kritische WordPress Lücke – „wp2shell“ zeitnah/sofort Updaten bzw. prüfen

WordPress hat am 17. Juli 2026 ein dringendes Sicherheitsupdate veröffentlicht. Der Anlass ist eine als wp2shell bezeichnete Angriffsmöglichkeit im WordPress-Core. Angreifer können zwei Schwachstellen miteinander verketten und dadurch unter bestimmten Bedingungen eigenen Programmcode auf dem Server ausführen. Besonders kritisch ist, dass weder ein Benutzerkonto noch ein anfälliges Plugin erforderlich ist. Eine öffentlich erreichbare WordPress-Installation kann…
Mehr erfahren

ZUGFeRD oder XRechnung im Magento-Shop?

Entscheidungshilfe nach Kundentyp und Übertragungsweg z.B. Ein Magento-Shop verkauft Ersatzteile an Unternehmen, beliefert daneben einige Kommunen und erhält von einem Großkunden individuelle Vorgaben für elektronische Rechnungen. Ein Teil der Rechnungsempfänger möchte weiterhin ein lesbares PDF. Andere fordern eine XML-Datei, eine Leitweg-ID oder die Übermittlung über Peppol. In dieser Situation reicht die Frage „ZUGFeRD oder XRechnung?“…
Mehr erfahren

Magento Open Source Sicherheitsupdate 14.07.2026 – APSB26-73 – 2.4.6-p15, 2.4.7-p10, 2.4.8-p5, 2.4.9,

Adobe hat am 14. Juli 2026 das Sicherheitsupdate APSB26-73 veröffentlicht. Für Magento Open Source betrifft es die Versionsreihen 2.4.9, 2.4.8, 2.4.7 und 2.4.6. Adobe bewertet die behobenen Schwachstellen teilweise als kritisch. Eine erfolgreiche Ausnutzung könnte unter anderem zur Ausführung fremden Codes, zur Ausweitung von Benutzerrechten oder zur Umgehung von Sicherheitsfunktionen führen. Zum Zeitpunkt der Veröffentlichung…
Mehr erfahren

Onlineshop auf Magento 2.4.9 aktualisieren und die Kosten realistisch planen

Mit Magento 2.4.9 steht Shopbetreibern eine neue Versionslinie zur Verfügung. Für viele Unternehmen stellt sich deshalb weniger die Frage, ob ihr Magento-Shop aktualisiert werden muss. Sie möchten vor allem wissen, welche Kosten entstehen, wie hoch das technische Risiko ist und ob die bisherige Magento-Agentur das Update weiterhin durchführen soll. Ein Magento-Update besteht bei einem individuellen…
Mehr erfahren