LONDON (IT BOLTWISE) – Unbekannte Angreifer nutzen offenbar eine hochriskante Lücke in Acronis-Backup-Erweiterungen für cPanel/WHM und Plesk aktiv aus. Die Schwachstelle CVE-2026-87886 (CVSS 7.8) beruht auf unsicheren Dateiberechtigungen in den Backup-Plugins. Betroffen sind Builds vor 1.9.3.1021 (cPanel/WHM) sowie vor 1.8.11.638 (Plesk). Administratoren sollen die verfügbaren Updates umgehend einspielen, um eine vollständige Systemübernahme zu verhindern.
Der aktuelle Fokus in vielen Rechenzentren liegt nicht auf neuen Features, sondern auf einer konkreten Schwachstelle im Backup-Ökosystem: CVE-2026-87886. Nach Angaben zum Common Vulnerability Scoring System erreicht die Lücke einen Wert von 7.8 und wird damit als hochriskant eingestuft. Auslöser ist dem Herstellerkontext zufolge der Fehlertyp CWE-276, also unsichere Dateiberechtigungen in Backup-Komponenten. Entscheidend für den Betrieb ist dabei weniger das konkrete Modul als die Angriffslogik: Sobald der Angreifer lokal auf den Linux-Server gelangt ist, kann er die Rechteausweitung so lange treiben, bis eine vollständige Kontrolle über das System möglich wird. Genau dieses Zusammenspiel macht Backup-Erweiterungen zu einem besonders attraktiven Ziel, weil sie mit weitreichenden Zugriffsrechten im Systemumfeld arbeiten müssen.
Technisch betrachtet entsteht das Risiko durch eine Fehlkonfiguration auf Dateisystemebene. Wenn Backup-Plugins oder Extensions zu großzügige Permissions auf Dateien oder Verzeichnissen setzen, können Angreifer darauf aufbauend Prozesse oder Aktionen ausführen, die eigentlich nur mit höheren Rechten vorgesehen sind. In der beschriebenen Kette reicht dafür zunächst ein niedrig-privilegierter Einstieg auf dem zugrundeliegenden Linux-Server. Eine zusätzliche Interaktion durch legitime Nutzer ist dabei laut Meldung nicht erforderlich, was das Zeitfenster für Reaktion deutlich verkürzt. Für IT-Teams bedeutet das: „Patchen und hoffen“ ist zu wenig, wenn die Ausnutzung bereits in freier Wildbahn beobachtet wird. Gerade in Umgebungen, in denen wiederkehrende Wartungsfenster schwer planbar sind, sollte die Sicherheitsaktualisierung wie ein Incident-Task behandelt werden.
Damit ist auch der Marktbezug klar: cPanel/WHM und Plesk steuern in vielen Hosting-Setups die tägliche Administration, vom Benutzer- und Domänenmanagement bis zur Ausspielung von Webhosting-Leistungen. Für die Größenordnung nennt die Quelle einen Marktanteil von 64 Prozent für cPanel/WHM und 31 Prozent für Plesk (WebPros-Report 2026). Eine Schwachstelle, die genau in den Backup-Erweiterungen dieser Kontrollzentren angreift, kann folglich über eine große Anzahl verwalteter Systeme wirken. Die Meldung ordnet die Lage dabei als unterschiedlich stark je nach Plattform ein: Gegen das Backup-Plugin für cPanel/WHM würden derzeit vereinzelte, gezielte Ausnutzungen laufen, während für die Plesk-Extension bislang keine praktischen Ausnutzungsversuche nachgewiesen wurden. Das genaue Ausmaß der Vorfälle bleibt jedoch unbekannt; die Einschätzung stützt sich aktuell auf einen einzelnen Bericht eines potenziell betroffenen Kunden. Für Sicherheitsverantwortliche heißt das: Auch wenn der Schwerpunkt bislang bei cPanel/WHM liegt, darf man Plesk-Installationen nicht als „geringer betroffen“ behandeln.
