LiteSpeed-Zero-Day bei Hostinger: Was passiert ist und was Sie tun sollten

Laut einem Bericht vom 10. November 2026 wurde ein Shared-Hosting-Server von Hostinger in Phoenix (USA) angegriffen: Zunächst wurde eine Kundenwebsite kompromittiert, anschließend eine bis dahin unbekannte Schwachstelle im LiteSpeed-Webserver ausgenutzt. Hier die Zusammenfassung und was Sie für den Schutz Ihrer eigenen Website tun können.

Wie verlief der Angriff?

• 5. November: Der Angreifer übernahm ein verwundbares Content-Management-System (CMS) einer Kundenwebsite auf dem Server.
• Mit einer unbekannten LiteSpeed-Lücke umging er anschließend CloudLinux CageFS, das die Konten voneinander trennt, und erlangte Administratorrechte (root) auf dem Server.
• Der Code lief als Webserver-Benutzer, sodass die Aktivität im normalen Datenverkehr unterging.
• Rund 400 Konten waren der Codeausführung und dem Auslesen von Datenbankzugangsdaten und Zugriffstoken ausgesetzt.

Was hat Hostinger getan?

• Das Monitoring meldete am 8. November verdächtige Aktivität, der Vorfall wurde am 9. November erklärt.
• Der Zugriff des Angreifers wurde entfernt, interne Zugangsdaten wurden erneuert und Beweise für die forensische Analyse gesichert.
• Der betroffene Server wurde abgeschaltet; die Konten wurden auf andere Server verschoben und aus Backups vor dem Angriff wiederhergestellt.
• Betroffene Kunden wurden einzeln per E-Mail informiert, die zuständige Behörde wurde benachrichtigt.
• Laut Hostinger gab es keine Hinweise darauf, dass das Backup-System, interne Verwaltungssysteme oder Login-Systeme betroffen waren.

Was noch unbekannt ist

Der Bericht nennt weder die CVE-Nummer noch betroffene und korrigierte Versionen oder Indikatoren einer Kompromittierung. Hostinger arbeitet nach eigenen Angaben mit LiteSpeed an einer dauerhaften Lösung und will den Bericht aktualisieren. Details können sich ändern.

Was können Sie tun?

1. Halten Sie CMS (WordPress usw.), Themes und Plugins aktuell und löschen Sie ungenutzte. Das erste Glied der Angriffskette war eine verwundbare Website.
2. Ändern Sie Datenbankpasswörter und API-Schlüssel regelmäßig, bei einem gemeldeten Vorfall Ihres Anbieters sofort.
3. Nutzen Sie starke Passwörter und Zwei-Faktor-Authentifizierung für Admin-Konten.
4. Erstellen Sie regelmäßig Backups und bewahren Sie eine Kopie außerhalb Ihres Hostings auf.
5. Prüfen Sie Ihre Website auf unbekannte Dateien oder Admin-Konten.
6. Lesen Sie Sicherheits-E-Mails Ihres Anbieters aufmerksam.

Wenn Sie nicht weiterkommen, eröffnen Sie ein Support-Ticket.

Quelle

Dieser Artikel ist unsere eigene Zusammenfassung der Hostinger-Mitteilung, wie sie von webhosting.today berichtet wurde. Den offiziellen Blogbeitrag von Hostinger haben wir nicht gesondert geprüft.