Sicherheit
Nicht WordPress ist das Problem. Es ist alles, was daran hängt.
Auf den Verbands- und Firmenseiten, die wir geprüft haben, hingen Dutzende Plugins von ebenso vielen Herstellern. Jedes hat seinen eigenen Update-Rhythmus, seine eigene Qualität, sein eigenes Ende. Die Seite ist so sicher wie ihr schwächstes Plugin an dem Tag, an dem niemand hinschaut.
Die Zahlen
- 11.334 neue Lücken im WordPress-Umfeld 2025, 42 % mehr als im Vorjahr.1
- Über 90 % davon in Plugins, sechs im WordPress-Kern.1
- 46 % der Lücken hatten bei Veröffentlichung keinen Fix.1
- Firewalls stoppten im Test nur 12 bis 26 % der Angriffe.1
- Dazu die Basis: PHP-Versionen laufen aus (8.2 am 31.12.2026); ob Ihr Hoster nachzieht, prüfen wir im WordPress-Check.2
1 Quelle: Patchstack, State of WordPress Security in 2026 (Whitepaper, 25.02.2026), Abschnitte „2025 vulnerability statistics and trends“ und „Hosting companies largely powerless against WordPress vulnerability attacks“, patchstack.com/whitepaper/state-of-wordpress-security-in-2026, abgerufen 04.11.2026
2 Quelle: PHP Group, Supported Versions, Tabelle „Currently Supported Versions“, Zeile 8.2, php.net/supported-versions.php, abgerufen 04.11.2026
Unsere Bauart
- Die öffentliche Website hat keine Angriffsfläche, die es zu pflegen gäbe. Sie besteht aus fertigen Seiten, die ein weltweites Netz ausliefert. Kein Login, keine Datenbank, kein Programm beantwortet Anfragen.
- Das Redaktionssystem ist aus dem Internet nicht erreichbar. Zugang nur über einen Zugangsschutz mit zweitem Faktor, nur für benannte Personen, mit Rollen je Bereich.
- Keine Plugins. Was Ihre Seite braucht, ist Teil des Systems, aus einer Hand, mit einem Update-Weg.
- Updates laufen geprüft. Jede Aktualisierung geht durch automatische Tests, bevor sie live geht.
- Sicherung außerhalb, täglich, mit Rücksicherungstest. Nicht „wir haben ein Backup“, sondern „wir haben es diesen Monat zurückgespielt“.
- Offene Software, keine Lizenzkosten. Code und Daten gehören Ihnen; ein Wechsel des Dienstleisters ist beschrieben, nicht verhindert.
Was wir nicht versprechen
Keine Website ist unangreifbar. Wir versprechen eine kleine Angriffsfläche, geprüfte Updates und eine Sicherung, die funktioniert. Auch unser System hat Updates; der Unterschied ist, dass eine Lücke dort nicht Ihre öffentliche Seite trifft.
Wie steht Ihre WordPress-Seite da?
Wir prüfen Ihre WordPress-Seite und melden uns. Kostenlos, von außen.
WordPress-Check anfragen