Mittwald: Zweiter Angriff über MCP-Server legt Website lahm

Mittwald: Zweiter Angriff über MCP-Server legt Website lahm

Ausgangslage und erster Vorfall

Der nordrhein-westfälische Webhoster Mittwald kämpft seit einer Woche mit den Folgen eines Cyberangriffs über den unternehmenseigenen MCP-Server (Model Context Protocol). Am 5. November wurden Zugriffe auf den MCP-Server, das mStudio, SSH-Verbindungen, die „mittwald Extensions“ und das Bestellsystem eingeschränkt, dann bis zum 7. November schrittweise wieder aktiviert.

Rückschlag in der Nacht zum 12. November

In der Nacht zum 12. November dann ein erneuter Rückschlag: SSH, mStudio und das Kundencenter sind wieder nicht zugänglich. Die Unternehmenswebsite haben Angreifer nach Hinweisgebern sogar „defaced“ – mit eigenen Inhalten versehen. Weite Teile der Seite liefern nur noch 404-Fehler. Mittwald betont: Bei ihnen gehostete Kunden-Websites seien nicht betroffen und durchgehend erreichbar.

KI-unterstützte professionelle Angreifer

Es handele sich um KI-unterstützte professionelle Angreifer, teilt das Unternehmen mit. Details zu Gegenmaßnahmen sollen folgen, sobald diese abgeschlossen sind. Zuvor hatte Mittwald im Zuge der „php2shell“-Sicherheitslücke alle Kundenprojekte vorsorglich abgeschaltet, um Exploits zu verhindern.

Quellen

heise online: Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus (12.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.