Apache HTTP/2 Lücke: WordPress-Website gepatcht?

Apache hat einen Patch für eine kritische Sicherheitslücke im HTTP/2-Modul veröffentlicht – Remote Code Execution, CVE-2026-119618.

Was das bedeutet: Wer eine WordPress-Website auf einem Apache-Server betreibt, ist potenziell betroffen. Ein Angreifer kann über diese Lücke Code auf dem Server ausführen – ohne Anmeldung, ohne Umwege.

Das Problem für KMU: – Die meisten Betriebe wissen nicht, ob ihr Hoster Apache mit HTTP/2 einsetzt. – Der Patch muss serverseitig eingespielt werden – das liegt nicht in der Hand des Website-Betreibers. – Solange das Update fehlt, ist die gesamte Website-Infrastruktur exponiert: Kundendaten, Formulare, Shop-Anbindungen.

Das eigentliche Problem ist nicht die Lücke selbst, sondern die fehlende Transparenz: Viele Betriebe wissen nicht, was auf ihrem Hosting-Paket läuft, wer für Updates zuständig ist und ob überhaupt jemand reagiert.

Ein konkreter erster Schritt: Fragen Sie Ihren Hoster schriftlich, ob HTTP/2 auf Ihrem Server aktiv ist und ob der Patch für CVE-2026-119618 bereits eingespielt wurde. Wer keine klare Antwort bekommt, sollte die Hosting-Situation grundsätzlich prüfen lassen.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: Website-Check & Shop-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: Wordfence