SQL-Injection & XSS
Häufigste Angriffstypen
blindwerk // TYPO3 Sicherheitslücken
TYPO3 Sicherheitslücken: Risiken erkennen und schließen.
TYPO3 Security Advisories werden regelmäßig veröffentlicht — für Core und Extensions. Automatisierte Scanner durchsuchen das Internet nach verwundbaren Installationen, oft innerhalb von Stunden nach Advisory-Veröffentlichung. Die Frage ist nicht ob Ihre Website angegriffen wird, sondern wann.
Das Problem
Öffentlich dokumentierte Schwachstellen
Regelmäßige Security Advisories für Core und Extensions. Ohne Reaktion: angreifbar. Schwachstellen öffentlich dokumentiert, Scanner finden verwundbare Installationen in Stunden.
Besonders gefährlich: aufgegebene Extensions, EOL-Versionen, öffentliches Install Tool, fehlende 2FA, veraltetes PHP. Konsequenzen: Datendiebstahl (DSGVO-Meldepflicht), Defacement, Malware-Injection, SEO-Spam, Ransomware.
Remote Code Execution
Volle Systemkontrolle möglich
CSRF & Privilege Escalation
Rechteübernahme
Aufgegebene Extensions
Keine Patches mehr verfügbar
So gehen wir vor
Von der Erkennung bis zur Absicherung.
Security-Monitoring
Überwachung Security Bulletins. Pro Advisory: Betrifft es Sie? CVSS-Score? Exploit verfügbar? Sofortmaßnahme?
Schnelles Patching (48h)
Patch auf Staging, Testing, kontrolliertes Deployment. Bei kritischen Lücken: Same-Day.
Präventive Absicherung
2FA, Zugriffsbeschränkung, CSP Headers, Security-Scans, Extension-Hygiene.
Notfall-Reaktion
Bei Angriff: Isolation, forensische Analyse, Bereinigung, Absicherung.
Investition
Investitionsrahmen und Zeitplanung
Security-Monitoring im Wartungsvertrag
400–1.500 €/Monat
Einzelne Patches
500–2.000 €
Notfall-Bereinigung
3.000–10.000 €
Prävention vs. Schadensbehebung
Bruchteil der Kosten
Aus der Praxis
Klinikverbund nach Hacking über veraltete Extension
Ausgangssituation
Klinikverbund angegriffen über bekannte Extension-Lücke (Advisory lag 8 Monate vor). SEO-Spam injiziert, Google-Rankings eingebrochen.
Unser Vorgehen
Sofort: Maintenance-Mode, Logs gesichert, Angriffsmuster identifiziert (SQL-Injection). Bereinigung: Inhalte entfernt, Extension ersetzt, Passwörter geändert, Server gehärtet. Alle Extensions aktualisiert, 2FA aktiviert, Monitoring eingerichtet. Google Recrawl.
Ergebnis
Bereinigung 4 Stunden, online nach 6 Stunden. Rankings in 3 Wochen erholt. 3 Jahre danach: null Vorfälle. Ein einziges ungepatchtes Advisory kostete mehr als ein Jahr Monitoring.
FAQ
Häufige Fragen
Patch-Geschwindigkeit?
Kritisch: 48h. Bei aktiver Ausnutzung: sofort Workaround, dann Patch.
Wie erfahren wir von Lücken?
Mit Vertrag: proaktiv. Ohne: typo3.org/security prüfen.
Kosten Monitoring?
Im Wartungsvertrag: 400–1.500 Euro/Monat.
Gerade sicher?
Security-Scan in 1–2 Tagen klärt das.
Gehackt — was tun?
Sofort melden. Wir reagieren am selben Tag. Nicht selbst bereinigen.
Cluster