Kategorie: CMS

Veröffentlicht am

Joomla im Wandel: Wie das 20 Jahre alte CMS für die Zukunft plant

20 Jahre Joomla: So soll die Zukunft des Open Source cms aussehen

Erinnere dich an das Jahr 2005. Die Digitalisierung nahm gerade richtig Fahrt auf, und inmitten dieses Aufbruchs wurde ein Content Management System geboren, das dir vielleicht noch heute gut bekannt ist: Joomla!. Eine stabile Größe im Open-Source-Universum, die jetzt, fast zwei Jahrzehnte später, eine tiefgreifende strategische Neuausrichtung vornimmt.

Joomla steht am Scheideweg. Viele von uns, die das System vielleicht noch aus der frühen 3.x-Ära kennen, fragen sich: Wie kann eine 20 Jahre alte Plattform in einer Welt voller KI-Tools, Headless-Architekturen und „No-Code“-Anbieter relevant bleiben?

Die Antwort, die das Kernteam um Produktionsleiterin Sigrid Gramlinger gibt, ist radikal, mutig und vor allem: professionell. Es ist ein Plan, der nicht nur die Codebasis, sondern auch das Selbstverständnis von Joomla neu definiert. Hier ist ihr Video dazu: https://www.youtube.com/watch?v=wnw1mI6d2AE.

Abschied von der Vergangenheit: Stabilität ist das neue „Wow“

Wenn du Joomla von früher kennst, erinnerst du dich vielleicht an lange Wartezeiten zwischen großen Versionssprüngen, die Upgrades zu einem nervenaufreibenden Projekt machten. Das ist vorbei.

Das erste Fundament der neuen Strategie ist Planbarkeit. Joomla hat auf ein straffes, zeitbezogenes Release-Modell umgestellt: Alle zwei Jahre gibt es ein Major Release (z.B. 6.0, 7.0, 8.0), alle sechs Monate ein Minor Release und alle sechs Wochen ein Wartungs-Update. Diese strenge Taktung soll Verlässlichkeit für das gesamte Ökosystem schaffen. Du weißt jetzt genau, wann du mit neuen Funktionen rechnen kannst und wann du deine Projekte planen musst.

Tatsächlich definieren die Entwickler die „Wow-Faktoren“ neu: Sie liegen definierterweise nicht in glitzernden Gimmicks, sondern in einer stabilen Architektur, besserer Barrierefreiheit und vor allem in reibungslosen Migrationspfaden.

Hier findest du mehr zu, künftigen Joomla 8:
https://magazine.joomla.org/all-issues/june-2025/joomla-8-the-future-is-planned-now .

Hier ist die Roadmap von Joomla; Joomla 6 soll jetzt im Oktober kommen.
https://developer.joomla.org/roadmap.html

Die mutige Wende: Tschüss Hobbyisten, hallo Profis!

Der vielleicht bemerkenswerteste Schritt in Joomlas Zukunftsplan ist eine strategische Trennung: Du wendest dich bewusst von den Hobby-Nutzern („do-it-yourself“ users) ab.

Das soll keine böse Absicht sein, sondern ist vielleicht einer nüchterne Marktanalyse entsprungen. Diese Nutzergruppe wechselt ohnehin zu einfacheren „Website-Baukästen“ wie easyPage. Gleichzeitig verursachen sie hohe Support-Kosten und aktualisieren ihre Websites oft nicht, was dem Ruf des Systems schadet.

Joomla konzentriert sich stattdessen kompromisslos auf die professionellen Anwender:

  • Agenturen und Webentwickler: Die Multiplikatoren, die Hunderte von Websites betreuen.
  • Den öffentlichen Sektor und Non-Profits: Organisationen, die Open Source, Barrierefreiheit und Compliance nach europäischen Standards benötigen.
  • Enterprise-Kunden: Für Intranets und hochstrukturierte Content-Lösungen.

Du wirst in Zukunft sehen, wie Joomla explizit für komplexe, geschäftskritische Anwendungen entwickelt wird, bei denen Sicherheit und Stabilität mehr zählen als der einfachste Einstieg.

Das Risiko für die Entwickler-Community

Diese strategische Entscheidung birgt jedoch eine reale Gefahr für die Open-Source-Community und den Nachwuchs:

Traditionell finden viele Nutzer und spätere Entwickler über „Trial and Error“ den Einstieg in ein CMS. Das hat man doch bei WordPress gesehen. Man beginnt mit einem kleinen Hobby-Projekt, experimentiert, stößt an persönliche Grenzen und professionalisiert sich dann. Diese Gruppe von initialen „Hobbyisten“ ist oft der Pool, aus dem später die professionellen Anwender, die Unternehmen gründen oder in Agenturen eintreten, hervorgehen.

Wenn du diese Einstiegsgruppe nun strategisch ausschließt, entsteht ein Problem: Wer soll in Zukunft Leidenschaft und Wissen für Joomla in die Unternehmen tragen und das System dort empfehlen? Wo findet man Developer, die das System kennen (vermutlich kennen TYPO3 und Drupal diesen Effekt). Und wer soll die Reihen der ehrenamtlichen Entwickler, Tester und Dokumentierer auffüllen, deren Engagement für das Überleben von Joomla unerlässlich ist, wenn die Altvorderen offboarden?

Joomla muss diesen Spagat meistern: Wie kann man die professionelle Ausrichtung konsequent verfolgen und gleichzeitig die Community-Engagement-Tools und das Onboarding so attraktiv gestalten, dass der Nachwuchs auch ohne den „Hobby-Einstieg“ den Weg zum CMS findet.

