Sicherheit: Updates empfohlen

Leider überschlagen sich momentan die Ereignisse: Die Sicherheitsfirma Sucuri hat zusammen mit dem Security Team von WordPress eine Sicherheitslücke entdeckt, die viele verbreitete Plugins betrifft. Die Entwickler der größten betroffenen Plugins wurden direkt kontaktiert.

Aus diesem Grund trudeln momentan viele Updates ein, die sicherheitstechnisch relevant sind. Auch ein Security Release von WordPress ist erschienen – Edit: und noch eins.

Nicht jedes Update kann sofort und ohne Anpassungen durchgeführt werden – und nicht jedes Update muss durchgeführt werden. Daher ist es empfehlenswert, unter „Aktualisierungen“ im Dashboard nachzuschauen, welche Updates sicherheitstechnisch relevant sind. Auf der Seite „Aktualisierungen“ gibt es bei jedem Update einen Link „Zeige Details von Version X“, der zu den Changelogs führt. Dort ist dann aufgelistet, ob es sich bei dem Update auch um einen Sicherheitsfix handelt.

Weiterführende Infos gibt es hier im Blog:
Fragen & Antworten zu WordPress-Updates und Sicherheit
Sicherheit bei WordPress: automatische Updates (auch für Plugins und Themes)
WordPress-Updates: was man wissen sollte
WordPress ab Version 3.7 mit automatischer Update-Funktion

Von uns empfohlen:
Wordfence Security

David Damjanovic

David Damjanovic betreibt seit 2004 eigene Websites, arbeitet seit 2006 mit WordPress und hat 2011 die WordPress Agentur wp-agentur gegründet, eine der ersten in D-A-CH.