Kritische PHP-Lücke PHP2Shell: Was du bei Shared Hosting selbst tun kannst, warum PHP 8.2 jetzt raus sollte und weshalb gepatcht noch nicht sauber heißt.
Drei Wochen volle Kontrolle für Fremde, obwohl das Sicherheits-Plugin Alarm schlug. Ein realer, anonymisierter Fall – von der Forensik bis zur Wiederherstellung.
31 Plugins mit über 400.000 Installationen trugen im April 2026 eine Backdoor. Wer brav aktualisiert hat, installierte sie selbst. So prüfst du deine Website.
Eine „Passwort zurücksetzen“-Mail, die du nie angefordert hast? Was wirklich dahintersteckt, warum du den Link nicht anklickst und was du stattdessen prüfst.
Über 90.000 Angriffe pro Minute treffen WordPress-Seiten. Zugänge, Zwei-Faktor, Updates, Härtung: die Maßnahmen, die wirklich schützen – Schritt für Schritt.
Ein Backup-Plan, der ohne dich funktioniert: Was wie oft gesichert gehört, welche Plugins das automatisieren und wohin die Kopien gehören, damit sie taugen.
„Domain-Verlängerung fehlgeschlagen“, „Zahlung erfolgreich“: Woran du gefälschte Mails erkennst, bevor du klickst – und warum solche Fälschungen so gut funktionieren.
Neun .htaccess-Einträge, die deine WordPress-Sicherheit sofort erhöhen: Directory Browsing sperren, wp-config schützen, Zugriffe begrenzen. Zum Kopieren, mit Erklärung – plus einem Bonus-Tipp.
Nach dem Hack zählt jede Stunde: erste Maßnahmen, die häufigsten Einfallstore und was ein Befall wirklich kostet – aus über 20 Jahren Praxis mit WordPress.
Backup einspielen, ohne mehr kaputtzumachen: Wiederherstellung mit UpdraftPlus oder von Hand, was du vorher sichern musst und woran Restores in der Praxis scheitern.
Datenbank, Dateien, Uploads: Was in ein vollständiges WordPress-Backup gehört, welche Plugins taugen und wie oft du sichern solltest, damit ein Ausfall folgenlos bleibt.