Der Joomla 8 Sprint: KI, Compliance und globale Relevanz

Noch eine Frage muss erlaubt sein: Wie genau sieht die technologische Zukunft von Joomla aus? Die Roadmap, die im Rahmen des „Joomla 8 Sprints“ entwickelt wird, zeigt eine klare Ausrichtung auf die globalen Anforderungen der Creator Economy, insbesondere in Europa:

  1. Automatisierung für Sicherheit: Mit Joomla 6 wird die Option für automatische Core-Updates eingeführt. Das ist ein Game Changer. Es erlaubt dir, die kritischen Sicherheitslücken zu schließen, oft bevor Hacker automatisierte Skripte entwickelt haben – ein entscheidender Faktor im Kampf gegen Cyberangriffe.
  2. Compliance Center: In Europa sind regulatorische Aspekte wie die DSGVO und der EU Cyber Resilience Act (CRA) von zentraler Bedeutung. Joomla reagiert darauf mit der Vision eines Compliance Centers. Dieses Dashboard soll dir eine zentrale Übersicht über den Status von Datenschutz, Barrierefreiheit und allgemeiner Website-Gesundheit bieten. Es soll Joomla als vertrauenswürdiges und rechtskonformes CMS positionieren.
  3. Die KI-Verbindung: Um wettbewerbsfähig zu bleiben, sind KI-Tools unerlässlich. Du kannst dich auf die Integration von KI-Funktionen für Content-Erstellung, Übersetzung und Bildgenerierung freuen. Gleichzeitig werden bessere APIs entwickelt. Diese sind essenziell, um Joomla als Headless-System zu nutzen und es nahtlos mit E-Commerce-Plattformen oder Marketing-Tools zu verbinden – die Grundvoraussetzung, um in der globalen Creator Economy mitzuspielen.
  4. Generative Engine Optimization (GEO): Neben der klassischen SEO bereitet sich Joomla auf die Generative Engine Optimization vor. Das System soll sicherstellen, dass deine Inhalte auch in den KI-Suchergebnissen sichtbar sind – ein Weichensteller für die digitale Zukunft.

Joomla auf dem globalen Spielfeld: Video und Content Hub

Joomla ist von Grund auf international: Multilingualität gehört seit Langem zu seinen Kernstärken. Doch die globale Creator Economy – die in „jüngeren“ Märkten wie Indien und dem gesamten Asien-Pazifik-Raum (APAC) am schnellsten wächst – stellt neue Herausforderungen.

Während Europa den Fokus auf strukturierte Inhalte und Compliance legt, dominiert in APAC das Volumen und Video-getriebener Content, oft im Format „Content-to-Commerce“ oder Live-Shopping. Hier zählen Geschwindigkeit, Reichweite und die nahtlose Anbindung an soziale und Video-Plattformen.

Die aktuelle strategische Ausrichtung Joomlas auf Stabilität und europäische Regularien könnte das Risiko bergen, diesen riesigen, schnelllebigen Markt zu verpassen.

Sieht so aus als wären die geplanten technologischen Fortschritte wie das Performance Pack und die API-Erweiterung sind Joomlas einzige Chance, diesen Graben zu überbrücken: Nur wenn das System mühelos große Mediadateien (Videos) verarbeitet und die Inhalte schnell und flexibel über Headless-Funktionen an externe (Video-)Hubs verteilt, kann es sich als relevanter Content Hub in dieser jungen, dynamischen Wirtschaft etablieren. Es geht darum, nicht nur compliance-konforme Texte, sondern auch jugendgerechten, Video-first-Content zu managen.

Die Initiative: Sei Teil des Kerns

Joomla ist ein Freiwilligenprojekt, und sein größtes Kapital ist seine Community. Sigrid Gramlinger machte klar: Wenn die ehrenamtlichen Helfer – die Core-Community – schwinden, stirbt das System. Die Stärkung dieser Helfer, der Extension-Entwickler und der Anwender ist die wahre Initiative, mit der Joomla relevant bleiben will.

Das Joomla-Team hat dich eingeladen: Wenn du Ideen für die Zukunft hast, beteilige dich am Joomla 8 Sprint. Reiche deine Ideen ein und bringe dich ein:

Joomla hat sich neu erfunden. Es ist nicht mehr das „einfache“ CMS von früher, sondern ein professionelles Werkzeug, das sich auf dem Weltmarkt behaupten will. Jetzt liegt es an uns, diese strategische Wende zu unterstützen und zu nutzen. Die Zukunft von Joomla ist anspruchsvoll, aber dank der engagierten Community ist sie vor allem eines: gesichert.

Veröffentlicht am

🚨 Achtung: Deine WordPress-Seite als Malware-Launcher dank EtherHiding

etherdiding wordpress attack

Du betreibst eine WordPress-Site? Dann pass auf. Die Bedrohungsgruppe UNC5142 nutzt einen echt raffinierten Trick, um ihre Malware zu verteilen, der traditionelle Security-Tools alt aussehen lässt. Die Technik heißt EtherHiding, und sie verlagert den kritischen Teil des Schadcodes von einem leicht abschaltbaren Server auf die Blockchain. Deswegen brauchst du einen WordPress EtherHiding Schutz.

Das Ziel von UNC5142 ist rein finanziell motiviert (was von dieser Gruppe bekannt ist, steht weiter unten): Sie wollen Infostealer wie Atomic, Vidar oder Lumma unters Volk bringen. Diese stehlen dann Zugangsdaten, Passwörter und Krypto-Wallets von den Rechnern Deiner Besucher. Laut Google Threat Intelligence Group (GTIG) haben die Typen schon Tausende anfällige WordPress-Sites wahllos kompromittiert, um sie als Startrampe zu missbrauchen.

Was steckt hinter Smart Contracts und der BNB Smart Chain?

Für das Verständnis dieser Attacke ist der Begriff Smart Contract zentral. Das ist im Grunde ein Code-Snippet, das auf einer Blockchain liegt und autonom läuft.

Stell Dir das wie einen digitalen, unveränderlichen „Vertrag“ vor (den man dummerweise nicht kündigen kann): Er enthält Regeln und führt vordefinierte Aktionen aus, wenn bestimmte Bedingungen erfüllt sind – und das ganz ohne Mittelsmann.

Der Clou ist, dass dieser Code nach dem Deployment nicht einfach abgeschaltet oder zensiert werden kann, solange die Blockchain läuft. UNC5142 nutzt genau diese Resilienz, um den Schadcode darauf abzulegen.

Die BNB Smart Chain (BSC) – eine der größten Blockchains neben Ethereum – dient hier als Hosting-Plattform für diesen bösartigen Smart Contract. Sie bietet die notwendige Infrastruktur und API-Zugänge, die der injizierte JavaScript-Loader braucht, um den Payload abzurufen. Damit wird die BSC effektiv zum dezentralen und extrem beständigen C2-Server.

