Joomla Sicherheitslücken:
Warum derzeit so viele Websites gehackt werden
Wir sind eine Webagentur mit über 20 Jahren Erfahrung in der Entwicklung, Wartung und Absicherung von Joomla-Websites. In den vergangenen Wochen haben wir einen deutlichen Anstieg von gehackten Joomla-Websites festgestellt. Ursache hierfür sind unter anderem mehrere kritische Sicherheitslücken in weit verbreiteten Joomla-Erweiterungen und Template-Frameworks.
Besonders betroffen war der beliebte Joomla Content Editor (JCE CVE-2026-48907). Anfang Juni 2026 wurde eine kritische Schwachstelle bekannt, die es Angreifern unter bestimmten Umständen ermöglichte, Schadcode auf betroffene Server hochzuladen und auszuführen. Der Hersteller veröffentlichte am 3. Juni 2026 das Notfall-Update JCE 2.9.99.5 und wenige Tage später die Version 2.9.99.6 mit zusätzlichen Sicherheitsmaßnahmen. Für alle Joomla-Websites wird aktuell mindestens Version 2.9.99.6 empfohlen.
Zusätzlich sorgte eine kritische Sicherheitslücke im weit verbreiteten Astroid Framework, das von zahlreichen Joomla-Templates genutzt wird, für eine erhöhte Gefährdung vieler Websites. Diese Schwachstelle wurde nach ihrer Veröffentlichung aktiv ausgenutzt und ermöglichte in bestimmten Konstellationen das Hochladen schädlicher Dateien auf den Server.
Auf der folgenden Seite haben wir unsere Erfahrungen aus der Bereinigung kompromittierter Joomla-Websites, typische Angriffsmuster sowie konkrete Empfehlungen zum Schutz Ihrer Website zusammengefasst.
Weiterlesen
Damit Mailchimp mit der jeweiligen Domain versendet werden kann, sind verschiedene Einträge im Plesk notwendig.
Dies können wir gerne übernehmen. Hier die Infromationen, welche wir benötigen für die DNS-Einträge.
Weiterlesen
Mit folgender URL kann die Website getestet werden:
https://sitecheck.sucuri.net/results/https/deinedomain.ch
Einfach "deinedomain.ch" mit der richtigen Domain ersetzen.
Beispielsweise sind beim Registrar die Name-Server dns.dns1.de eingetragen.
Die Website inkl. Newsletter-Tool läuft jedoch über unseren Serer sui-inter.net, dann muss folgender DNS Eintrag auf dem Server dns.dns1.de eingetragen werden.
Der Aufruf erfolgt über...
eingetragenedomain.ch.dail.sui-inter.net
docplace.ch.dali.sui-inter.net
Da Farbvorgaben oft nur in CMYK oder RGB vorliegen, bedarf es einer Umrechnung.
https://www.farbtabelle.at/farben-umrechnen/
Die Domain anmeldung funktioniert mit Umlauten, jedoch im Hosting-Panel muss diese umgewandelt zugewiesen werden.
Folgender Link wandelt IDN um: https://www.punycoder.com
Wenn E-Mails nicht mehr ankommen, kann der Grund an einem Eintrag in einer Blacklst sein.
Überprrüfen Sie Ihre Domain (Bsp. beispiel-domain.ch) bei:
https://mxtoolbox.com/
Besitzer, Technischer Anspechpartner oder Registrar ist unter folgender URL ersichtlich
https://www.domainwhois.ch
Einstellungen für Mail-Programme:
Benutzername: Vollständige Email Adresse
Passwort: *************
Posteingangsserver: dali.sui-inter.net
Port: 993 (IMAP)
Postausgangsserver: dali.sui-inter.net
Port: 465 (SMTP)
Aktivieren: Mein Ausgangsserver (SMTP) erfordert Authentifizierung
Aktivieren: gleiche Einstellungen wie für Posteingangsserver verwenden
Webmail
Die Mails können auch über den Browser (Google Chrome, Firefox, Microsoft Edge, Safari usw) aufgerufen werden.
Webmail: https://webmail.deineDomain.ch
Benutzername: Vollständige Email Adresse
Passwort: *************
Abwesenheiten aktivieren:
Einrichtung:
- über den Browser: https://webmail.deineDomain.ch
- Gehen Sie zu “Einstellungen“, dann “Filter“
- Mit einem Klick auf das Plus-Icon "Erstellen" öffnen Sie das Formular für einen neuen Filter.
- Tragen Sie einen Namen ein, z.B. “Ferienabwesenheit”,
Bereich auswälen: trifft auf alle folgenden Reglen zu
erste Regel: Wert ist grösser als jjjj-mm-tt, dann für zweite Regel das Plus-Zeichen klicken
zweite Regel: Wert ist grösser als jjjj-mmm-tt
Aktionen auswählen: "Mit Nachricht antworten"
Nachrichteninhalt eingeben
Nachrichtenbetreff eingeben
Antwortemail-Adresse muss mit noreply@deineDomain.ch angegeben werden.
"Wie oft sollen Nachriten gesendet werden" muss nicht ausgefüllt werden, da innerhalb der angegebenen Frist nur einmal geantwortet wird.
weitere Informationen
Hier finden Sie nützliche Tipps, Informationen sowie Anleitungen zu den Themen: E-Mail, Spam, Webmail, E-Mail-Programme etc.
https://support.metanet.ch/search.html?tags%5B%5D=10
Die folgende URL ermittelt Informationen über Location und Connection der gewünschten IP-Adresse.
https://de.infobyip.com
Folgender Eintrag muss am Schluss der DNS Spezialeinstellungen integriert werden.
meine Domain.ch. 3600 IN TXT "google-site-verification=2IO4pLiu2c49qrLkQaxY7KMgGiGs76TLNRJF4FlvXo4"
