wp2shell: wenn der „Managed Hoster für WordPress“ zu spät patcht

/in /von
Am Freitag, dem 17.07., erhielt ich ab 20:30 Uhr dutzende automatische E-Mails von Kundenwebsites mit der Information, dass ein Update auf WordPress 7.0.2 (bzw. 6.9.5 und 6.8.6) durchgeführt wurde. Zu diesem Zeitpunkt war im Internet noch nichts darüber zu finden. Am nächsten Tag erfuhr ich, dass es sich um ein Security-Update handelt, das die sogenannte… weiterlesen

WordPress-Perfor­mance: abhängig von Themes und Plugins

/in /von
WordPress ist schnell und leichtgewichtig, trotz seiner gewachsenen Codebasis. Aber mit schwergewichtigen Themes und Plugins lässt sich WordPress nach Belieben ausbremsen, besonders durch ungünstige Kombinationen. Zahlen aus der Praxis: Die Demo des aktuellen Standard-Themes Twenty Twenty-Five lädt in 0,6 Sekunden. wp-agentur.de setzt auf einen Page Builder und zwölf teils umfangreiche Plugins und kommt trotzdem auf… weiterlesen

WordPress-Sicherheit: Wie Profis WordPress sicher betreiben

/in /von
Im letzten Beitrag „Regelmäßige WordPress-Wartung: seit 2026 wichtiger als je zuvor“ habe ich über die neuen Bedrohungslagen gesprochen, vor allem durch KI. In diesem Beitrag geht es darum, wie WordPress-Websites professionell betrieben werden. Die Statistiken zu Sicherheitsvorfällen werden vor allem durch WordPress-Websites in die Höhe getrieben, die nicht professionell betreut werden. Davon dürfte es Millionen… weiterlesen

Regelmäßige WordPress-Wartung: seit 2026 wichtiger als je zuvor

/in /von
Viele Unternehmen kennen den Gedanken: Die Website läuft problemlos. Warum also regelmäßig Zeit und Geld in Wartung investieren? Vor einigen Jahren war diese Sichtweise zumindest nachvollziehbar. Heute hat sich die Situation jedoch grundlegend verändert. Nicht weil WordPress unsicher geworden wäre, sondern weil sich die Bedrohungslage insgesamt deutlich verändert hat. Das Problem liegt heute fast nie… weiterlesen

Wie KI WordPress verändern wird

/in /von
KI ist in WordPress längst angekommen. Zahlreiche Plugins unterstützen beim Schreiben von Texten, Erstellen von Bildern oder Automatisieren einzelner Aufgaben. Andere gehen noch deutlich weiter und bringen komplette KI-Plattformen mit. Was bisher jedoch fehlte, war eine gemeinsame Grundlage. Jedes Plugin hatte seine eigene Anbindung an KI-Dienste, eigene Einstellungen und oft auch seine eigene Arbeitsweise. Mit… weiterlesen

Ungewöhn­licher Supply-Chain-Angriff über WordPress-Plugins

/in /von
Am 15.06.2026 wurde ein Angriff bekannt, der zeigt, dass selbst eine perfekt gepflegte Website verwundbar sein kann. Betroffen sind drei sehr verbreitete Marketing-Plugins: OptinMonster TrustPulse PushEngage Weitere Plugins dieses Herstellers, wie WPForms, All in One SEO und Monsterinsights, sind nach aktuellem Wissensstand nicht betroffen. Über die Auslieferungsserver des Herstellers wurde manipuliertes JavaScript an Live-Websites ausgespielt.… weiterlesen

KI in WordPress: was seit Version 7.0 wirklich möglich ist

/in /von
Mit WordPress 7.0 „Armstrong“ hat KI einen festen Platz im Core bekommen. Entscheidend ist dabei: Es geht nicht um eine einzelne „Schreib-mir-einen-Text“-Funktion, sondern um eine gemeinsame Infrastruktur, auf der Plugins, Themes und externe KI-Assistenten aufbauen können. Dieser Beitrag ordnet ein, was entgegen der Annahmen tatsächlich im Core gelandet ist – und wo sich das in… weiterlesen

CMS-Marktanteile 2025 weltweit

/in /von
Auch in diesem Jahr schauen wir uns wieder die aktuellen Statistiken von W3Techs an, hier die aktuellen Zahlen für 2025: WordPress führt nach wie vor mit einem gewaltigen Abstand, hat aber 1,8% Marktanteil verloren, wie die anderen klassischen CMS (Joomla -0,3%, Drupal -0,2%). Eine Zunahme ist dafür bei SAAS-Anbietern wie Shopify (+0,3%), Wix (+1,3%), Squarespace… weiterlesen

Alle WordPress-Standard-Themes im Überblick

/in , /von
Es gibt ein neues Standard-Theme: „Twenty Twenty‑Five“ – wie die Vorgänger seit 2010 nach den Jahreszahlen benannt. Ein Grund, unseren älteren Artikel wieder nach oben zu holen. Wir gehen noch weiter zurück und wollen einen kleinen Blick auf alle Vorgänger wagen. „Twenty Twenty‑Five“ ist nämlich schon Nummer 17. Twenty Twenty‑Five ist das neueste Standard-Theme. Es… weiterlesen

Über die aktuellen Konflikte in der WordPress-Welt

/in /von
Da mich das Thema natürlich beschäftigt und ich auch von Kunden darauf angesprochen werde, möchte ich heute einmal objektiv darüber berichten. Geschichte Ab 2001 entwickelte Michel Valdrighi ein Weblogsystem namens b2/cafelog, das unter GPL veröffentlicht wurde. Nachdem er die Entwicklung eingestellt hatte, gab Matt Mullenweg im Januar 2003 bekannt, dass er auf der Codebasis eine… weiterlesen