Unsere Seite wurde gehackt

Heute morgen erhielt ich eine Mail das unsere Seite gehackt wurde. Nach anfänglichem Schock – wo war noch mal das letzte Backup, konnte ich die Seite auch ohne Rücksicherung wiederherstellen. Es war nur der letzte Post, der Weihnachts- und Neujahrsgruß, überschrieben. Die Webseite wurde jetzt upgedatet und bereinigt. Bei meinen Nachforschungen stellte ich fest das auch sehr viele andere Seiten befallen waren. Es handelte sich um eine Sicherheitslücke der WordPress Software. Wem daselbe passiert ist – als Admin einlogen, den letzten Post löschen und anschließend alle gespeicherten Revisionen aller Posts löschen (Vorsichtsmaßnahme) und auf WordPress 4.7.2 updaten. Dann läufts wieder.