Aktuell kommt es vermehrt zu automatisierten Angriffen auf veraltete Joomla-Installationen, insbesondere in Verbindung mit dem JCE-Editor (Joomla Content Editor). Ziel der Angreifer ist es, bekannte Sicherheitslücken auszunutzen, um Schadcode einzuschleusen oder Zugriff auf die Website zu erhalten.
Betroffen sind in erster Linie Veraltete Joomla-Versionen (insbesondere < 3.10 / < 4.x). Das Hauptangriffsziel sind hierbei nicht aktualisierte JCE-Editor-Versionen aber auch das beliebte Astroid Framework.
Was ist der JCE-Editor und warum ist er ein Ziel?
Der JCE-Editor ist eine weit verbreitete Erweiterung für Joomla, die das Bearbeiten von Inhalten erleichtert.
Ältere Versionen enthalten jedoch bekannte Sicherheitslücken, die Angreifer ausnutzen können, um:
- Dateien hochzuladen (z. B. Webshells)
- Malware zu platzieren
- Administratorzugänge zu kompromittieren
Welche konkreten Maßnahmen musst du jetzt umsetzen?
1. Joomla auf die neueste Version aktualisieren
- Upgrade auf die aktuell unterstützte Version (mindestens Joomla 4 oder 5)
- Alte Versionen erhalten keine Sicherheitsupdates mehr!
Wichtig: Ein einfaches Update reicht nur, wenn das System bereits ungefähr aktuell ist – sonst ist evtl. eine Migration notwendig.
2. JCE-Editor sofort aktualisieren
- Prüfen, ob der JCE-Editor installiert ist
- Update auf die neueste verfügbare Version
- Alternativ: Deinstallieren, wenn er nicht benötigt wird
3. Alle Erweiterungen prüfen und aktualisieren
- Alle Plugins, Komponenten und Templates:
- auf Updates prüfen
- nicht mehr benötigte Erweiterungen entfernen
- Veraltete Erweiterungen sind ein häufiges Einfallstor
4. Zugriff absichern
- Administratorbereich (
/administrator) zusätzlich schützen:
- Passwortschutz (z. B. via .htaccess)
- Zwei-Faktor-Authentifizierung (2FA)
- Starke Passwörter verwenden
5. Dateisystem überprüfen
- Verdächtige Dateien identifizieren:
- Unbekannte
.php Dateien
- Dateien in
/images, /tmp, /cache
- Zeitstempel prüfen (unerwartete Änderungen)
Im Zweifel:
- Kompletten Scan durchführen lassen
- ggf. Bereinigung durch Experten
6. Backups erstellen und überprüfen
- Sicherstellen, dass aktuelle Backups vorhanden sind
- Backup auf Schadcode prüfen, bevor es wieder eingespielt wird
Woran erkenne ich, ob meine Seite bereits kompromittiert wurde?
Typische Anzeichen:
- Unbekannte Dateien oder Ordner
- Weiterleitungen auf fremde Websites
- Warnungen im Browser („Seite unsicher“)
- Spam-Inhalte oder neue Benutzerkonten
Was tun im Ernstfall (Website bereits gehackt)?
- Website sofort offline nehmen
- Zugangsdaten ändern (Hosting, FTP, Joomla-Admin)
- Schadcode entfernen (manuell oder durch Experten)
- Joomla + alle Erweiterungen aktualisieren
- Sauberes Backup einspielen (falls vorhanden)
- Sicherheitsmaßnahmen (siehe oben) umsetzen
Reicht ein Update alleine aus?
Nein – oft nicht.
Wenn ein System bereits kompromittiert ist:
- bleibt Schadcode auch nach Updates bestehen
- Angreifer können Hintertüren eingebaut haben
In solchen Fällen ist eine vollständige Bereinigung zwingend notwendig.
Empfehlung (Best Practice)
- Regelmäßige Updates (Core + Erweiterungen)
- Monitoring & Security-Scanning einsetzen
- Minimale Anzahl an Erweiterungen verwenden
- Nur vertrauenswürdige Templates & Plugins installieren
