Zuerst das Wichtigste: Mehr als jede achte WordPress-Website von Betrieben im Ruhrgebiet läuft mit einer Version, die WordPress selbst als unsicher führt. Das zeigt unsere eigene Messung vom 18. Oktober. Auch die übrigen News aus Webdesign und SEO betreffen Technik im Hintergrund, die erst auffällt, wenn sie fehlt. Es geht um die Testversionen von WordPress 7.2 und um das Ende der Sicherheitsupdates für PHP 8.2.
Unsere Messung: 142 WordPress-Websites im Ruhrgebiet laufen unsicher
Eigene Messung vom 18. Oktober 2026, abgeglichen mit der Versionsliste von WordPress.org (englisch, Rohdaten)
Wir haben die Startseiten von 1.053 Betriebs-Websites in Essen, Mülheim, Bochum, Duisburg, Gelsenkirchen, Oberhausen und Bottrop abgerufen. Alle nutzen WordPress und nennen ihre Version im Quelltext. Jede Version haben wir mit der Liste verglichen, in der WordPress.org festhält, welche Fassungen noch als sicher gelten.
Das Ergebnis: 619 Websites sind auf dem neuesten Stand. 292 nutzen eine ältere Versionsreihe, die weiter Sicherheitsupdates bekommt. 142 Websites, also 13 Prozent, laufen mit einer Version, die WordPress als unsicher einstuft. Bei 119 davon fehlen mindestens zwei Sicherheitsupdates, eine bloße Verzögerung ist das nicht mehr.
Auffällig ist, wie wenig das Alter der Hauptversion verrät. Auch eine Website mit WordPress 5 gilt bei WordPress nicht als unsicher, solange die kleinen Updates ankommen. Umgekehrt nutzen 60 der unsicheren Websites schon WordPress 7. Grundlage sind Betriebe mit Website-Eintrag in OpenStreetMap (© OpenStreetMap-Mitwirkende). Websites, die ihre Version verbergen, sind nicht enthalten.
Was das für Sie heißt: Öffnen Sie in WordPress unter „Dashboard“ den Punkt „Aktualisierungen“. Steht dort eine neuere Version, spielen Sie sie nach einer Sicherung ein und klären Sie, warum das Update nicht von selbst kam.
WordPress 7.2: Zwei Testversionen sind da, die fertige Version kommt im Dezember
Beta 1 am 20. Oktober, Beta 2 am 27. Oktober 2026, Quellen: Ankündigung Beta 1, Beta 2 und Zeitplan (englisch)
Die fertige Version 7.2 ist für den 8. Dezember angekündigt. Die Ankündigung zur Beta 1 nennt unter anderem Gestaltungsregeln je Bildschirmgröße im Editor, Notizen für die Abstimmung im Team, schnellere Bild-Uploads und einen einheitlicheren Adminbereich. Als neues Standard-Theme ist laut Fahrplan Ipsum vorgesehen, bewusst schlicht als Grundlage für ein eigenes Design.
Zwei Punkte aus dem Fahrplan vom September fehlen in beiden Ankündigungen: die erneute Passwortabfrage vor weitreichenden Aktionen im Adminbereich und die E-Mail, sobald jemand ein Anwendungspasswort anlegt. Ob sie noch kommen, zeigt der Release Candidate am 17. November.
Was das für Sie heißt: Testversionen gehören nicht auf die Live-Website. Planen Sie das Update im Dezember mit einer Sicherung davor ein.
PHP 8.2 bekommt nur noch bis Jahresende Sicherheitsupdates
Termin: 31. Dezember 2026, Quelle: php.net (englisch)
PHP ist die Programmiersprache, mit der WordPress und viele andere Systeme auf dem Server laufen. Welche Version eine Website nutzt, legt der Hoster fest oder der Betreiber im Kundenmenü. Für PHP 8.2 enden die Sicherheitsupdates am 31. Dezember 2026, für 8.1 und ältere Versionen gibt es schon jetzt keine mehr.
Der Wechsel auf 8.3 oder 8.4 ist meist schnell eingestellt. Ältere Themes und Plugins vertragen ihn aber nicht immer. Im ungünstigsten Fall zeigt die Website danach nur noch eine Fehlermeldung. Von den Websites in unserer Betreuung liefen am 21. Oktober, dem Tag der kritischen PHP-Lücke, 20 von 21 schon auf einer abgesicherten Fassung, die letzte seit dem 27. Oktober.
Was das für Sie heißt: Sehen Sie im Kundenmenü Ihres Hosters nach, welche PHP-Version eingestellt ist. Planen Sie einen Wechsel nicht erst für die Tage zwischen den Jahren.
Ob eine dieser Meldungen Ihre Website betrifft, lässt sich meist in wenigen Minuten klären. Wie wir Websites in Essen und im Ruhrgebiet für Google pflegen, steht auf unserer SEO-Seite. Und wenn Sie beim Nachsehen nicht weiterkommen, schreiben Sie uns.