Offenbar läuft das so ab:

Zuerst bringen die Angreifer den Smart Contract (kann man sich wie gesagt als ein Stück ausführbaren Code vorstellen) auf die BNB Smart Chain. Dieser Code und sein anfänglicher Zustand werden dann auf allen Nodes (also den Computern), die die BSC betreiben, gespeichert. Er ist öffentlich und unveränderlich dort abgelegt.

Wenn der injizierte JavaScript-Loader auf deiner gehackten WordPress-Seite vom Browser eines Besuchers ausgeführt wird, macht er folgendes: Er sendet eine API-Anfrage an die BSC (z.B. über einen Public RPC Endpoint oder einen Node-Provider wie Alchemy oder Infura, die Schnittstellen zur Blockchain bereitstellen).

Diese API-Anfrage ist eine read-only Operation, die den auf der Blockchain gespeicherten Code des Smart Contracts (oder spezifische Daten daraus) abruft. Der Smart Contract selbst wird in diesem Moment nicht „ausgeführt“ im Sinne einer Zustandsänderung. Vielmehr wird sein Code einfach nur aus dem Blockchain-Speicher gelesen.

Der abgerufene Code (der verschlüsselte Payload) wird dann vom JavaScript-Loader im Browser entschlüsselt und ausgeführt, um die eigentliche Malware nachzuladen.

Kernpunkt: Der Smart Contract selbst führt die Malware nicht aus. Die Ausführung des bösartigen Codes (der Infostealer) findet auf dem Opfer-Browser/Computer statt, nachdem er von der Blockchain abgerufen wurde. Der Smart Contract dient als passiver, unveränderlicher Speicherort für den Malware-Payload.

Daher ist den Besitzern des Smart Contracts egal, wie oft der Code gelesen wird. Sie mussten die „Gas Fee“ für die Blockchain nur einmal bezahlen. Das ist ein wichtiger Unterschied zwischen read-only Operationen und write-Operationen auf der Blockchain.

Das Lesen von Daten von einer Blockchain erfordert keine Gas Fees. Es ist wie das Abrufen einer Webseite – es entstehen keine direkten Kosten für den Abruf selbst. Der JavaScript-Loader (und damit der Browser des Opfers) interagiert hier kostenlos mit dem Smart Contract.

Wie funktioniert dieser Blockchain-Tarnkappen-Angriff?

Normalerweise würde man bei einer konventionellen Angriffstaktik einen Command-and-Control-Server (C2) blockieren, und der Angriff wäre vorbei. Aber das EtherHiding hebelt das aus.

  1. Der Einbruch: Zuerst finden die Angreifer eine Schwachstelle in deiner WordPress-Installation – oft ein veraltetes Plugin oder Theme. Sie injizieren dann einen winzigen, unauffälligen JavaScript-Code-Loader (genannt CLEARSHORT Stage 1) entweder in Plugin-Dateien, Theme-Files oder direkt in die Datenbank.
  2. Der Abruf (Der Clou): Wenn ein Besucher Deine Seite lädt, führt sein Browser diesen Code aus. Aber anstatt einen herkömmlichen Server zu kontaktieren, fragt der Code über eine Standard-API den bösartigen Smart Contract auf der BSC ab.
  3. Die Ausführung: Die Blockchain liefert dann den eigentlichen, verschleierten Payload. Dieser wird ausgeführt und lädt die finale Malware (den Infostealer) nach. Oft wird das Ganze als Fake-Update-Meldung für den Browser getarnt (ClickFix oder ClearFake).

Weil der Schadcode dezentral auf der Blockchain liegt, kann er quasi nicht abgeschaltet werden. Faszinierend, wie schnell die Threat Actors neue Tech adaptieren. Hier ist einge grafische Dartsellung der Funktionsweise:

ETHERHIDING ANGRIFFSKETTE: UNC5142 VERSTECKT MALWARE AUF DER BLOCKCHAIN 1: INFEKTION: DER EINBRUCH UNC5142 nutzt anfällige WordPress-Sites (veraltete Plugins/Themes) aus. Injiziert einen winzigen, obfuskierten JavaScript-Loader in Website-Dateien/Datenbank. Beispielcode: // Malicious JS Loader <script>fetch('bsc-datseed...')...</script> 2: DEZENTRALER PAYLOAD-ABRUF Wenn ein Besucher die Seite lädt, wird der JS-Loader ausgeführt. Verbindet sich über eine API mit einem Smart Contract auf der BNB Smart Chain (BSC). Smart Contract enthält den verschlüsselten, endgültigen Malware-Payload. 3: AUSFÜHRUNG: MALWARE-AUSLIEFERUNG Der Browser lädt und entschlüsselt den Payload, der aus der Blockchain geladen wurde. Oft als gefälschtes "Update Jetzt" Pop-up getarnt (ClearFake Kampagne). HERAUSFORDERUNG: Payload ist nicht stoppbar, solange die Blockchain aktiv ist. SCHUTZMASSNAHMEN: DIE EINTRITTSSTELLEN SCHLIESSEN! - Patch & Update - Starke Passwörter & 2FA - Sicherheits-Scanner & CSP
Infografik zur EtherHiding Attack Chain von UNC5142: Diese Darstellung zeigt den dreistufigen Angriffsprozess, bei dem Malware über kompromittierte WordPress-Sites verbreitet und der Payload dezentral auf der BNB Smart Chain versteckt wird. Außerdem sind die wichtigsten Schutzmaßnahmen aufgeführt, um Deine Website zu sichern. (Quelle: GTIG / Google Threat Intelligence Group)

🛡️ Dein Protection-Plan: Die Entry-Points dichtmachen!

Die gute Nachricht ist: Der Angriff beginnt immer mit einem erfolgreichen Initial-Access auf Deiner WordPress-Site. Wenn Du diesen ersten Schritt verhinderst, kann die EtherHiding-Technik machen, was sie will – sie bleibt wirkungslos. So gewinnen wir den Ansatz für einen WordPress EtherHiding Schutz.

Hier sind die Must-Haves für Deine Security-Strategie (Quelle: Eigene Analyse der Google-Erkenntnisse und Security-Best-Practices):

1. Patching ist nicht optional – es ist ein Muss

UNC5142 visiert verwundbare Sites an. Delayed Updates sind das größte Risiko.

