In den vergangenen Tagen wurde vermehrt über die Sicherheitslücke Brotli2Shell berichtet. Da meine WordPress-Webseite bei IONOS gehostet wird, habe ich meine Installation und die relevanten Komponenten kontrolliert.
Brotli2Shell ist keine direkte Sicherheitslücke in WordPress. Betroffen sind bestimmte Versionen des Brotli-Decoders. Dieser verarbeitet komprimierte Daten und kann in Serverdiensten oder anderen Anwendungen eingesetzt werden.
Ich habe meine WordPress-Installation, alle Plugins, das verwendete Theme und die verfügbaren Updates geprüft. Zusätzlich habe ich die Protokolle und Sicherheitsmeldungen kontrolliert. Dabei habe ich keine verdächtigen Zugriffe, Veränderungen oder Hinweise auf eine Kompromittierung gefunden.
Meine Webseite läuft in einer verwalteten Hostingumgebung bei IONOS. Die Wartung der darunterliegenden Serverkomponenten und Systembibliotheken übernimmt daher der Hostinganbieter.
Nach meiner aktuellen Prüfung besteht für meine Webseite kein konkretes Risiko durch Brotli2Shell. Ich werde neue Sicherheitsmeldungen und Informationen von IONOS weiterhin beobachten.
Unabhängig davon halte ich WordPress, Plugins und Themes aktuell. Regelmäßige Datensicherungen und die Kontrolle der Zugriffsprotokolle gehören ebenfalls zu meinem Sicherheitskonzept.
Mein aktuelles Ergebnis ist eindeutig: Meine Webseite wurde kontrolliert. Es gibt keine verdächtigen Hinweise und derzeit kein erkennbares Risiko durch Brotli2Shell.
No responses yet