Expertenwissen. Ohne BlaBla.

Am 19. August 2026, zum Abschluss der WordCamp US in Phoenix, ist WordPress 7.1 offiziell erschienen. Ich hatte hier schon vor dem Release über die geplanten Neuerungen geschrieben – inzwischen ist die finale Version da, und ein paar Dinge sind anders gelaufen als im Juni/Juli noch geplant. Das Wichtigste im Überblick, mit Fokus auf das,…

Ab 11. September 2026 greift die erste Meldepflicht des Cyber Resilience Act: Aktiv ausgenutzte Sicherheitslücken müssen innerhalb von 24 Stunden gemeldet werden. Was das für deinen WooCommerce-Shop oder deine WordPress-Seite bedeutet – und wie es in Deutschland, Österreich und der Schweiz aussieht.

„Barrierefreie Website in 48 Stunden, mit einer Zeile Code." So oder so ähnlich klingt die Werbung für Accessibility-Overlays wie AccessiBe, UserWay oder EqualWeb. Ein kleines Skript wird eingebunden, ein Button erscheint unten rechts, fertig. Klingt verlockend, gerade wenn gerade wieder eine Mahnung zur BFSG-Umsetzung durch die EU-Kommission oder eine neue Kontrollwelle durch die Presse geht.…

Normalerweise ist der Rat bei einer WordPress-Sicherheitslücke einfach: Plugin aktualisieren, fertig. Beim BdThemes-Vorfall, der seit dem 7. August 2026 die Runde macht, hätte das nichts geholfen. Der Angriff läuft komplett über einen fremden Server – am Code auf deiner Website ändert sich nichts [Wordfence, 10.8.2026]. Welche Plugins betroffen sind Betroffen sind sieben Plugins des Anbieters…

Fünf Wochen lang konnte in einem Onlineshop niemand bestellen. Auslöser war ein Server-Upgrade. Was Managed Hosting abdeckt, was nicht — und woran du erkennst, ob deine Website betroffen ist.

Anthropic will künftig jeden Text, den Claude erzeugt, mit einem unsichtbaren Wasserzeichen versehen. Grundlage ist die EU-Kennzeichnungspflicht für KI-Inhalte, die seit 2. August 2026 gilt [Anthropic Help Center, 11.8.2026]. Klingt nach einer klaren Sache: KI-Text rein, Markierung raus, fertig ist die Nachweisbarkeit. Nur ist aktuell kein einziges Claude-Modell so weit – und selbst wenn, wäre…

Am 5. August 2026 hat WooCommerce ein Sicherheitsupdate für die Erweiterung WooCommerce Subscriptions veröffentlicht. Der Grund: mehrere Sicherheitslücken, die schwerwiegendste davon erlaubt es einem unautorisierten Nutzer, die volle Kontrolle über den Shop zu übernehmen [WooCommerce Developer Blog, 5.8.2026]. Wenn du oder jemand für dich Abo-Produkte über diese Erweiterung verkauft, betrifft dich das direkt. Was ist…

Am 6. August 2026 hat WordPress Version 7.0.3 veröffentlicht – ein reines Sicherheitsupdate. Zwölf Schwachstellen wurden geschlossen, die meisten unauffällig. Eine davon nicht: eine Pre-Authentication-XSS-Lücke im Login-Screen, die jede WordPress-Version betrifft, ganz ohne Login ausnutzbar ist [WordPress.org News]. Wenn du dein WordPress nicht automatisch aktualisierst, ist das einer der Fälle, bei denen sich ein Blick…

Seit ein paar Monaten taucht in jedem zweiten SEO-Newsletter dieselbe Empfehlung auf: eine llms.txt-Datei anlegen, damit ChatGPT, Claude und Perplexity deine Website besser verstehen. Klingt nach einer neuen Pflichtaufgabe. Ist es aber nicht – und was es wirklich bringt, ist deutlich bescheidener, als die meisten Artikel dazu suggerieren. Was ist llms.txt überhaupt? llms.txt ist eine…