  • Core, Themes & Plugins: Halte wirklich alles, alles, alles auf dem neuesten Stand. Jede verzögerte Aktualisierung ist ein offenes Tor für Exploits.

2. Access Control härten

Keine Chance für Brute-Force und gestohlene Credentials.

  • Starke Passwörter: Einzigartige, komplexe Passwörter für Admin und DB-Zugänge sind Standard.
  • 2FA (Zwei-Faktor-Authentifizierung): Aktiviere 2FA für jeden WordPress-Login. Das ist der effektivste Schutz gegen gestohlene oder erratene Passwörter.

3. Defense-in-Depth mit Security-Tools

Du brauchst einen Layer zur Intrusion Detection. Das dienst auch als WordPress EtherHiding Schutz.

  • Security-Plugin: Installiere ein robustes Security-Plugin (wie Wordfence oder Sucuri). Wichtig ist, dass diese Tools File-Integrity prüfen und auf verdächtiges, neu eingefügtes JavaScript im Theme-Header/Footer oder der Datenbank aufmerksam machen.
  • CSP (Content Security Policy): Ein Content Security Policy Header kann verhindern, dass Deine Seite Code von externen, nicht autorisierten Quellen (wie der BNB Smart Chain) nachlädt. Das ist ein Advanced-Defense-Layer, den Du Dir mal genauer anschauen solltest.

4. Monitoring und Auditing

Du musst wissen, was auf Deiner Site passiert.

  • Regelmäßiges Code-Scanning: Scanne Deine Dateien und Datenbank-Einträge nach unerwartetem, kurzen JavaScript-Code oder verdächtigen Iframes. Insbesondere Injektionen in header.php, footer.php oder Plugin-Dateien sind rote Flaggen.

Fazit: WordPress EtherHiding Schutz

EtherHiding ist so etwas wie ein Game Changer in der Cyber-Security-Welt, weil es zeigt, wie dezentrale Tech zum Problem werden kann. Es macht die Takedown-Strategie von Security-Teams extrem schwierig. Bisher konnte man da ganz gut ansetzen: Man musst „nur“ den Betreiber des Servers über die IP-Adresse finden und im einfachsten Fall eine nette Abuse-Mitteilung senden.

Für dich als WordPress-Betreiber bedeutet das aber im Prinzip: Die Security-Basics sind jetzt wichtiger denn je. Vernachlässige Deinen Wartungs-Workflow nicht. Patching und Access Control sind Dein MVP gegen diese Next-Gen-Threats.

Was denkst Du dazu? Hast du deine WordPress-Installation schon auf eine CSP umgestellt, um solche externen Code-Loads zu blocken, oder setzt du primär auf Scanner?

Wer ist UNC5142?

UNC5142 ist in der Cyber-Security-Community definitiv bekannt, aber vielleicht nicht so im breiten Public-Eye wie andere, spektakulärere Gruppen. Das ist typisch für Gruppen, die primär finanziell motiviert sind und sich auf Massen-Compromise und Malware-Distribution spezialisiert haben, statt auf Nation-State-Attacks.

Hier sind die Key Facts zur Bekanntheit von UNC5142 (Quelle: Google Threat Intelligence Group (GTIG) und Mandiant):

  1. Im Fokus der Threat Intelligence: Die Gruppe ist den großen Security-Forschern und Threat Intelligence Teams wie Google/Mandiant sehr gut bekannt. Sie haben der Gruppe auch diesen internen Tracking-Code UNC5142 (steht für Uncategorized Threat Group) gegeben. Die Tatsache, dass Google dazu einen detaillierten Report veröffentlicht hat, unterstreicht, dass sie als ernstzunehmende Bedrohung eingestuft wird.
  2. Spezialisten für EtherHiding: Sie wurden bekannt durch die aggressive Adaption und den Einsatz der EtherHiding-Technik (die ursprünglich 2023 von Guardio Labs dokumentiert wurde). Das hat ihre Reputation in der Security-Welt als innovative und resiliente Gruppe etabliert, die Web3-Tech für Web2-Angriffe nutzt.
  3. Hohe Opferzahl, aber unspezifisch: Bis Juni 2025 wurden laut Google rund 14.000 kompromittierte WordPress-Seiten identifiziert, die JavaScript mit dem UNC5142-Verhalten aufwiesen. Das ist eine massive Zahl, was die Reichweite der Gruppe beweist. Die Angriffe sind aber oft indiscriminate (wahllos) gegen anfällige WordPress-Sites gerichtet, was sie eher zu einem Volume-Player im Malware-Distribution-Geschäft macht.
  4. Verbindung zu ClearFake: Sie werden auch oft in Verbindung mit der ClearFake-Kampagne gebracht, die für die gefälschten Browser-Update-Pop-ups bekannt ist. Das zeigt, dass sie Teil eines größeren Malware-Ökosystems sind.
  5. Aktueller Status – Ein Rätsel: GTIG hat keine UNC5142-Aktivität mehr seit Juli 2025 festgestellt. Das ist ein krasser Stopp. Das kann entweder bedeuten, dass sie aufgehört haben, oder – wahrscheinlicher – dass sie einen Operational Pivot gemacht und ihre TTPs (Tactics, Techniques, and Procedures) so verändert haben, dass sie aktuell von den Trackern nicht mehr erfasst werden. Sie sind also entweder weg vom Fenster oder gerade dabei, ein noch stealthyeres Attack-Schema zu deployen.

Lies mehr:

Was tun, wenn du einen Hack auf WordPress erlebt hast?

Sichere dein WordPress, mach Backups

Halte dich auf dem Laufenden, was Bedrohungen von WordPress angeht:

Veröffentlicht am

Was wir vom WordCamp US 2025 erfahren haben

wordpress 6.9, mehr ki mehr workflow

WordPress am Scheideweg: Tech-Revolution und die Frage der Führung der Community

Portland ist gelaufen. Wenn du dachtest, beim WordCamp US 2025 ging es nur um neue Features und Networking, müssen wir dich enttäuschen. Und das ist eine gute Nachricht (wir haben darüber geschrieben).

