Sicherheitshinweis: WP2SHELL-Kompromittierung bei WordPress-Installationen

Sicherheitshinweis: WP2SHELL-Kompromittierung bei WordPress-Installationen

Liebe Kundinnen und Kunden,

im Rahmen unserer laufenden Sicherheitsüberwachung haben wir bei mehreren WordPress-Installationen auf unserer Infrastruktur Anzeichen einer Kompromittierung durch die als WP2SHELL bekannte Schadsoftware festgestellt. Dabei handelt es sich um eine Web-Shell, die häufig über veraltete Plugins, Themes oder unsichere Zugangsdaten in WordPress-Installationen eingeschleust wird und Angreifern unbefugten Zugriff auf den Server ermöglicht.

Was wir bereits unternehmen:

  • Betroffene Installationen werden identifiziert und isoliert
  • Wir prüfen aktuell systematisch alle WordPress-Instanzen auf unserer Plattform auf ähnliche Kompromittierungsmerkmale
  • Erste Bereinigungsmaßnahmen sind eingeleitet

Was Sie jetzt tun sollten:

  • Prüfen Sie Ihre Website auf ungewöhnliches Verhalten (unbekannte Admin-Benutzer, veränderte Dateien, unerwartete Weiterleitungen, Performance-Einbrüche)
  • Stellen Sie sicher, dass WordPress-Core (Version 7.0.2), Plugins und Themes auf dem aktuellen Stand sind
  • Verwenden Sie starke, einmalige Passwörter für alle Admin-Konten

Sind Sie betroffen oder unsicher?
Bitte kontaktieren Sie uns umgehend über unseren Support-Kanal, wenn:

  • Sie eine Benachrichtigung von uns zu Ihrer konkreten Installation erhalten haben
  • Ihnen verdächtiges Verhalten auf Ihrer Website auffällt
  • Sie unsicher sind, ob Ihre Installation betroffen ist

Wir nehmen die Sicherheit unserer Kundinnen und Kunden sehr ernst und werden diesen Hinweis aktualisieren, sobald weitere Informationen vorliegen.

Ihr be-webspace-Team

Kontakt: https://ticket.be-webspace.de/

OpenClaw

OpenClaw

Ab dem 4. Juli 2026 ist es möglich bei uns zusätzlich OpenClaw als Anwendung auf dem Webspace zu installieren und zu betreiben.

Das AddoOn ist für 1€ / Monat, oder bei Paketen mit jährlicher Zahlung für 10€ / Jahr verfügbar.

Die OpenClaw Integration läuft aktuell als Beta, bitte meldet euch bei Interesse bei unserem Support. Die technische Lösung enthält kein KI Modell!


Die technische Lösung enthält kein KI Modell! Wir können euch dafür aber openrouter.ai empfehhlen!


Was macht openClaw

OpenClaw ist ein smarter, persönlicher Assistent, der auf dem eigenen Rechner läuft und über bekannte Chat-Apps wie WhatsApp oder Telegram gesteuert wird.

Wie funktioniert das? Man schreibt dem Assistenten einfach eine Nachricht – wie an einen echten Kollegen – und er erledigt die Aufgabe selbstständig: E-Mails aufräumen, Termine im Kalender koordinieren, Erinnerungen schicken, im Internet recherchieren oder kleine Aufgaben am Computer übernehmen.

Was macht ihn besonders?

  • Er ist rund um die Uhr verfügbar, wie ein digitaler Mitarbeiter
  • Man kann ihn per Chat aus der Hosentasche steuern, unterwegs oder von zuhause
  • Er merkt sich Dinge und wird mit der Zeit besser auf einen zugeschnitten
  • Er lässt sich mit zusätzlichen "Fähigkeiten" erweitern, je nachdem was man braucht

Ein wichtiger Punkt: Weil der Assistent recht weitreichenden Zugriff auf den eigenen Computer hat (Dateien, Programme, teils sogar E-Mail-Konten), ist Vorsicht geboten.

Das Ende von Plesk

Das Ende von Plesk

Die Kosten für Plesk Lizenzen sind in den letzten Jahren enorm gestiegen und auch zu Beginn des Jahre 2026 haben wir wieder Preisanpassungen angekündigt bekommen. Wir können diese nicht länger ausgleichen.

Ab sofort basieren unsere neuen Webhosting Pakete auf einer anderen leichtgewichtigen Lösung mit den gleichen wichtigen Features, aber deutlich neueren Architekturen. Ein hervorzuhebender Pluspunkt dabei: E-Mail Konten / E-Mail Server sind separiert und befinden sich nicht mehr auf der selben Maschine wir Hosting und Webseiten.

