SPF-Eintrag für sichere E-Mails
TL;DR. Ein korrekt gesetzter SPF-Eintrag im DNS legt fest, welche Mailserver für Ihre Domain senden dürfen: und hält E-Mails aus dem Spam-Ordner. Worum es geht Das Sender Policy Framework ist…
Wissenswertes
UpdraftPlus-Hack: Erst Version 1.26.13 sperrt die gestohlenen Schlüssel – so prüfen Sie Ihre WordPress-Website
TL;DR. Nach dem Einbruch beim UpdraftPlus-Hersteller installieren Angreifer über gestohlene UpdraftCentral-Schlüssel Hintertüren – erst Version 1.26.13 sperrt die alten Schlüssel, und auch die nicht vollständig. Was ist passiert? Am 17./18.…
CVE-2026-94504: Ninja Forms XSS wird aktiv ausgenutzt, Angreifer legen unsichtbare Admin-Konten an
TL;DR. Zwei Stored-XSS-Lücken werden aktiv ausgenutzt, Angreifer verankern sich über vier parallele Persistenzwege in WordPress. Was ist passiert Zwei Stored-XSS-Lücken in Ninja Forms und WPC Product Bundles werden seit 4.…
WordPress 7.1.3: Sieben Sicherheitslücken im Core geschlossen – was das Update bedeutet und wie Sie jetzt vorgehen
TL;DR. WordPress 7.1.3 schließt sieben Sicherheitslücken im Core, darunter ein Stored XSS über unmoderierte Kommentare und eine SQL-Injection im Export. Aktualisieren Sie umgehend. Release WordPress 7.1.3 vom 06.10.2026, Sicherheits- und…
SC-Backdoor: Neue WordPress-Malware repariert sich nach jeder Bereinigung selbst
TL;DR. Die neue WordPress-Backdoor „SC“ nistet sich an mindestens acht Stellen gleichzeitig ein. Jede Kopie kann alle anderen wiederherstellen, normales Löschen der Malware-Dateien reicht nicht mehr. Was ist passiert? Sucuri…
CVE-2026-62062: Elementor CSRF-Lücke erzeugt Admin-Konten per Link, Update auf 4.3.2 jetzt einspielen
TL;DR. Eine CSRF-Lücke im kostenlosen Elementor-Plugin lässt einen eingeloggten Administrator per bloßem Linkaufruf ein fremdes Admin-Konto anlegen. Sichere Version ist 4.3.2, aktuell ist 4.3.3. Schwachstelle Cross-Site Request Forgery (CWE-352), CVE-2026-62062,…
WordPress, Drupal und Co.: Das ist neu im September 2026
TL;DR. Die CMS-News im September 2026: WordPress WordPress Securites Fixes 7.1.1 sowie WP 7.1.2 ausgerollt. Diese Security-Patches sollten so ASAP eingespielt werden! Google Roll-out des September-Spam-Updates sowie des Reportings zur…
CVE-2026-87902: kritische WordPress-Lücke wird aktiv ausgenutzt, so prüfen Sie Ihre Website auf Webshells
TL;DR. Die kritische WordPress-Lücke CVE-2026-87902 wird seit dem Tag des Patches aktiv ausgenutzt: Angreifer schreiben ausführbare PHP-Dateien auf betroffene Server. Wer noch nicht auf 7.1.2 ist, patcht jetzt. Wer erst…
EU AI Act: KI-Inhalte richtig kennzeichnen. So wird Ihre WordPress-Website mit TransparAI transparenzkonform
TL;DR. Seit dem 2. August 2026 verlangt Artikel 50 des EU AI Act die Kennzeichnung von KI-Inhalten. Das kostenlose WordPress-Plugin TransparAI setzt die technische Seite komplett um. Was gilt seit…
Dateirechte 755: warum die meisten Ratgeber falsch liegen
TL;DR. Nicht die Abweichung von 755 ist gefährlich, sondern ein einziges Bit: das Schreibrecht für alle anderen. Der verbreitete Irrtum Viele Ratgeber und Werkzeuge prüfen auf exakt 755. Damit gelten…