Wir wollen hier mehr liefern als Zusammenfassungen, sondern eine tiefgehende Analyse der entscheidenden Vorträge versuchen. Wir nennen Namen, arbeiten die zentralen Thesen der Vordenker heraus und zeigen dir, welche strategischen Konsequenzen sich daraus für dich als Agentur, Webdesigner oder anspruchsvoller Webseitenbetreiber ergeben. 

WordCamp US 2025 auf X: https://x.com/WordCampUS

Im Web: https://wc-us.org/

Teil 1: Der technologische Tsunami – Drei Paradigmenwechsel und ihre wahren Konsequenzen

Die vorgestellten Technologien sind keine simplen Updates. Es sind grundlegende Verschiebungen, die definieren werden, was WordPress in den nächsten Jahren sein kann.

Paradigma 1: WordPress wird zum agnostischen Daten-Hub

Die zentrale Aussage: Die Zeit, in der WordPress nur Inhalte aus seiner eigenen Datenbank kannte, ist vorbei.

Bisher war die Sache klar: Daten rein in die wp_posts, und vorne wieder raus. Der Vortrag von Seth Rubenstein und Max Schmemelling (Automattic) über „Block Composability“ hat diesen Grundsatz pulverisiert. Ihre Demonstration der „Remote Data Blocks“ ist nichts weniger als eine Neudefinition von WordPress.

  • Die Technologie im Detail: Stell dir einen nativen WordPress-Block vor, der seine Inhalte nicht aus der Datenbank, sondern über eine serverseitige API-Anfrage live aus einer externen Quelle bezieht. Das können Immobiliendaten aus einem MLS-System, Produkte aus einem PIM, Veranstaltungen aus einem Buchungstool oder – ganz simpel – Öffnungszeiten aus einem Google Sheet sein. Dank intelligentem Caching (Object & Page Cache) geschieht dies performant.
  • Der entscheidende Unterschied: Das ist kein wackeliges <iframe> oder ein nächtlicher Daten-Import. Es ist eine native, serverseitige Integration. WordPress agiert hier nicht mehr als in sich geschlossenes CMS, sondern als zentraler Hub zur Aggregation und Darstellung von Daten aus beliebigen Quellen.
  • Die technologische Erwartung: Wir erwarten, dass die Block-Bindings-API weiter ausgebaut wird. WordPress wird sich zu einem erstklassigen Frontend für Headless-Systeme aller Art entwickeln. Du kannst ein hochkomplexes Backend in einem anderen System betreiben und WordPress als flexible, benutzerfreundlich zu bedienende Präsentationsschicht nutzen.

Paradigma 2: Die KI-Souveränität – Das ethische Gegengewicht zum API-Monopol

Die zentrale Aussage: WordPress wird es dir ermöglichen, KI zu besitzen, anstatt sie nur von OpenAI & Co. zu mieten.

In einer Zeit, in der jeder „KI-Integration“ ruft und damit meist nur einen API-Call zu ChatGPT meint, präsentierte Jeffrey Paul (VP of Open Source, Fueled) einen radikal anderen Weg. Sein Workshop zur „Scalable, Ethical AI“ war ein Manifest für digitale Souveränität.

  • Die Technologie im Detail: Jeffrey Paul demonstrierte, wie man mit Tools wie Ollama quelloffene KI-Sprachmodelle (LLMs wie Llama 3, Mistral etc.) direkt auf dem eigenen Server betreiben kann. In Kombination mit dem ClassifAI-Plugin kann WordPress diese lokale KI für redaktionelle Aufgaben nutzen: automatische Verschlagwortung, Erstellung von Alt-Texten, Zusammenfassungen oder die semantische Analyse von Inhalten.
  • Die strategische Konsequenz: Dies ist die Antwort von Open Source auf das Quasi-Monopol von Big Tech im KI-Bereich. Für dich und deine Kunden im europäischen Raum ist das ein gewaltiger Vorteil. Du kannst KI-gestützte Workflows anbieten, die zu 100 % DSGVO-konform sind, da keine Daten an Drittserver in den USA gesendet werden.
  • Die technologische Erwartung: Wir erwarten eine Welle von Plugins und Hosting-Lösungen, die die Installation und Verwaltung lokaler LLMs vereinfachen. WordPress hat das Potenzial, die führende Plattform für den Aufbau privater, unternehmensinterner KI-Lösungen zu werden.

Paradigma 3: Die Entfesselung der Performance – Jenseits von Caching

Die zentrale Aussage: Die nächste Performance-Stufe wird nicht mehr nur auf dem Server, sondern intelligent im Browser des Nutzers gezündet.

Western Router vom Google-Sponsoring-Team zeigte in seinem Vortrag zum Performance Lab Plugin, dass die Tage von rein serverseitigem Caching als Allheilmittel gezählt sind. Die Zukunft liegt in der Nutzung moderner Browser-APIs.

  • Die Technologie im Detail:
    • Speculative Loading API: Der Browser lernt, welche Links du wahrscheinlich als Nächstes klicken wirst (z.B. beim Überfahren mit der Maus) und lädt diese Seiten im Hintergrund bereits vor. Der Klick führt dann zu einer nahezu sofortigen Navigation.
    • View Transitions API: Statt des harten „White-Flash“ beim Laden einer neuen Seite ermöglicht diese API sanfte, App-ähnliche Übergänge und Animationen. Das verbessert die wahrgenommene Geschwindigkeit massiv und lässt eine klassische WordPress-Seite wie eine moderne Single-Page-Application wirken.
  • Die technologische Erwartung: Diese Funktionen, die aktuell im Performance Lab Plugin getestet werden, werden schrittweise in den WordPress-Core wandern. Das Ziel ist klar: Eine WordPress-Seite „out of the box“ soll sich so schnell und flüssig anfühlen wie eine native App.
Screenshit Bühne Track 1 WordCamp US 2025 : we are here to talk about tech, but mostly aboout community

Teil 2: Die Zerreißprobe – Die Führungskrise und die Zukunft der Gemeinschaft

So brillant die Technologie ist, sie kann nicht überdecken, dass das menschliche Fundament des Projekts Risse zeigt. Die beim WordCamp US spürbare Kontroverse ist das Ergebnis von lange schwelenden Konflikten.

