Expertenwissen. Ohne BlaBla.

Warum sollte ausgerechnet das Plugin, das dich vor einer Abmahnung schützen soll, zum größten Sicherheitsrisiko deiner Website werden? Genau das ist gerade mit WPLP Cookie Consent passiert, einem der verbreiteten Cookie-Banner-Plugins für WordPress. Am 31. August 2026 stufte die Sicherheitsplattform Patchstack eine Schwachstelle im Plugin ein – mit dem höchstmöglichen CVSS-Wert von 10.0 [Patchstack]. Betroffen…

Seit Mitte August melden mir gleich mehrere Kunden dasselbe: Die Sichtbarkeit in der Google-Suche schwankt, ohne dass sich an der Website etwas geändert hätte. Der Grund dafür hat einen Namen: das August-2026-Spam-Update. Was am 18. August passiert ist Google hat über den offiziellen Search-Central-Account am 18. August 2026 bestätigt, ein neues Spam-Update auszurollen [Google Search…

Der organische Suchmaschinen-Traffic im DACH-Raum ist laut e-dialog-Studie im ersten Halbjahr 2026 deutlich eingebrochen. Was dahinter steckt — und was du als KMU jetzt konkret tun kannst.

Ab 27. September 2026 muss jede Produktseite in deinem Online-Shop ein standardisiertes EU-Gewährleistungslabel zeigen. Was gilt in Deutschland, Österreich und der Schweiz — und was du jetzt tun musst.

Strukturierte Daten sollen angeblich der Schlüssel zu mehr Sichtbarkeit in ChatGPT, Perplexity und Googles KI-Antworten sein. Das liest man gerade überall: „Baue Schema Markup ein, dann zitiert dich die KI." Schonmal nachgefragt, worauf sich diese Behauptung eigentlich stützt? Was strukturierte Daten überhaupt leisten Schema Markup (meist als JSON-LD im Quelltext eingebettet) beschreibt Inhalte einer Seite…

Wie sicher ist eigentlich der Page-Builder, mit dem ein großer Teil aller WordPress-Websites gebaut wird? Bei Elementor Pro war die Antwort bis vor kurzem: nicht sicher genug. Am 19. August 2026 hat der Hersteller Version 4.2.2 veröffentlicht und damit eine kritische Lücke geschlossen, die als CVE-2026-32475 geführt wird [Patchstack, 20.08.2026]. Der CVSS-Wert liegt bei 9.0…

Am 4. August 2026 wurde eine kritische Sicherheitslücke im WordPress-Plugin „Ajax Search Lite – Live Search & Filter" veröffentlicht. Patchstack vergibt dafür einen CVSS-Wert von 9.8 von maximal 10 – das ist so ziemlich das obere Ende der Skala. Betroffen sind alle Versionen bis 4.14.4, behoben ist die Lücke in Version 4.14.5 [Patchstack, CVE-2026-28139]. Das…

Seit Anfang 2025 müssen alle deutschen Unternehmen E-Rechnungen empfangen können – auch Kleinunternehmer. Das ist inzwischen einigermaßen bekannt. Was in vielen Ratgebern und auch in ein paar Kundengesprächen bei mir durcheinandergerät, ist die zweite Hälfte der Geschichte: die Pflicht, selbst E-Rechnungen auszustellen. Die betrifft nämlich längst nicht jeden gleich, und schon gar nicht ab demselben…

Wie zuverlässig ist eigentlich die Technik hinter den KI-Werkzeugen, die inzwischen viele Websites, Onlineshops und Chat-Tools mit ChatGPT, Claude oder anderen Assistenten verbinden? Am 28. Juli 2026 haben die Entwickler des Model Context Protocol (MCP) genau daran gearbeitet – mit dem bisher größten Update seit der Einführung des Standards [MCP-Blog, 28.07.2026]. Was ist MCP überhaupt?…