Konkrete Handlungsanweisung liefert die Quellinformation über betroffene Versionen und die verfügbaren Sicherheitsupdates. Für cPanel/WHM gilt demnach: Verwundbar sind alle Installationen vor dem Build 1.9.3.1021. Abgesichert sind Systeme ab der Version 1.9.3 HF3. Für Plesk werden Builds vor 1.8.11.638 als anfällig beschrieben; hier greift die Absicherung ab der Version 1.8.11. Gegenüber IT-Verantwortlichen und Webhosting-Anbietern lautet die Empfehlung, die installierten Builds unverzüglich zu prüfen und die bereitgestellten Aktualisierungen einzuspielen. Praktisch sollte das nicht nur bedeuten, „die neue Version zu installieren“, sondern die gesamte Backup-Pipeline in den Kontrollprozess aufzunehmen: Dazu gehören die Überprüfung der Plugin-/Extension-Versionen, das Abgleichen der Rollout-Status auf allen Host-Instanzen und ein kurzer Funktionstest der Backup-Jobs nach dem Upgrade. Denn selbst ein korrekt eingespieltes Sicherheitsupdate kann in der Betriebsrealität zu unerwarteten Nebeneffekten führen, etwa wenn sich Pfade oder Berechtigungsmodelle geändert haben.
In der Reaktion rückt zudem eine zweite Ebene ins Blickfeld: Wie Teams ihre Linux-Server absichern, entscheidet darüber, ob der initiale Einstiegspunkt überhaupt realistisch wird. Die Quelle betont die Relevanz der Linux-Sicherheit für die globale Web-Infrastruktur und nennt als Einstiegspunkt einen niedrig-privilegierten Zugriff; genau daran lässt sich präventiv ansetzen, etwa durch restriktive Benutzerrollen, segmentierte Berechtigungen und konsequentes Hardening im Systemumfeld. Was viele in der Praxis zusätzlich tun, ist die Betriebssystembasis selbst zu stabilisieren und Änderungen kontrolliert auszurollen, statt „nebenher“ zu patchen. Gleichzeitig ist der Kontext wichtig: Die Sicherheitslücke betrifft nicht den Kernel, sondern die Backup-Erweiterungen. Ein Betriebswechsel oder ein alternatives Distributionsthema ersetzt daher keine Patch-Disziplin, kann aber helfen, Update-Zyklen und Sicherheitsmechanismen konsistent zu halten.
Für Geschäftsführer und technische Entscheider lohnt sich außerdem ein Blick auf die organisatorische Folgefrage: Wenn Backup-Komponenten zu einem Angriffspfad werden, verschiebt sich die Priorität in Richtung Supply-Chain-ähnlicher Verantwortung für Plugins und Extensions. Unternehmen sollten deshalb die Prozesse für die Verifikation von Komponenten-Updates beschleunigen, inklusive klarer Eskalationsregeln, wenn Hersteller-Sicherheitsupdates im „hochriskanten“ Bereich liegen. Neben dem reinen Patchen ist es sinnvoll, die eigenen Logs und Zustandsdaten für verdächtige Muster zu prüfen, zum Beispiel auffällige Berechtigungsänderungen oder ungewöhnliche Dateizugriffe im Umfeld der betroffenen Erweiterungen. Die aktuelle Meldung macht dabei deutlich, dass die Zeit bis zur vollständigen Kompromittierung kurz sein kann, sobald ein Server bereits kompromittiert ist. Genau deswegen ist das Update-Fenster jetzt inhaltlich und operativ als kritisch zu behandeln.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CVE-2026-87886: Acronis-Backup-Fix für cPanel/WHM und Plesk" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CVE-2026-87886: Acronis-Backup-Fix für cPanel/WHM und Plesk" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CVE-2026-87886: Acronis-Backup-Fix für cPanel/WHM und Plesk« bei Google Deutschland suchen, bei Bing oder Google News!