Die zentrale Aussage: Die größte Bedrohung für WordPress ist derzeit nicht die Konkurrenz, sondern der interne Konflikt über Führung, Wertschätzung und die zukünftige Ausrichtung.

  • Die Namen und Fakten: Die Kritik wird von respektierten Veteranen der Community wie Mika Epstein und Morten Rand-Hendriksen lautstark geäußert. Ein offener Brief von über 100 Contributors, der beim WordCamp Europe in Basel übergeben wurde, prangerte konkret Burnout bei Freiwilligen, mangelnde Transparenz und eine Top-Down-Entscheidungskultur an. Im Zentrum der Kritik steht oft Matt Mullenweg, dem vorgeworfen wird, die Grenze zwischen dem Open-Source-Projekt und seiner kommerziellen Firma Automattic zu sehr zu vermischen.
  • Die tiefere Ursache: Es ist der Kampf zweier Kulturen. Auf der einen Seite die dezentrale, kollaborative und oft chaotische Welt eines Open-Source-Projekts. Auf der anderen Seite der Bedarf an einer straffen, produktorientierten Führung, um im Wettbewerb mit kommerziellen Anbietern wie Wix oder Shopify bestehen zu können. Diese beiden Welten prallen derzeit ungebremst aufeinander.

Deine strategische Roadmap für 2026: Konkrete Handlungsanweisungen

Was bedeutet dieser Mix aus technologischem Aufbruch und interner Krise nun für dich?

  1. Für Agenturen & Entwickler:
    • JavaScript wird zur Pflicht: Die Zukunft von WordPress ist interaktiv. View Transitions, die Interactivity API – wer hier nicht sattelfest in modernem JavaScript ist, wird den Anschluss verlieren.
    • Denke in APIs, nicht nur in Themes: Dein Wert als Dienstleister wird sich daran messen, wie gut du WordPress mit anderen Systemen verbinden kannst. Die „Remote Data Blocks“ sind dein Einstieg.
    • Entwickle eine KI-Strategie: Positioniere dich jetzt als Experte für private, DSGVO-konforme KI-Lösungen auf Basis von WordPress. Das ist ein riesiger, wachsender Markt.
  2. Für KMUs & anspruchsvolle Webseitenbetreiber:
    • Fordere moderne Performance: Frage deine Agentur gezielt nach den Möglichkeiten des Performance Lab Plugins. Gib dich nicht mehr mit Ladezeiten über einer Sekunde zufrieden.
    • Überdenke deine Content-Workflows: Musst du wirklich alles im Backend pflegen? Prüfe, ob du Daten (Events, Produkte, Standorte) nicht effizienter in Tools wie Airtable oder Google Sheets verwalten und live auf deiner Seite ausspielen kannst.
    • Hinterfrage deine Tool-Landschaft: Bevor du eine weitere Lizenz für einen komplexen Page-Builder verlängerst, prüfe, wie weit du mittlerweile mit den Bordmitteln von WordPress kommst. Der Core wird mächtiger – nutze das.

Presentation Day 1

Tech-Highlights und Enterprise-Strategien aus Track 2

Während auf der einen Bühne die großen Visionen diskutiert wurden, ging es in Track 2 des WordCamp US 2025 ans technisch Eingemachte. Hier zeigten die Experten von Dow Jones, Google und Automattic die technologische Zukunft von WordPress im Detail und wie große Unternehmen die Plattform bis ans Limit treiben. Wenn du wissen willst, welche konkreten Technologien bald deinen Arbeitsalltag prägen werden, findest du die Antworten hier.

Die Neudefinition des WordPress-Kerns

Drei Vorträge stachen besonders hervor, da sie die Grundfesten von WordPress neu definieren:

  1. WordPress als Daten-Zentrale: Seth Rubenstein und Max Schmemelling von Automattic präsentierten die wohl größte Neuerung: die „Remote Data Blocks“. Stell dir vor, du kannst Daten live aus einem Google Sheet, einer Airtable-Basis oder deinem Shopify-Shop direkt in WordPress anzeigen, ohne sie jemals zu importieren. WordPress wird damit zu einer flexiblen Integrationsplattform, die als Schaltzentrale für alle deine Unternehmensdaten dienen kann.
  2. Der Editor wird portabel: Josh Bryant von Dow Jones zeigte, wie sie den Gutenberg-Editor komplett von WordPress entkoppelt und in eine eigene React-Anwendung für Journalisten eingebaut haben. Das Ergebnis ist ein blitzschneller Editor für Eilmeldungen. Für Entwickler bedeutet das: Gutenberg ist nicht mehr nur ein Teil von WordPress, sondern ein modulares Werkzeug, das du in beliebigen Projekten einsetzen kannst.
  3. Performance wie eine App: Western Router von Google gab einen Ausblick auf die Zukunft der Seitengeschwindigkeit. Vergiss reines Caching. Mit neuen Browser-Technologien wie Speculative Loading (intelligentes Vorladen von Seiten) und View Transitions (sanfte Seitenübergänge) werden sich WordPress-Seiten bald so flüssig und direkt anfühlen wie eine native App auf deinem Smartphone. Viele dieser Funktionen findest du schon heute zum Ausprobieren im Performance Lab Plugin.

Skalierung in der Praxis: Von 150+ Seiten und der perfekten Migration

Doch was nützt die beste Technologie ohne die richtige Strategie? Zwei Vorträge zeigten, wie man WordPress in der Praxis meistert:

  • Jacob Trust erklärte, wie seine Agentur über 150 Unternehmens-Websites mit einem einzigen System verwaltet. Das Geheimnis war eine „globale Bibliothek“ – eine Master-WordPress-Seite, aus der Design-Komponenten und Vorlagen per Knopfdruck an alle anderen Seiten verteilt werden konnten. Ein beeindruckendes Beispiel für echte Skalierbarkeit und Markenkonsistenz.
  • Ganz praxisnah zeigte Maryanne Ashen Brener einen klaren Schritt-für-Schritt-Fahrplan, um eine veraltete Website von einem klassischen Theme sicher auf ein modernes Block-Theme umzuziehen. Ihr Vortrag war eine Meisterklasse in Projektplanung und zeigte, dass die Migration mit der richtigen Vorbereitung reibungslos gelingen kann.

