TL;DR. Die CMS-News im Oktober 2026:
| WordPress | WordPress Maintenance & Security WP 7.1.3 ausgerollt. Das Update sollte zügig eingespielt werden! |
| Content Guide zur Nutzung generativer KI um den Faktor dokumentierter Entstehungsprozess aktualisiert. | |
| Drupal | Diverse Sicherheitslücken in Modulen und im Core, passende Patches stehen bereit. |
| Unser Service | CMS-ADMINS-Kundschaft hat die WordPress-Security-Updates sowie die Drupal-Updates bereits erhalten – Patches werden priorisiert eingespielt. |
Der Oktober bisher: Kritische Sicherheitslücken (Mehrzahl!) in PHP. Betroffen sind die Versionen PHP 8.5.12, PHP 8.4.27, PHP 8.3.36, und PHP 8.2.35 (BSI-Warnung im 20.10.26).
Wichtig: Für unsere Hostingkundschaft konnten wir die Fixes bereits 20 Minuten nach Release der Patches einspielen.
Die PHP2Shell konnte zwar relativ zügig hostingseitig gepatcht werden, aber bis dahin waren zahlreiche Websites aus der Wissenschaftscommunity sowie verschiedene öffentliche Angebote vorsichtshalber offline.
Dazu kommen noch vier kritische Sicherheitslücken bei SAP und rekordverdächtige 1.413 Sicherheitslücken bei Microsoft, wovon 78 kritisch ausfielen. Und dann war da noch die eMudhra-Panne, bei der der indische Zertifikats-Dienst als Passwort die Zahl vier (4) wählte, sodass einiges an Aufräumarbeiten für die weiterhin sichere Nutzung von SSL-Zertifikaten anfiel – auch weltweit.
Neues von … WordPress
WordPress hat WP 7.2 Beta1 released, die Version steht zum Download und Testing für Developer bereit. Für Produktivsysteme ist die Beta-Version – wie immer – natürlich nicht gedacht.
Hier geht’s zur Release-Meldung für WP 7.2 Beta1
Außerdem ist mit WordPress 7.1.3 ein weiteres Maintenance und Security Release seit Anfang Oktober verfügbar. Da das Release neben verschiedenen Bugfixes auch einige Sicherheitslücken schließt, wird ein zeitnahes Update empfohlen. Für unsere Wartungskundschaft ist das bereits erledigt, alle anderen sollten zügig die Version prüfen und ggf. updaten.
Hier geht’s zur Release-Meldung für WP 7.1.3
Neues von … Google
Google aktualisiert den Part seines Content-Guides, bei dem es um die Nutzung generativer KI geht. Nunmehr dreht es sich nicht nur um Relevanz und Struktur, sondern auch darum, Usern den Entstehungsprozess hinter den Inhalten zu vermitteln. Wie sich das in der Praxis für Rankingpositionen und/oder Mentions in den KI-Chats auswirken wird, wird sich noch zeigen.
Hier geht’s zur aktualisierten Fassung: Google Search’s guidance on using generative AI content on your website
Neues von … Drupal
Das Drupal Security Team hat Mitte Oktober Sicherheitslücken gemeldet, eine davon betrifft insbesondere das Ffmpeg Image Toolkit, mit dem Bilder verarbeitet werden. Dazu kommen noch diverse weitere, teils sehr kritische Sicherheitslücken. Entsprechende Patches wurden bereitgestellt, betroffene Module sollten zeitnah upgedatet werden.
Auch hier: Unsere Wartungskundschaft mit Drupalprojekten wird entsprechend betreut.
Hier geht’s zur Securitymeldung zu kritischen Sicherheitslücken bei Drupal
CMS ADMINS WordPress Wartung
Seit jeher hilft CMS ADMINS Webhoster*innen weltweit bei der Entwicklung, Testing, Usability Tests, Qualitätssteuerung, Marketing & Pressearbeit. Die Wartung ist die Basis einer sauber laufenden Website.