IT-Woche — kritische WordPress-Sicherheitslücke innerhalb weniger Stunden ausgenutzt, das verborgene Gold in weggeworfenen PCs spricht für generalüberholte Geräte, und die Windows-Suche wird schneller

📰 Die News der Woche: kritische WordPress-Sicherheitslücke, Stunden nach dem Patch ausgenutzt

Am 22. September hat WordPress die Version 7.1.2 veröffentlicht und damit CVE-2026-87902 behoben — eine kritische Schwachstelle mit einem Wert von 9,2 von 10 auf der CVSS-Skala, mit der die Schwere von Sicherheitslücken gemessen wird. Das Problem betrifft eine Kernfunktion von WordPress, die entscheidet, welche Theme-Vorlage zur Anzeige einer Seite verwendet wird (get_page_template()): Wer sie ausnutzt, kann als Angreifer ganz ohne eigenes Konto auf der Seite den Server dazu bringen, eine beliebige PHP-Datei einzulesen — der erste Schritt zur Ausführung von Code aus der Ferne. Der Fix wurde bis zur Version 4.7 zurückportiert — einer Version aus dem Jahr 2016 — ein Zeichen dafür, wie viele Jahre die Lücke unbemerkt bestand.

Forscher, die Angriffe in Echtzeit beobachten, melden, dass die ersten Versuche um 17:44 UTC am 22. September begannen — weniger als 5 Stunden nach Veröffentlichung des Patches — und dass der bösartige Datenverkehr auf WordPress-Seiten innerhalb eines Tages um das 10-Fache anstieg. Die Angreifer wechselten schnell von einfacher Aufklärung (prüfen, welche Seiten noch verwundbar sind) zum Ablegen von Dateien auf dem Server, die Befehle ausführen können — der Schritt, der aus einer theoretischen Lücke eine tatsächlich kompromittierte Seite macht.

Die Lehre für alle, die geschäftlich eine WordPress-Seite betreiben — Website, Blog oder Online-Shop — und sich im Alltag nicht ständig damit befassen: Das Zeitfenster zwischen „Patch verfügbar“ und „Exploit im Umlauf“ wird heute in Stunden gemessen, nicht in Wochen. Wird die Seite von einem externen Dienstleister betreut, lohnt sich diese Woche genau eine Frage: „Sind wir schon auf 7.1.2?“. Wer sie selbst verwaltet, sollte die Version unter Dashboard → Aktualisierungen prüfen und, wenn möglich, automatische Kern-Updates aktiviert lassen.

♻️ Welt der Refurbished-Geräte: das verborgene Gold in weggeworfenen Platinen

In jedem Mainboard, jeder Grafikkarte, jedem alten PC-Gehäuse steckt echtes Gold — zusammen mit Kupfer und anderen Metallen, die in elektrischen Kontakten verwendet werden, weil sie besser leiten als fast jedes andere Material. In den USA verdienen manche auf die Rückgewinnung dieser Metalle aus Elektroschrott spezialisierte Start-ups mit vollautomatisierten Anlagen bis zu 85.000 Dollar pro Tag: Das bekannteste, Mint Innovation, trennt Edelmetalle von Kunststoff und anderen Restmaterialien der Platinen.

Die Zahl, die das Ausmaß zeigt, ist die für den gesamten Planeten geschätzte: In weltweit weggeworfenen Elektronik-Platinen sollen noch zwischen 55 und 60 Milliarden Dollar an Edelmetallen auf ihre Rückgewinnung warten — Platinen, die auf der Deponie statt in einer zertifizierten Aufbereitungsanlage landen und diesen Wert mit sich nehmen, ohne dass ihn jemand einlöst.

Deshalb gilt für einen PC oder Laptop im Unternehmen, der das Ende seines Lebenszyklus erreicht, immer dieselbe Reihenfolge: zuerst prüfen, ob er für jemand anderen noch funktionieren kann — eine Generalüberholung rettet 100 % des Gerätewerts, nicht nur den kleinen Anteil an Metallen, der sich daraus gewinnen lässt — und erst wenn es wirklich nicht mehr weiterverwendbar ist, zu einer zertifizierten Entsorgung bringen, die zunächst die enthaltenen Daten sicher und nachweisbar löscht und erst danach die Materialien zurückgewinnt. Ihn in die falsche Tonne zu werfen oder vergessen in einer Schublade liegen zu lassen, bedeutet, beides zu verlieren.

🪟 Der Windows-Tipp der Woche: die Suche in „Dieser PC“ wird schneller

Microsoft hat im offiziellen Windows-11-Insider-Blog bestätigt, dass die von „Dieser PC“ in Explorer gestartete Dateisuche jetzt auf dem Systemindex basiert — demselben, der bei der Suche von der Explorer-Startseite aus verwendet wird — statt Ordner in Echtzeit einzeln zu durchsuchen. Das praktische Ergebnis: Von „Dieser PC“ aus gestartete Suchen sind deutlich schneller und liefern Ergebnisse, die mit denen der Suche von der Startseite übereinstimmen.

Die Neuerung wird gerade in den Insider-Kanälen (Beta, Experimental, Release Preview) ausgerollt, zusammen mit weiteren Änderungen am Rechtsklick-Kontextmenü — darunter ein kurzes Tutorial beim ersten Öffnen und die Möglichkeit, dessen Anpassung über die Einstellungen komplett zu deaktivieren —, bevor sie in den kommenden Wochen mit dem September-Update alle erreicht.

Der praktische Tipp, der sich sofort auf jedem Windows-11-PC anwenden lässt — besonders auf einem gerade eingetroffenen generalüberholten Gerät, bei dem man nicht weiß, was der Vorbesitzer ausgeschlossen hat —: Die Suchgeschwindigkeit hängt davon ab, was Windows indiziert. Unter Einstellungen → Datenschutz und Sicherheit → Windows-Suche lässt sich prüfen, welche Ordner im Index enthalten sind, und die meistgenutzten hinzufügen (Arbeitsdokumente, Netzwerkordner oder zusätzliche Laufwerke): Ist ein Ordner nicht indiziert, bleibt die Suche auch mit dieser Neuerung langsam. Bis nächste Woche! 🚀