Für Ihre WordPress-Updates gelten neue Regeln

Bei der Häufigkeit, mit der Sicherheitslücken in WordPress-Plugins veröffentlicht werden, lassen sich Patches nicht mehr ohne festen Rahmen nebenbei einspielen. Ab dem 1. November 2026 bieten wir unseren Kunden zwei Modelle für die Sicherheitsupdates ihrer Website an. Keines davon ist verpflichtend: Jeder wählt das Modell, das zu seiner Website und seinem Budget passt.

Die Zeit zum Schließen einer Lücke ist dahingeschmolzen

Zwischen der Veröffentlichung einer Schwachstelle und ihrer massenhaften Ausnutzung auf Websites, die sie noch nicht geschlossen haben, lagen 2020 im Durchschnitt 45 Tage. 2023 waren es noch 7 Tage. 2026 sind es weniger als 24 Stunden.

Die Beschleunigung ist eine Folge der Automatisierung. Ein öffentlicher Sicherheitshinweis lässt sich heute mit frei verfügbaren KI-Werkzeugen in rund fünfzehn Minuten in funktionsfähigen Angriffscode umwandeln, zu Kosten in der Größenordnung von einem Dollar (Cloud Security Alliance, 2026).

Womit Ihre Website konfrontiert ist

Bots, die nach verwundbaren Websites suchen, laufen rund um die Uhr. Sie haben es auf niemanden im Besonderen abgesehen: Sie suchen eine Plugin-Version, die nicht aktualisiert wurde. Ihre Website muss nicht bekannt sein, um gefunden zu werden.

• Jede Woche werden rund 250 Schwachstellen in WordPress-Plugins und -Themes veröffentlicht.
• 43 % davon lassen sich ganz ohne Zugangsdaten ausnutzen.
• 23 % sind einen Monat nach ihrer Veröffentlichung noch immer nicht behoben.

Diese Zahlen sind Daten aus dem Jahr 2026, zusammengeführt aus den Berichten von Patchstack, Wordfence und Sucuri.

Wie wir mit einer Sicherheitslücke umgehen

Ein Teil dieser Arbeit bleibt unsichtbar, der andere geschieht, während Sie schlafen.

Tägliche Überwachung. Wir verfolgen Schwachstellendatenbanken, Fachblogs und die Konten von Sicherheitsforschern, wo Informationen oft schon vor der offiziellen Veröffentlichung des Patches kursieren.

Eingriff noch am selben Abend. Die Hersteller kündigen ihre Patches fast immer am späten Nachmittag an. Deshalb greifen wir regelmäßig um 22 oder 23 Uhr ein, manchmal auch am Wochenende, denn bis zum nächsten Morgen zu warten hieße, eine Tür eine ganze Nacht lang automatisierten Scans offen stehen zu lassen.

Gebündelte Bereitstellung. Wir bereiten den Patch einmal vor, testen ihn und spielen ihn anschließend automatisiert auf allen betroffenen Websites ein. Die für einen Kunden aufgewendete Zeit kommt den anderen zugute und umgekehrt. Nur so kann der Wartungsvertrag zu diesem Preis angeboten werden: Jeder zahlt seinen Anteil an einer gemeinsamen Überwachung, nicht an einem Einzeleinsatz.

Was das Hosting abdeckt und was nicht

Dieser Punkt sorgt häufig für Verwirrung, und es ist besser, ihn zu klären, bevor ein Vorfall das für uns erledigt.

Der Hosting-Vertrag umfasst die Verfügbarkeit und Überwachung des Servers, die Absicherung und Härtung der Plattform, die System-Backups sowie die SSL-Zertifikate und deren Verlängerung.

Zur Website selbst gehören dagegen: die Updates von WordPress, der Plugins und des Themes, die Anwendungssicherheit der Website und ihrer Formulare, die Bereinigung und Wiederinbetriebnahme nach einer Kompromittierung sowie die Folgen eines gezielten Angriffs wie etwa eines DDoS-Angriffs.

Zwei Modelle ab dem 1. November

Einsätze auf Abruf, nach Aufwand. Sicherheitsupdates werden bei Bedarf eingespielt und am Monatsende abgerechnet, ohne Mindestlaufzeit. Die Kosten schwanken von Monat zu Monat, und diese Einsätze werden nach denen der Vertragskunden bearbeitet.

Wartungsvertrag, 50 bis 150 € zzgl. MwSt. pro Monat und Website. Dieses Modell empfehlen wir. Es umfasst:

• eine tägliche Überwachung der veröffentlichten Schwachstellen;
• vorrangig eingespielte Patches, auch außerhalb der Geschäftszeiten;
• ein Backup vor jedem Eingriff;
• eine Überprüfung der Website nach dem Update;
• einen monatlichen Bericht über die Eingriffe.

Der Betrag hängt von der Größe der Website, der Anzahl der Plugins und ihrer Kritikalität ab. Für besonders umfangreiche Plattformen und individuelle Entwicklungen erstellen wir ein gesondertes Angebot.

Und für Ihre Website?

Jede Website ist anders, und wir möchten keinen Preis aufs Geratewohl nennen. Wir sehen uns gemeinsam Ihre Installation, die Anzahl der Plugins und deren Zustand an und übergeben Ihnen anschließend ein konkretes Angebot mit Preisen.

Unsere Kunden haben bis zum 31. Oktober 2026 Zeit, ihr Modell zu wählen. Liegt uns bis zu diesem Datum keine Rückmeldung vor, wird ihre Website standardmäßig auf das Modell „Einsätze auf Abruf“ umgestellt, abgerechnet nach Aufwand.

Wenn Sie darüber sprechen möchten, buchen Sie dreißig Minuten mit uns oder wenden Sie sich direkt an Emmanuel Nudel unter [email protected] oder +32 475 29 31 46.