Expertenwissen. Ohne BlaBla.

Zwei kritische Lücken (CVSS 9,8) in „The Events Calendar“ erlauben Remote Code Execution ganz ohne Login – über einen präparierten Kommentar auf Veranstaltungsseiten. Was betroffen ist und was du jetzt tun solltest.

Als ich im Juni über den Widerrufsbutton in Österreich geschrieben habe, war die ehrliche Antwort: Kommt sicher, aber wann genau, weiß noch keiner. Das VerbRÄG 2026 lag im Nationalrat, der Beschluss stand aus, der ursprüngliche Stichtag 19. Juni 2026 war schon verstrichen. Diese Lücke ist jetzt geschlossen. Der Stichtag steht: 1. Oktober 2026 Das Verbraucherrechts-Änderungsgesetz…

Ein Backup-Plugin soll dich retten, wenn etwas schiefgeht. Bei „All-in-One WP Migration and Backup“ ist aktuell das Gegenteil der Fall: Über 3 Millionen WordPress-Seiten laufen mit einer Version, die selbst zum Einfallstor wird [SecurityWeek]. Schonmal geprüft, welche Version bei dir aktiv ist? Was ist passiert Anfang September 2026 wurde CVE-2026-19949 veröffentlicht: eine sogenannte „second-order“ SQL-Injection…

Wer auf seiner WordPress-Seite ein Kontakt- oder Bewerbungsformular mit Datei-Upload eingebaut hat und dafür das Plugin Forminator nutzt, sollte jetzt kurz innehalten: Seit Ende August ist eine kritische Sicherheitslücke bekannt, über die sich ein Angreifer ganz ohne Login und ohne jede Interaktion die volle Kontrolle über die Website verschaffen kann. Was ist passiert? Die Lücke…

Falls deine Seite über Cloudflare läuft: Ab 15. September 2026 ändert Cloudflare die Standardeinstellung für KI-Crawler – und zwar so, dass auf Seiten mit Werbeeinblendungen KI-Trainings- und Agenten-Crawler automatisch blockiert werden, sofern du nichts änderst [Cloudflare Blog, 01.07.2026]. Das betrifft neue Domains, neue Kunden und alle Free-Tier-Konten. Ich habe mir das genauer angeschaut, weil „einfach…

Ein Kunde hat mich letzte Woche gefragt, warum sein Shop zwar auf Seite 1 bei Google steht, in der KI-Zusammenfassung darüber aber ein Mitbewerber zitiert wird, der bei den normalen Treffern gar nicht auftaucht. Ich musste zugeben: Das ist inzwischen der Normalfall, nicht die Ausnahme. Die Zahlen sind deutlicher, als ich gedacht hätte Ahrefs hat…

Ein Backup-Plugin soll dich schützen. Bei „All-in-One WP Migration and Backup" war zuletzt das Gegenteil der Fall: Über 5 Millionen aktive Installationen waren durch eine kritische Sicherheitslücke angreifbar, mit der ein nicht angemeldeter Angreifer am Ende die komplette Website übernehmen kann. Anfang September wurde die Lücke öffentlich gemacht – und laut Wordfence hatte drei Tage…

Ein Kunde hat mich letzte Woche gefragt, ob er seine Website jetzt schon auf WCAG 3.0 umstellen muss. Kurze Antwort: nein. Etwas längere Antwort: Der Entwurf ist trotzdem interessant genug, dass ich ihn mir angeschaut habe – und ich fasse hier zusammen, was sich wirklich ändert und was nicht. Was im März 2026 passiert ist…

Darfst du deinen Online-Shop nach dem 27. September 2026 noch "klimaneutral" oder "nachhaltig" nennen? Nur noch, wenn du das auch belegen kannst. Ab diesem Datum gilt die EmpCo-Richtlinie (EU) 2024/825 verbindlich – und sie trifft ausgerechnet den Wortschatz, den viele Shops in Produktbeschreibungen und Werbetexten ganz selbstverständlich verwenden. Was die EmpCo-Richtlinie regelt Die „Empowering Consumers…