Durch das Update sind öffentlich zugängliche Textsammlungen, darunter das weitverbreitete Archiv der SCP Foundation, vor unmittelbaren Übernahmen durch Angreifer geschützt.

Dass der reguläre Betrieb wieder aufgenommen werden konnte, spricht für eine anhaltende Stabilisierung der Autorenarchive – vorausgesetzt, die laufende Überwachung bringt keine unbemerkten Einbrüche ans Licht. Die Administratoren hatten die gesamte Serverinfrastruktur überprüft und die Protokolldateien verifiziert, bevor sie den öffentlichen Zugriff wieder freigaben.

Auf Wikidot lassen sich gemeinschaftlich bearbeitbare Webseiten, sogenannte Wikis, anlegen und verwalten. Das Unternehmen hatte seine zentralen Server vom Netz getrennt, nachdem automatisierte Scanner im Internet begonnen hatten, eine Schwachstelle namens PHP2Shell gezielt abzutasten. Der Fehler ermöglicht es Außenstehenden, aus der Ferne Schadcode auf Servern auszuführen, die mit der Websprache PHP arbeiten.

Die Vorgeschichte

• Internet Initiative Japan registriert Angriffe auf PHP2Shell-Schwachstelle

  25. Oktober 2026Angreifer kapern Server für Botnetze, unmittelbar nachdem Sicherheitsupdates für die Programmiersprache PHP bereitgestellt wurden.

• Sicherheitslücke in PHP hebelt Schutzfunktionen von Millionen Servern aus

  24. Oktober 2026Angreifer können gängige Linux-Speichersperren überwinden und laufende Webanwendungen vollständig übernehmen.
• 

  US-Behörde CISA verschärft Schutzregeln nach Angriffswelle auf PHP-Schwachstellen

  24. Oktober 2026Fehler im Code von Millionen Websites lösen weltweite Attacken aus, bestätigte Server-Übernahmen bleiben jedoch aus.
• 

  Britische Regierung schaltet Dutzende Behördenportale wegen Softwarelücken ab

  24. Oktober 2026Um sich vor globalen Schwachstellen in weit verbreiteter Websoftware zu schützen, kappte Großbritannien vorsorglich den Zugang zu zahlreichen Bürgerdiensten.

• Mexikos größte Universität schweigt zu Warnung vor Sicherheitslücke

  24. Oktober 2026Die UNAM lässt Berichte über ein angeblich ungeschütztes Hauptportal ohne Bestätigung oder Dementi im Raum stehen.
• 

  Neue Schwachstelle gefährdet gepatchte PHP-Server trotz Notfallupdates

  24. Oktober 2026Die jüngsten Sicherheitsreparaturen für die weit verbreitete Websprache lassen unter seltenen Bedingungen ein Einfallstor offen.
• 

  Japan schließt kritische Softwarelücken unter Hochdruck

  22. Oktober 2026Ein eiliges Update für weit verbreitete Web-Software legt öffentliche Dienste lahm, doch Berichte über Datendiebstahl gibt es bislang nicht.
• 

  PHP-Sicherheitsupdate trotz Falschmeldungen über Umgehung wirksam

  21. Oktober 2026Berichte über ein angeblich fehlerhaftes Notfall-Patch für Millionen Webserver entbehren laut technischen Analysen jeder Grundlage.
• 

  PHP schließt kritische Sicherheitslücken nach vorzeitiger Veröffentlichung von Angriffscode

  21. Oktober 2026Vorzeitig ins Netz gelangte Exploit-Anleitungen bedrohen Millionen Webserver weltweit mit einer feindlichen Übernahme, noch bevor offizielle Updates bereitstanden.

Wie es sich entwickelte

Quellen

• SCP Japan Announcement Accountrestoration notice · 2026-10-25