// blog
Wir schreiben über das, was wir täglich für den B2B-Mittelstand bauen: TYPO3, WordPress und datenbasiertes SEO. Ehrlich, technisch fundiert, ohne Funnel.
Wordfence zählt im Q2 2026 2.073 WordPress-Lücken, 182 mit hoher Bedrohung. Was das für Plugin-Pflege im Mittelstand heißt und was du prüfst.
WordPress Secrets API: Ab 7.2 sollen Plugins API-Schlüssel verschlüsselt speichern. Was der Vorschlag vorsieht und welche Zugangsdaten du vorher prüfst.
WordPress 7.1.1 schließt 11 Lücken. Eine braucht keinen Login, eine einen Admin-Klick. Version und Kommentar-Freigabe jetzt prüfen lassen.
TYPO3 beendet die Bug-Bounty-Prämien. Der Meldeweg bleibt. Welche September-Updates anstehen und was Betreiber bei Extensions und Systemaufgaben prüfen.
Google nennt sieben Favicon-Formate für die Suche. SVG steht nicht auf der Liste. So prüfst du Bildgröße und Einbindung in TYPO3 und WordPress.
TYPO3-Advisory SA-2026-022 vom 25.08.2026: Powermail-Lücke wird aktiv ausgenutzt. Betroffene Versionen, Sofortmaßnahme, Prüfschritte. Setup prüfen lassen.
Mask bekommt seit 30. April 2026 keine Bugfixes mehr und läuft nicht auf TYPO3 v14. Was die Migration zu Content Blocks bedeutet. Jetzt prüfen lassen.
Nur 1,8 Prozent der deutschen Websites haben eine security.txt. Was der BSI-Befund bedeutet und wie du die Datei nach RFC 9116 einrichtest.
WordPress 7.1 erscheint am 19. August. Vorher steht Sicherheitsrelease 7.0.3 an. Was wirklich eilt und was auf die Testkopie gehört.
Google verknüpft dein Unternehmensprofil mit Analytics: 7 Kennzahlen, kein Tracking-Code. Was der Link kann, wo er endet. Jetzt prüfen lassen.
Die kritische WordPress-Lücke wp2shell (Juli 2026) wird aktiv ausgenutzt. In 3 Schritten prüfen, ob deine Seite sicher ist. Sicherheitscheck anfragen.
TYPO3 14.3.5 schließt eine Upload-Lücke im Form Framework. Betroffen: nur 14.2.0-14.3.4. So prüfst du deine Version.
