Angreifer attackieren Acronis Backup für cPanel/WHM und Plesk
💡 Quellen-Hinweis: Dieser Beitrag ist eine redaktionelle Zusammenfassung basierend auf einem Originalbericht von Heise Security.
Administratoren von Hosting-Systemen sollten ihre Installation von Acronis Backup für cPanel/WHM und Plesk kurzfristig überprüfen. Laut dem zugrunde liegenden Bericht laufen bereits Angriffe auf verwundbare Installationen. Damit ist die Lage dringlicher als bei einer rein vorsorglichen Sicherheitsmeldung: Verfügbare Aktualisierungen sollten nicht bis zum nächsten regulären Wartungsfenster aufgeschoben werden.
Warum Backup-Komponenten besonders kritisch sind
Backup-Lösungen benötigen naturgemäß weitreichenden Zugriff auf Dateien, Konten und Konfigurationen. In Hosting-Umgebungen kommen zahlreiche Websites, Datenbanken und Kundenzugänge hinzu. Wird eine solche Komponente erfolgreich angegriffen, kann das je nach Schwachstelle und Systemaufbau weitreichende Folgen haben. Die kurze Ausgangsmeldung legt jedoch keine vollständige Schadensanalyse für jede Konfiguration vor; Administratoren sollten sich bei der Bewertung deshalb an den aktuellen Herstellerinformationen orientieren.
Besonders relevant ist die Verbindung zu cPanel/WHM und Plesk. Beide Plattformen werden zur Verwaltung von Webhosting-Systemen eingesetzt und bündeln viele administrative Aufgaben. Selbst wenn die Verwaltungsoberfläche gut geschützt ist, kann ein anfälliges Zusatzmodul einen alternativen Einstiegspunkt schaffen. Schutzmaßnahmen müssen daher nicht nur das Betriebssystem und das Panel, sondern auch Erweiterungen, Agenten und Backup-Integrationen umfassen.
Sofortmaßnahmen für betroffene Betreiber
Zunächst sollte ermittelt werden, auf welchen Servern das betroffene Acronis-Produkt installiert ist und welche Version dort läuft. Anschließend gilt es, das vom Hersteller bereitgestellte Update einzuspielen und den Erfolg auf jeder Instanz zu kontrollieren. Vor Änderungen sind ein aktueller Wiederherstellungsplan und eine Prüfung der Backup-Konsistenz ratsam. Ein Backup ist nur dann belastbar, wenn sich daraus im Ernstfall tatsächlich Daten zurückspielen lassen.
Da bereits Angriffe stattfinden, reicht das Patchen allein nicht aus. Betreiber sollten Protokolle, neue Benutzerkonten, geplante Aufgaben, laufende Prozesse und ausgehende Verbindungen auf Auffälligkeiten untersuchen. Auch unerwartete Änderungen an Websites oder Konfigurationen verdienen Aufmerksamkeit. Besteht ein konkreter Verdacht auf eine Kompromittierung, sollte die Untersuchung nach dem eigenen Incident-Response-Verfahren erfolgen, statt das System vorschnell als bereinigt zu betrachten.
Praktische Lehre für Hosting-Umgebungen
Der Vorfall zeigt, wie wichtig eine vollständige Inventarisierung administrativer Zusatzsoftware ist. Patchmanagement endet nicht bei Linux, cPanel oder Plesk. Auch Backup-Agenten und Plugins benötigen klare Zuständigkeiten, regelmäßige Versionskontrollen und ein Monitoring. Wer die betroffenen Systeme jetzt aktualisiert, den Zugriff auf Verwaltungsdienste begrenzt und anschließend nach Angriffsspuren sucht, reduziert sowohl das unmittelbare Risiko als auch die Gefahr unbemerkter Folgeschäden.
Originalquelle: Heise Security – Angreifer attackieren Acronis Backup für cPanel/WHM und Plesk
