Die News aus Webdesign und SEO zwischen dem 6. und dem 21. Oktober 2026 betreffen dreimal die Technik unter der Website und zweimal die Google-Suche. Zwei davon verlangen Handeln: das PHP-Update vom 21. Oktober und WordPress 7.1.3. Die übrigen helfen dabei, die eigenen Zahlen richtig zu lesen und den Winter zu planen.
PHP: Zwei kritische Lücken, Update seit dem 21. Oktober
Meldung vom 21. Oktober 2026, Quellen: php.net und WordPress.org (englisch)
Das PHP-Projekt hat zwei Sicherheitslücken geschlossen, über die Angreifer ohne Anmeldung eigenen Code auf dem Webserver ausführen können. Sicher sind die Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Für PHP 8.1 und älter gibt es kein fertiges Update mehr. WordPress selbst braucht kein Update, die Lücke liegt eine Ebene tiefer. Wie Sie Ihre Version finden und umstellen, steht in unserem Ratgeber zu php2shell vom 22. Oktober.
Was das für Sie heißt: Öffnen Sie in WordPress unter „Werkzeuge“ den „Website-Zustand“, Reiter „Bericht“, Abschnitt „Server“. Steht dort eine ältere Nummer als die vier genannten, fragen Sie heute beim Hoster nach.
WordPress 7.1.3 schließt sieben Sicherheitslücken
Meldung vom 6. Oktober 2026, Quelle: WordPress.org (englisch)
Zwei Wochen nach Version 7.1.2 hat das WordPress-Projekt erneut nachgebessert. Version 7.1.3 bringt sieben Sicherheitskorrekturen und vier Fehlerbehebungen, unter anderem bei der Verwaltung der Kommentare und beim Export von Inhalten. Websites mit automatischen Hintergrund-Updates bekommen die Version von selbst.
Was das für Sie heißt: Zeigt das Dashboard unter „Aktualisierungen“ noch eine ältere Version als 7.1.3, spielen Sie das Update nach einer Sicherung zügig ein.
Das Spam-Update vom September ist abgeschlossen
Meldung vom 8. Oktober 2026, Quelle: Google Search Status Dashboard (englisch)
Google hatte das Update am 24. September gestartet, laut Statusseite war die Einführung am 8. Oktober beendet. Solche Updates richten sich gegen Seiten, die gegen Googles Spam-Richtlinien verstoßen, etwa mit gekauften Links. Eine normal gepflegte Betriebs-Website bemerkt davon in der Regel nichts.
Was das für Sie heißt: Haben sich Ihre Besuche aus Google verändert, vergleichen Sie in der Search Console die Wochen vor dem 24. September mit denen nach dem 8. Oktober.
Google zeigt in KI-Antworten mehr Links
Meldung vom 15. Oktober 2026, Quelle: Google-Blog (englisch)
Google baut die KI-Übersichten und den KI-Modus der Suche um. Links zu den Quellen sollen öfter direkt im Antworttext stehen und weiter oben erscheinen. Außerdem testet Google einen Bereich, der für bestimmte Aufgaben die offizielle Seite hervorhebt. Wann das in Deutschland zu sehen ist, nennt Google nicht.
Was das für Sie heißt: Eine eigene Seite je Aufgabe, etwa für Termine oder Preise, ist genau die offizielle Seite, die Google dort zeigen will.
WordPress 7.2: Die erste Testversion ist da
Meldung vom 20. Oktober 2026, Quelle: WordPress.org, Zeitplan auf make.wordpress.org (englisch)
Wie im Zeitplan vorgesehen ist Beta 1 am 20. Oktober erschienen. Angekündigt sind unter anderem Einstellungen je Bildschirmgröße, eine Bildbearbeitung direkt im Browser der Mediathek und ein schneller ladender Adminbereich. Die fertige Version 7.2 soll am 8. Dezember 2026 kommen. Testversionen sind für Entwickler gedacht und gehören nicht auf eine Website, mit der ein Betrieb arbeitet.
Was das für Sie heißt: Wird ein Theme oder Plugin Ihrer Website selten aktualisiert, fragen Sie vor Dezember beim Anbieter nach, ob es mit 7.2 getestet ist.
Ob eine dieser Meldungen Ihre Website betrifft, lässt sich meist in wenigen Minuten klären. Was bei uns in Essen zur laufenden Suchmaschinenoptimierung gehört, beschreibt unsere SEO-Seite. Und wenn Sie bei einem Update unsicher sind, fragen Sie uns.