Abgerundet wurde der Tag durch eine Diskussion über das „WordPress Campus Connect“-Programm, eine Initiative, die aktiv die nächste Generation von WordPress-Talenten an Hochschulen fördert und so die Zukunft des gesamten Ökosystems sichert.

Zusammenfassend zeigte Track 2 ein WordPress, das technisch erwachsen wird: modularer, schneller und bereit für die komplexesten Anforderungen großer Unternehmen und Agenturen.

Presentation Day 2

WordPress, KI und die Zukunft des Webs: Die Highlights aus Matt Mullenwegs Keynote beim WordCamp US 2025

Wie jedes Jahr blickte die WordPress-Welt gespannt auf die Abschluss-Keynote von WordPress-Mitbegründer Matt Mullenweg.

Für alle, die nicht live dabei sein konnten, haben wir die wichtigsten Erkenntnisse zusammengefasst. Denn was dort besprochen wurde, wird schon bald auch deine Website hier bei goneo betreffen.

Die Präsentation war inspirierend und zukunftsorientiert, mit Parallelen zu historischen Entwicklungen in WordPress. Zentrale Werte sind die Demokratisierung des Publizierens und die GPL-Lizenz als „Verfassung“ von WordPress. Diese gewährt vier Freiheiten: Weiterverbreitung. Nutzung für jeden Zweck, Einsicht in den Code, Modifikation.

Das Herz von WordPress: Die unschlagbare Stärke von Open Source

Zuerst erinnerte Mullenweg uns alle daran, warum wir WordPress so lieben: seine offene Natur. In einer digitalen Welt, die von geschlossenen Systemen dominiert wird, ist WordPress eine Festung der Freiheit und Zusammenarbeit.

Er brachte es auf den Punkt, als er sagte: 

„Ein großer Vorteil, wenn man seine Inhalte auf eine Open-Source-Plattform wie WordPress stellt […], ist, dass man ständige Upgrades ‚umsonst‘ bekommt, während wir die Software warten und weiterentwickeln.“

Matt Mullenweg, WordCamp US 2025

Mit dieser Aussage will er die Sicherheit und Langlebigkeit deiner Website danke WordPress unterstreichen. Während andere Plattformen kommen und gehen, biebe WordPress dank seiner riesigen, globalen Community beständig und wird täglich besser und sicherer. Mullenweg betonte stolz: „WordPress ist so einzigartig, weil wir nicht nur ein Produkt sind; wir sind eine Bewegung.“

Die Zukunft ist jetzt: Künstliche Intelligenz direkt im WordPress-Kern

Das wohl spannendste Thema des Abends war Künstliche Intelligenz. KI ist kein ferner Traum mehr, sondern wird bald ein fester Bestandteil deines WordPress-Dashboards sein. Mullenweg gab einen klaren Ausblick darauf, wie KI die Arbeit mit WordPress revolutionieren wird:

  • Intelligente Werkzeuge: Stell dir vor, KI hilft dir bei der Erstellung von Inhalten, optimiert deine Bilder automatisch für SEO oder gibt dir Vorschläge zur Verbesserung der Barrierefreiheit deiner Seite. Genau das ist die Vision.
  • Effizientere Verwaltung: Die KI soll dir Routineaufgaben abnehmen, damit du dich auf das konzentrieren kannst, was wirklich zählt: deine Inhalte und dein Geschäft.
  • Vorschau auf WordPress 6.9: Die nächste große Version wird bereits tiefgreifende KI-Funktionen enthalten und den Grundstein für eine neue Ära der Website-Erstellung legen.

Ökosystem und rechtliche Updates

Mullenweg berührte kurz Kontroversen aus dem Vorjahr (z. B. Medienaufmerksamkeit um Ökosystem-Mitglieder), die nun im rechtlichen System bearbeitet werden, inklusive einer Schlichtungskonferenz. Er vermied Details und lenkte den Fokus auf positive Entwicklungen, um die Community nicht zu belasten.

Wachstum und Statistiken 2025

Ein zentraler Teil war die Präsentation von Wachstumszahlen seit dem letzten WordCamp US:

  • Traffic auf WordPress.org: +10 %,
  • Neue Besucher: +20 %,
  • Neue Follower in Social Media: +124.000,
  • YouTube- und TikTok-Wachstum: Abonnenten fast verdreifacht,
  • Events: +32 % im Vergleich zur Post-COVID-Zeit, mit vielen Neulingen und Organisatoren.

Er hob die globale Expansion hervor, z. B. neue WordCamps in Afrika (fünf in Uganda, zwei in Nigeria, eines in Kenia). Besonders erwähnte er das WordPress Campus Connect-Programm: Universitäten integrieren WordPress in ihre Curricula, mit Mentoren für Studenten. Bisher 570 Studenten involviert, zwei abgeschlossene Events und neun laufende. Dies fördert die nächste Generation von Entwicklern und Nutzern.

Verbesserungen im Plugin-Verzeichnis

Mullenweg lobte das Plugin-Team für herausragende Arbeit („This has been one of the teams that’s doing some of the best work across the whole dot-org ecosystem“). Frühere Probleme wie monatelange Warteschlangen für Plugin-Einreichungen sind gelöst:

  • Über 60.000 Plugins im Verzeichnis (insgesamt 73.000 Plugins und Themes),
  • Einreichungen fast verdoppelt im Jahresvergleich,
  • Warteschlangen nun unter einer Woche.

KI wird hier für Automatisierung und Mentoring eingesetzt, was die Effizienz steigert. Dies wurde in Live-Tweets als Highlight gefeiert, z. B. von David Pérez, einem Team-Mitglied.

Kommende Änderungen in WordPress 6.9

Mullenweg demonstrierte neue Features in WordPress 6.9 (geplant für Ende 2025):

  • Block-Kommentare: Teil von Phase 3 des Gutenberg-Projekts für Kollaboration. Nutzer können Kommentare zu Blöcken hinzufügen, was Teamarbeit erleichtert.
  • Command Palette: Ein Keyboard-Shortcut-System (z. B. Command + K auf Mac), um schnell durch den Admin-Bereich zu navigieren. Dies nutzt die Abilities-API, die auch für KI-Agenten zugänglich ist.

