Vorfall · hoch
Weitere Cyberangriffe auf Hoster Mittwald
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Mittwald-Kunden mit mStudio- und SSH-Zugang
Tier B, weil: Wird ausgenutzt ODER Exploit öffentlich
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt
Was zu tun ist
- Zugangsdaten für mStudio und SSH prüfen und bei Bedarf erneuern, sobald Mittwald den Zugriff wieder freigibt
- Offizielle Mitteilungen von Mittwald zum Status der Dienste verfolgen
Kurz gesagt
- Der Hoster Mittwald ist seit der Nacht zum 12. November 2026 erneut Ziel von Cyberangriffen auf seine MCP-Server.
- Bereits am 5. November 2026 sperrte Mittwald wegen solcher Angriffe den Zugriff auf das Kundenportal mStudio, einschließlich Login und aller SSH-Verbindungen.
- Die Quelle nennt bisher keine Details zu Umfang, Urheber oder Schaden der Angriffe.
Warum es wichtig ist
Entwickler und Teams, die Mittwald für Hosting nutzen, können durch Ausfälle oder Zugriffssperren betroffen sein und sollten ihre Zugänge und Deployments im Blick behalten.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Ja | Trifft Tech-Teams | Mittwald-Hosting und das Kundenportal mStudio nutzen Webagenturen und Entwickler für ihre Projekte. |
| Nein | Kerninfrastruktur | Ein einzelner deutscher Hoster ist keine Kerninfrastruktur wie GitHub oder OpenSSH. |
| Nein | Verbreitetes Werkzeug | Mittwald ist ein bekannter Hoster, aber kein weit verbreitetes Entwickler-Framework oder Werkzeug. |
| Ja | Wird ausgenutzt | Borns IT- und Windows-Blog: Angriffe auf die MCP-Server, am 5. November Sperrung von mStudio und SSH-Zugängen. |
| Nein | Exploit öffentlich | Borns IT- und Windows-Blog nennt keinen veröffentlichten Exploit oder PoC. |
| Nein | Aus der Ferne, ohne Login | Borns IT- und Windows-Blog nennt keine Angriffsvektoren ohne Anmeldung. |
| Nein | Volle Übernahme | Borns IT- und Windows-Blog beschreibt keine Codeausführung oder Admin-Übernahme. |
| Nein | Geheimnisse offengelegt | Borns IT- und Windows-Blog berichtet nicht von abgeflossenen Zugangsdaten oder Kundendaten. |
| Nein | Lieferkette | Borns IT- und Windows-Blog beschreibt keine kompromittierten Pakete, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | Borns IT- und Windows-Blog nennt keinen Stand zu Patches oder Gegenmaßnahmen. |
Zeitleiste
Zugriff auf das Kundenportal mStudio (Login und alle SSH-Verbindungen) wegen Cyberangriffen gesperrt
Erneute Cyberangriffe auf die MCP-Server von Mittwald
Borns IT- und Windows-Blog
Weitere Cyberangriffe auf Hoster Mittwald (12. Nov. 2026)
Quelle
Weitere Cyberangriffe auf Hoster Mittwald (12. Nov. 2026) ↗ Borns IT- und Windows-Blog · vor 35 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden