1 hour ago
1
Beim Hosting-Anbieter Mittwald hat es einen Sicherheitsvorfall rund um den MCP-Server gegeben. Nach Angaben des Unternehmens wurde am 4. November 2026 ein unbefugter Zugriff festgestellt. Betroffen sind laut Mittwald ausschließlich Kunden, die den MCP-Server zur Anbindung ihrer mStudio-Anwendungen genutzt haben. Der Anbieter hat den Dienst vorerst abgeschaltet.
Im Mittelpunkt des Vorfalls stehen Sitzungstoken, also nicht die Passwörter der Kunden. Solche Token dienen dazu, bereits authentifizierte Zugriffe zu ermöglichen. Ein Angreifer muss dafür also nicht zwingend das zugehörige Passwort kennen. Welche konkreten Zugriffe im Zuge des Vorfalls erfolgt sind und welche Daten dabei möglicherweise eingesehen oder verändert wurden, lässt sich aus den vorliegenden Informationen nicht abschließend ableiten.
Als Sicherheitsmaßnahme hat Mittwald neben dem MCP-Server auch verschiedene Dienste und Funktionen vorübergehend deaktiviert. Parallel läuft eine umfassende Überprüfung. Betroffenen Kunden empfiehlt Mittwald, ihre Passwörter zu ändern, die Zwei-Faktor-Authentifizierung zu aktivieren und auf verdächtige Aktivitäten zu achten.
Wann der MCP-Dienst wieder zur Verfügung steht, bleibt offen. Mittwald kommuniziert auf dieser Seite den aktuellen Stand der Untersuchungen sowie der damit einhergehenden Einschränkungen.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.
