einseitensprung.at/blog

Wordpress Breach Update

nicht mein chaos – aber mein job, es aufzuraeumen!

falls es hier in letzter zeit etwas ruhiger war: der wordpress-breach im juli hat mir ein paar ziemlich intensive wochen beschert. verursacht hab ich ihn nicht – aber wenn’s um die seiten meiner kund:innen geht, lehn ich mich nicht zurueck und warte ab.

also hiess es: jede einzelne seite durchchecken, aufraeumen, luecken schliessen und zusaetzliche sicherheitsmassnahmen einbauen. updates, zugaenge, backups, schutzmechanismen – alles einmal auf links gedreht!

viel recherche, wenig schlaf, aber es hat sich gelohnt:
alle seiten sind jetzt sicherer als vorher. status: safe and sound!

danke an alle fuer die geduld – und falls ihr wen kennt der sich sorgen um seine wordpress-seite macht: einfach meinen kontakt weitergeben - kompetenz ist gegeben!

wers genauer wissen will:
Am 17. Juli 2026 hat WordPress ein Sicherheitsupdate veröffentlicht, das zwei kritische Schwachstellen unter dem Namen „wp2shell“ behebt.
• CVE-2026-60137: Eine unzureichende Bereinigung des Parameters author__not_in bei WP_Query-Abfragen führt zu einer SQL-Injection.
• CVE-2026-63030: Eine Schwachstelle in der WordPress REST API.
• Auswirkungen: Die Kombination beider Schwachstellen erlaubt es unauthentifizierten Angreifern aus der Ferne, beliebigen Programmcode auf dem Server auszuführen (Remote Code Execution, RCE). Es existieren bereits funktionierende Angriffsskripte (PoCs) von bots.

zum original beitrag

WordPress-Sicherheitslücke sorgt für Millionen Angriffsversuche

hacker nutzen kuerzlich behobene sicherheitsluecken in WordPress aus und gefaehrden damit millionen von websites.

auch meine kunden waren durch die bank betroffen...

dank raschem eingreifen konnte groesserer schaden abgewendet werden;
einige seiten waren fuer ein paar stunden down;

jetzt alles noch mit wordfence und grossteils 2FA gesichert

BTW: es gibt noch immer keine offizielle stellungnahme von wordpress selbst! - finde ich schade!

ganzer artikel auf all-about-security.de

video zum genauen breach

UPDATE 10.10.2026

peterfreygallery.com hat ein grosses upgrade bekommen

die Galerie Peter Frey wurde gross erweitert und auf den neuesten stand der technik gebracht:

• neben dem bisherigen standort in Verona ist Salzburg dazugekommen
• die website wurde um "kuenstler" und "ausstellungen" erweitert
• 100% WCAG AAA und EN 301 549 konform gemacht
• 100% responsive
• 100% html5, css3 valide

peterfreygallery.com

wordpress / woocommerce hosting

nachdem bei world4you die performance eines webshops mit ca 15.000 artikel eingebrochen ist, musste ein neuer provider her: die wahl fiel auf siteground.com

SiteGround ist einer der beliebtesten und am hoechsten bewerteten hosting-anbieter in der WordPress/Woo-Community. sie bieten einzigartige Inhouse-WordPress-Geschwindigkeits- und Sicherheitslösungen, um Ihre Website so schnell und sicher wie möglich zu machen. Sie sind bekannt für den besten 24/7-Support in der Branche. 

Zu den Funktionen von SiteGround gehören automatische Upgrades, tägliche Backups, integriertes WP-Caching, kostenloses CDN, kostenloses SSL, One-Click-Staging und GIT-Versionskontrolle. Sie gehören auch zu den wenigen Unternehmen, die standortspezifisches Hosting mit 6 Rechenzentren in den USA, Europa, Asien und Australien anbieten.

Hier ist eine Aufschlüsselung dessen, was alles hinter den Kulissen antreibt.

• Google Cloud Infrastruktur: SiteGround läuft auf dem Google Cloud-Netzwerk mit verteiltem SSD-Speicher. Dies gewährleistet schnelle Verbindungen, hervorragende Redundanz und erstklassige Verfügbarkeit.
• Ultraschnelles PHP: Ihre benutzerdefinierte ultraschnelle PHP-Implementierung reduziert die Zeit bis zum ersten Byte und verbessert die Speichereffizienz. Dies ist einer der Gründe, warum unsere Test-Websites 30 % schneller geladen haben als bei Standard-PHP-Setups.
• Benutzerdefinierte MySQL-Konfiguration: Ihre Datenbank ist optimiert, um viele Besucheraktionen gleichzeitig zu bewältigen, wie z. B. Suchen oder Formulareingaben. Dies verhindert, dass die Website während geschäftiger Zeiten langsamer wird, was für stark frequentierte WordPress-Websites entscheidend ist.
• SuperCacher: Das dreistufige Caching-System von SiteGround umfasst statisches Caching, dynamisches Caching und Memcached. Dynamisches Caching ist standardmäßig aktiviert und hat während unserer Stresstests einen spürbaren Unterschied gemacht.
• Blitzschnelles CDN: Ihr eigenes CDN ist einfach einzurichten und speichert Inhalte auf mehreren Edge-Servern, um Benutzer vom nächstgelegenen Standort aus zu bedienen. Das hilft, die Ladezeiten weltweit zu verkürzen.
• Brotli-Komprimierung: Brotli, entwickelt von Google, erzeugt kleinere Dateigrößen als gzip. Es ist bereits auf allen SiteGround-Servern implementiert und hat dazu beigetragen, das Seitengewicht in unseren GTmetrix-Tests zu reduzieren.
• Schnelle Technologieübernahme: SiteGround führt regelmäßig Unterstützung für die neuesten stabilen Versionen von PHP und HTTP-Protokollen ein und war einer der ersten, der TLS 1.3 und OCSP-Stapling einsetzte.
• SG Optimizer Plugin: Für WordPress-Benutzer bietet SiteGround ein leistungsstarkes Performance-Plugin, mit dem Sie Caching, Bildoptimierung, Lazy Loading und mehr fein steuern können.

FAZIT:

Vorteile:

• Schnellste Server, angetrieben von Google Cloud
• Großartiger Kundensupport (BEST EVER!!!)
• 1-Klick-WordPress-Installation
• Kostenloses SSL, CDN und Website-Backups
• Einfache Staging-Tools
• Kostenlose Website-Migration

Nachteile:

• Etwas teurer
• Keine kostenlosen Domainnamen
• "relativ" kleiner webspace (40gig - mehr kann natuerlich zugekauft werden)

neue ära: Autohaus Schmid-Fally

aufbruch in eine neue ära:
cleanes design und viele features wie zb online termin, schnittstelle zu fahrzeugbörse, etc...
zum projekt
autohaus-schmid.at 

mabes - einfach sanieren.

premium website

zum projekt
mabes.at

finally launched PARAGON!

premium website mit disruptiver navigation:
externer content...bitte den beitrag aufrufen...zum beitrag

zum projekt
paragon-advocacy.com