In den vergangenen Wochen / Tagen wurden mehrere kritische Sicherheitslücken in weit verbreiteten Joomla-Erweiterungen bekannt. Es besteht Handlungsbedarf.
Betroffen sind unter anderem ein Editor (zur Bearbeitung der Inhalte) sowie verschiedene Frameworks (das Grundgerüst einer Homepage), die auf sehr vielen Joomla-Websites zum Einsatz kommen, aber auch wordpress scheint betroffen. Nach Angaben der offiziellen Sicherheitsdatenbank (NVD) sowie der US-amerikanischen Cybersicherheitsbehörde CISA werden einzelne Schwachstellen bereits aktiv ausgenutzt. Im schlimmsten Fall können Angreifer eine Website manipulieren, Schadsoftware einschleusen oder unbefugt Zugriff auf das System erlangen. Die Hersteller haben inzwischen Sicherheitsupdates veröffentlicht, die zeitnah installiert werden sollten.
Alle Kunden wurden informiert
Auch unsere eigene Seite war massiv betroffen. Ebenso haben wir in unserem Kundenkreis leider bereits "infizierte" Seiten entdeckt. Diese wurden im Rahmen unseres Wartungspaketes "Technische Pflege" proaktiv bereits bereinigt, aktualisiert und wiederherstellt - ohne dass weiterer Schaden entstanden ist. Alle weiteren Kunden ohne ein aktives Wartungspaket wurden schriftlich informiert. Die aktuellsten Patches / Updates sind heute, am 8. Juni 2026, erschienen.
Was sollten Sie tun?
Wir empfehlen allen Inhabern einer Website schnellstmögliche Updates der Sicherheitslücken oder des gesamten Systems. Gern unterstützen wir Sie dabei und übernehmen die Aktualisierung inklusive einer anschließenden Funktions- und Sicherheitskontrolle. Sollten Sie sich für unser Wartungspaket "Technische Pflege" entscheiden, so sind die o.g. Aktualisierungen im Preis als einmaliges Angebot (befristet bis zum 31.07.2026) bereits enthalten.Quellen:
National Vulnerability Database (NVD) - (Offizielle Schwachstellendatenbank der US-Regierung)
Cybersecurity and Infrastructure Security Agency (CISA) - (US-Behörde für Cybersicherheit)
Offizielle Herstellerinformationen
.