Wenn sie weiter auf Plesk setzen möchten können sie ein Plesk Upgrade jederzeit gegen Aufpreis in Anspruch nehmen. Als Server Kunde können sie ebenfalls die Plesk Lizenzkosten einsparen, ihre dedizierten Maschinen können ebenfalls in unser System eingebunden werden. Die Lizenzkosten für unser neues System betragen nur einen Bruchteil.

Plesk Preise 2026

Es lag in der Luft, die Plesk Preise im Jahr 2026 werden wieder steigen. In der Tat fiel die Preiserhöhung nicht so stark aus wie befürchtet, aber der Preis steigt trotzdem, je Lizenz:

WebAdmin Edition (10 Domains) : 11,00 €

WebPro Edition (30 Domains): 18,00€

Web Host Edition VM (Unlimited): 25,00€

Web Host Edition Dedi (Unlimited Domains): 45,00€

WEBFAKT Nachfolger

WEBFAKT Nachfolger

Auch wir sind vom Ende der WEBFAKT Software betroffen. Trotz intensiver Recherche haben wir keine wirklichen Ersatz gefunden welcher den gleichem Prozess Ansatz erfüllt um flexibel Hosting Dienstleistungen abrechnen zu können. Die wichtigsten Funktionen dabei waren das Abrechnungsmodell selbst, mit Versand von PDF Rechnungen, verschiedene Zahlungsweisen für Kunden, aber vor allem wichtig: SEPA Lastschriften via SepaXML über die eigene Hausbank.
Wir haben viele Systeme evaluiert, aber niemand kann das annähernd.

WEBFAKT Nachfolger Software

Der Name steht noch nicht fest, aber wir möchten kurz skizzieren was wir umsetzen.

  • Fortschrittlicher Application Stack aus Docker Microservices / Webanwendung
  • Datenablage Dokumente auf S3 Storage (AWS, MinIO und andere kompatible )
  • Import Bridge von WEBFAKT Daten zum neuen System
  • Import aller Kunden, Hosting, Domain und Service Bausteine
  • Neue losgelöste Datenbank Struktur / MVC
  • Rechnungs / E-Mail / Dokument Templates
  • Flexibler Abrechnungslauf, / PDF / EMail Versand an den Kunden, eRechnung
  • Verschiedene Zahlungsweisen (Bank, Paypal, SEPA Lastschrift, Stripe, .....)
  • Tiefe Stripe Integration inklusive Autorun über Stripe Flex Abonnements
  • Dokument Verwaltung ( SEPA Mandat, Verträge, etc. )
  • Kundenpanel mit Zugriff auf hostirische Rechnungen, Hosting, Domains usw.
  • Simple Shop Frontend ermöglicht den Kunden Services hinzuzufügen

Roadmap

Auf unserer Roadmap stehen zudem weitere Module die möglich wären:

  • Plesk API Anbindung für Hosting
  • PaperlessNGX Anbindung für Dokumente

Diese Module sind aber derzeit nicht priorisiert. Das Projekt ist derzeit soweit fortgeschritten das wir intensiv im Test der Beta Version unterwegs sind. Wir sind im Zeitplan um unsere eigenen Abrechnungen und Verwaltungen zum 1. Januar 2026 auf das neue System umzustellen.

Das System lässt sich durch Microservices flexibel betreiben: In der Cloud, auf einem eigenen Server, lokal auf ihrer Synology NAS oder ihrem Windows PC mit Docker Desktop.

Update

Die App hat den Namen W5T bekommen und wir haben weitere Details veröffentlicht. Hier geht es weiter:

Interesse

Wenn sie Interesse an dieser Lösung haben setzen sie sich bitte mit uns in Verbindung. Wir können nichts versprechen, und sie müssen mithelfen! Ein umfangreicher Teil der Aufwände bei der Umsetzung betrifft die Analyse der Daten die aus der WEBFAKT Firebird Datenbank gelesen werden. Hier gibt es Inkonsistenzen und Unklarheiten. Im Zuge der Analyse haben wir Services identifiziert die, durch Fehler in den Daten, nie oder falsch an Kunden abgerechnet wurden. Wir haben diese Fälle für unseren Kundenstamm bereinigt, gehen aber davon aus das wir das für ihre Daten nicht ohne weiteres leisten können. Interesse geweckt?