Blog
Expertenwissen. Ohne BlaBla.
Hier findest du zwei Arten von Beiträgen. News ordnen neue Sicherheitslücken und Gesetze kurz ein. Serien erklären ein Thema Schritt für Schritt, mit Beispielen und Checkliste.
Alle Fristen & Gesetze auf einen Blick →
Zu den Serien ↓ · Zu allen Beiträgen ↓
Alle Fristen & Gesetze auf einen Blick →
Zu den Serien ↓ · Zu allen Beiträgen ↓
WordPress · 5. November 2026· 6
WordPress 7.1.4: Kritische Sicherheitslücke wird massenhaft angegriffen
WordPress 7.1.4 schließt eine kritische Race-Condition-Lücke im Core-Update-Prozess. Seit dem Patch laufen zehntausende automatisierte Angriffsversuche – so prüfst du, ob deine Seite betroffen ist.
Beitrag lesen →Recht & Fristen, WooCommerce · 5. November 2026· 11
Dark Patterns: Was auf deiner Website verboten ist – in Deutschland, Österreich und der Schweiz
Confirmshaming, versteckte Kündigung, Fake-Countdown: Welche Dark Patterns in Deutschland und Österreich immer verboten sind, was in der Schweiz gilt und warum der Digital Services Act nicht für jede Website gilt. Mit Checkliste.
Beitrag lesen →Serien
Blog-Serien: ein Thema, Schritt für Schritt.
Jede Serie erklärt ein Thema in mehreren Teilen. Mit Beispielen, Studien und einer Checkliste zum Abhaken, auch als PDF. Neue Teile kommen laufend dazu.
UX-Gesetze
25 Regeln, die erklären, wie Menschen Websites bedienen. Jeweils mit Bezug zur Barrierefreiheit.
Zur Serie →WordPress-Wartung verstehen
Was bei der Wartung passiert und woran du eine ungepflegte Seite erkennst.
Zur Serie →Hosting einfach erklärt
Was ein Hoster macht und wo deine Daten liegen. Ohne Verkaufsgespräch.
Zur Serie →Aus der Praxis: gehackte Websites
Echte Fälle, anonym erzählt. Woran du einen Hack erkennst und was dann hilft.
Zur Serie →Alle Beiträge
Bricksforge: Kritische Sicherheitslücke in der Bricks-Erweiterung wird aktiv ausgenutzt (CVE-2026-85097)
Eine kritische Sicherheitslücke in der Bricks-Erweiterung Bricksforge (CVE-2026-85097) wird seit dem 7. Oktober aktiv angegriffen – mit dem höchstmöglichen Schweregrad 10 von 10.
Weiterlesen →Ninja Forms und WooCommerce-Bundle-Plugin: Kritische Lücken werden aktiv ausgenutzt
Seit Anfang Oktober 2026 laufen aktive Angriffe auf zwei beliebte WordPress-Plugins, Ninja Forms und ein WooCommerce-Bundle-Plugin. Wer betroffen ist, bekommt einen Mitbewohner im Backend, den man nicht sieht.
Weiterlesen →Barrierefreie Formulare komplett: Label, Fehlermeldungen, Fokus
Formulare fallen bei fast jeder Barrierefreiheitsprüfung durch — und kosten direkt Anfragen. Das komplette Markup für Label, Fehlermeldungen und Fokus, gegen WCAG 2.2 AA.
Weiterlesen →WordPress testet eine Presence-Funktion: Was das für deinen Datenschutz bedeutet
Die neue „Presence API“ für WordPress zeigt, wer gerade an welchem Beitrag arbeitet – standardmäßig aktiv, ohne dass es jemand einschalten muss. Was das für den Datenschutz in deinem Team bedeutet.
Weiterlesen →Neue Studie: 76 Prozent der heimischen KMU kommen in ChatGPT, Perplexity & Google-KI gar nicht vor
Eine neue Wiener Studie zeigt: 76 Prozent von 300 untersuchten heimischen KMU tauchen in keiner einzigen relevanten ChatGPT-, Perplexity- oder Google-KI-Antwort auf.
Weiterlesen →Produkthaftung für Software: Was ab 9. Dezember 2026 für deinen Online-Shop gilt
Ab 9. Dezember 2026 gilt Software als Produkt im Sinne der neuen EU-Produkthaftungsrichtlinie – mit verschuldensunabhängiger Haftung und ohne Haftungsdeckel. Was das für WooCommerce-Betreiber in Deutschland, Österreich und der Schweiz bedeutet.
Weiterlesen →WooCommerce Wholesale Lead Capture: Warum ein längst gepatchtes Plugin immer noch angegriffen wird
Über 100.000 blockierte Angriffsversuche auf ein einziges WooCommerce-Plugin – obwohl die Lücke CVE-2026-27540 seit Februar geschlossen ist. Ein Lehrstück, wie lange ein ungepatchtes Plugin zum Risiko bleibt.
Weiterlesen →Innerhalb von vier Tagen fast verschwunden: Was der Reddit-Einbruch bei ChatGPT für dein KMU bedeutet
Innerhalb von vier Tagen ist der Anteil von Reddit an ChatGPT-Zitationen um 86 Prozent eingebrochen. Was das für Unternehmen bedeutet, die auf KI-Sichtbarkeit über Reddit setzen.
Weiterlesen →WordPress 7.1.2: Kritische Sicherheitslücke lässt sich ohne Login ausnutzen
Fünf Tage nach dem letzten Sicherheitsupdate schließt WordPress 7.1.2 eine weitere kritische Lücke – CVE-2026-87902, CVSS 9,2, ohne Login ausnutzbar. Was betroffen ist und was jetzt zu tun ist.
Weiterlesen →Gratis-Downloads
Praxis-Vorlagen & Checklisten zum Mitnehmen.
Die gleichen Vorlagen und Checklisten, die ich bei Kunden nutze — Wartungsplan, WCAG-Audit-Vorlagen und die Barrierefreiheit-Checkliste. Kostenlos, ohne Haken.
WordPress-Wartungsplan
Wöchentliche, monatliche und jährliche Aufgaben — als Checkliste zum Selbermachen.
PDF herunterladen →WCAG-Audit-Vorlage (Österreich)
Struktur für deinen eigenen Barrierefreiheits-Check — auf Österreich (BaFG) abgestimmt.
PDF herunterladen →WCAG-Audit-Vorlage (Deutschland)
Struktur für deinen eigenen Barrierefreiheits-Check — auf Deutschland (BFSG) abgestimmt.
PDF herunterladen →Barrierefreiheit-Checkliste: Top 10
Die zehn wichtigsten Punkte für eine barrierefreie Website — auf einen Blick.
PDF herunterladen →