Wenn eine Kunden-Anmeldung zum Albtraum wird

Man spricht so oft über externe Angriffe – Brute-Force, DDoS, Phishing. Aber die aktuelle Plesk-Schwachstelle zeigt uns, dass der Feind auch von innen kommen kann.

Sicherheitsforscher haben eine regelrechte Escalation Chain entdeckt. Der Angriff beginnt harmlos: Ein Angreifer verschafft sich Zugang zu einem einfachen Kundenkonto. Das kann über geleakte Zugangsdaten passieren oder über eine verwundbare Webanwendung auf diesem Account. Was dann passiert, ist beunruhigend. Drei separate Sicherheitslücken – zwei in der Plesk-Kernsoftware, eine in einer Erweiterung – bilden eine Kette, die Schritt für Schritt höhere Rechte gewährt. Am Ende hält der Angreifer Root-Zugriff auf den gesamten Server in den Händen.

Das macht diese Lücke so gefährlich: Sie betrifft nicht nur die Plesk-Kernfunktionen, sondern auch Drittanbieter-Erweiterungen. Und seien wir ehrlich – Extensions werden bei weitem nicht so gründlich geprüft wie die Hauptsoftware.

Was das für Hosting-Anbieter bedeutet

Wer Plesk im Einsatz hat – ob als eigenes Unternehmen oder im Auftrag von Kunden – sollte aufhorchen.

Multi-Tenant-Umgebungen sind das eigentliche Problem. Kunden teilen sich dieselbe Infrastruktur. Normalerweise sollte ein kompromittierter Account nicht automatisch alle anderen gefährden. Aber mit Root-Zugriff? Da hört das Thema „Abschottung" auf.

Erweiterungen sind oft das schwächste Glied. Die Flexibilität von Plesk durch Extensions ist super – aber jede Erweiterung ist auch ein potenzieller Angriffsweg. Dieses Beispiel zeigt: Jede Erweiterung, die ihr installiert, verdient eine Sicherheitsprüfung.

Verzögerungen beim Patchen kosten euch. Zwischen Bekanntgabe und Bereitstellung eines Fixes vergeht Zeit. Zeit, die Angreifer nutzen. Automatische Updates sind kein Luxus mehr.

Sofortmaßnahmen

1. Plesk updaten – aktuelle Version prüfen, Patches für Kern und alle Extensions einspielen.

2. Account-Trennung prüfen – wie isoliert sind einzelne Kunden-Accounts voneinander? Selbst mit gepatchter Software bleibt Verteidigung in der Tiefe wichtig.

3. Extensions aufräumen – was ihr nicht aktiv nutzt, fliegt runter. Weniger Add-ons bedeutet weniger Angriffsfläche.

4. Monitoring aktivieren – ungewöhnliches Verhalten in Kunden-Accounts frühzeitig erkennen.

Der größere Gedanke

Diese Geschichte ist kein Einzelfall. Sie erinnert uns daran, dass Sicherheitsgrenzen nicht selbstverständlich sind. Ein „normaler Kundenaccount" ist nicht automatisch harmlos. Die Annahme, dass dieser Account ungefährlich ist und daher locker überwacht werden kann – genau das führt zu vollständigen Server-Übernahmen.

Ob Startup mit erster Produktivumgebung oder erfahrener Admin mit Hunderten VMs: Das Prinzip bleibt gleich. Vertrauen ist gut, Kontrolle ist Pflicht. Und Patches einspielen, als hänge das Geschäft davon ab – weil es das tut.

Bleibt wachsam.