Ratgeber · Sicherheit und Technik
3 Minuten Lesezeit
Stand 25.10.2026
Die meisten Websites kleiner und mittelständischer Unternehmen laufen mit WordPress. Dazu kommen ein Theme für das Design und meist zehn bis zwanzig Erweiterungen, sogenannte Plugins, zum Beispiel für das Kontaktformular, den Cookie-Hinweis oder die Suchmaschinenoptimierung.
Alle diese Bausteine werden von ihren Entwicklern laufend verbessert. Dabei werden auch Sicherheitslücken geschlossen, die entdeckt wurden. Damit diese Verbesserungen auf Ihrer Website ankommen, müssen die Updates eingespielt werden.
Genau das passiert bei vielen Websites nicht. Sie wurden einmal erstellt und laufen seitdem unverändert. Von außen sieht man ihnen das nicht an, technisch sind sie aber oft schon Jahre im Rückstand.
Sobald eine Sicherheitslücke bekannt wird, suchen automatisierte Programme gezielt nach Websites, die noch die alte Version verwenden. Das passiert nicht, weil jemand Ihren Betrieb im Visier hat, sondern rein maschinell und massenhaft.
Die Folgen reichen von fremder Werbung auf Ihrer Website über Weiterleitungen auf dubiose Seiten bis zu einer Warnung bei Google, dass Ihre Website gefährlich sein könnte. Im schlimmsten Fall werden Daten aus Ihrem Kontaktformular abgegriffen.
Dazu kommt ein zweites Problem. Wer jahrelang keine Updates macht, kann irgendwann nicht mehr einfach aktualisieren, weil zu viel auf einmal nachgeholt werden muss. Dann wird aus einer kleinen Pflege eine aufwendige Reparatur.
Können Sie alle drei Fragen sicher mit Ja beantworten? Wenn nicht, lohnt sich ein genauer Blick auf Ihre Website.
Melden Sie sich in Ihrem WordPress an und schauen Sie im Menü Dashboard unter Aktualisierungen nach. Dort sehen Sie, ob Updates für WordPress, Ihr Theme oder Ihre Plugins bereitstehen.
Stehen dort viele Updates, oder wurden manche Plugins seit Jahren nicht mehr aktualisiert, ist das ein deutliches Zeichen, dass sich niemand kümmert.
Wenn Sie selbst aktualisieren, gehen Sie in dieser Reihenfolge vor.
Plugins, die Sie nicht mehr brauchen, sollten Sie löschen statt nur zu deaktivieren. Jedes Plugin ist eine mögliche Schwachstelle.
In der Website-Betreuung spiele ich die Updates kontrolliert ein. Im Paket Basis monatlich, im Paket Rundum wöchentlich und wichtige Sicherheitsupdates sofort.
Nach den Updates prüfe ich, ob Ihre Website richtig angezeigt wird und das Kontaktformular funktioniert. Sollte doch einmal etwas nicht stimmen, setze ich die Website mit der letzten Sicherung zurück.
Im monatlichen Bericht sehen Sie, welche Updates eingespielt wurden. Das gilt auch für Websites, die jemand anderes erstellt hat.
Ich prüfe Ihre Website kostenlos und unverbindlich und sage Ihnen ehrlich, was zu tun ist.