Diese Features machen WordPress zugänglicher und effizienter.

KI-Integration und Zukunftstrends

Der Kern der Präsentation war die Rolle von KI in WordPress. Mullenweg verglich KI mit historischen Innovationen wie dem WYSIWYG-Editor (TinyMCE), der trotz Kritik (weniger sauberer Code) WordPress massentauglich machte: „I see AI as very much like a new version of this.“ („Ich sehe KI als eine neue Version davon.“) KI ermögliche es, Tools für die nächste Generation zu schaffen, ohne „mit einem geliehenen Stift zu schreiben“ (Zitat: „How do we give the tools to the next generation to not write with a borrowed pen?“).

Schlüsselaspekte:

  • KI-Browser und Usability: Erwähnung von Tools wie Perplexity’s Comet (integriert in Chrome), die Cookies und Logins beibehalten und Aufgaben in Gutenberg automatisieren (z. B. Blöcke verschieben oder Inhalte bearbeiten).
  • Kontext-Engineering statt Prompt-Engineering: KI profitiert von WordPress‘ reifen, dokumentierten Systemen für agentische Workflows.
  • Demos:
    • Ein WordPress-Assistent aus dem Contributor Day, der mit OpenAI-Keys arbeitet (GitHub-Repo: https://github.com/felixarntz/wp-ai-sdk-chatbot-demo; Screencast: https://www.youtube.com/watch?v=LX1kAR4Js98).
    • Telex: Ein experimentelles Tool, das Gutenberg-Blöcke per Beschreibung erstellt („Vibe Coding“). Demo: Erstellung eines Doom-Spiel-Blocks, der als ZIP-Datei heruntergeladen und installiert werden kann. Telex funktioniert ähnlich wie v0 oder Lovable, aber WordPress-spezifisch. Es ermöglicht das Erstellen autonomer KI-Agenten in Workspaces, die 24/7 arbeiten, Kanäle zuweisen und benutzerdefinierte Skills haben.
  • Sponsoren wie Elementor und Hostinger shippen bereits KI-Agenten.

Mullenweg betonte, dass WordPress‘ offene Struktur KI perfekt ergänzt und endlose Möglichkeiten für agentische Workflows bietet – trotz einiger Skepsis in der Community.

Historischer Kontext und Kontroversen

Er zog Parallelen zu vergangenen Debatten (z. B. TinyMCE), die WordPress zugänglicher machten, und argumentierte, KI sei kontrovers, aber essenziell für die Demokratisierung.

Ankündigungen für zukünftige Events

  • WordCamp Asia 2026: In Mumbai, Indien, 9.–11. April – potenziell das größte WordPress-Event aller Zeiten (basierend auf lokalen Events mit 2.000 Teilnehmern).
  • WordCamp US 2026: In Phoenix, Arizona, 16.–19. August (mit Scherz über die Hitze, aber Versicherung von Klimaanlagen).
  • Erwähnung von WordCamp Canada 2025 als „pretty amazing flagship event“ (sehr beeindruckendes Flaggschiff-Event).

Q&A-Session

Nach der Keynote folgte eine live Q&A, in der Mullenweg Fragen aus dem Publikum beantwortete. Details aus Berichten und Tweets:

  • Themen umfassten KI-Integration, WordPress-Verbesserungen und Community-Fragen.
  • Es gab Diskussionen zu AI-Agenten und deren Potenzial (z. B. der Chatbot-Demo).
  • Eine Frage bezog sich auf die Zukunft von Open Source und Tools für Neueinsteiger.
  • Keine spezifischen Kontroversen (z. B. aus dem Vorjahr) wurden detailliert behandelt, aber Mullenweg blieb optimistisch und interaktiv.
  • Nach der Session gab es informelle Gespräche, z. B. mit Teilnehmern über AI und WordPress (wie in Tweets von Dustin Hyle erwähnt).

Die Präsentation endete mit Applaus und führte direkt zur After-Party. Insgesamt war sie motivierend, mit Fokus auf Innovation und Community-Wachstum. Reaktionen in sozialen Medien waren positiv, mit Highlights wie Telex und den KI-Demos.

Für dich als Nutzer bedeutet das: Deine Website wird nicht nur einfacher zu bedienen, sondern auch leistungsfähiger und zugänglicher für alle Besucher.

Was bedeutet das für dich als goneo-Kunde?

Die Botschaft von Matt Mullenweg ist: WordPress ist und bleibt die zukunftssicherste Wahl für deine Online-Präsenz. Die Kombination aus einer stabilen, von der Community getragenen Open-Source-Basis und der Integration modernster KI-Technologie ist unschlagbar.

Als goneo-Kunde bist du bestens auf diese Zukunft vorbereitet. Wir sorgen dafür, dass unsere Server immer optimal für die neuesten WordPress-Versionen konfiguriert sind, damit du von allen neuen Funktionen – einschließlich der kommenden KI-Tools – reibungslos profitieren kannst. Deine Vision verdient eine Plattform, die mit dir wächst, und genau das bietet das Duo aus WordPress und goneo.

Wir sind gespannt auf diese Entwicklungen und halten dich natürlich auf dem Laufenden!

Fazit

WordPress wird technologisch dezentraler, flexibler und leistungsfähiger als je zuvor. Gleichzeitig wird seine Führung als so zentralisiert und richtungsweisend wie nie zuvor empfunden. Dieser fundamentale Widerspruch wird die Entwicklung der nächsten Jahre prägen. Die Chancen, die sich aus der technologischen Revolution ergeben, sind immens. Aber es wird entscheidend sein, dass das Projekt seine internen Gräben überwindet, um dieses Potenzial auch nachhaltig zu entfalten.

Wir bei goneo bieten dir die stabile und performante Hosting-Grundlage, auf der du diese neuen Technologien sicher erkunden kannst. Bleib neugierig – wir halten dich auf dem Laufenden.

Was denkst du über die Integration von KI in WordPress? Freust du dich darauf oder siehst du es kritisch? Schreib uns deine Meinung in die Kommentare!

Veröffentlicht am

Was wir vom Wordcamp US erwarten

wordpress 6.9, mehr ki mehr workflow

Was ist eigentlich los mit WordPress? (Spoiler: Mehr als du denkst!)

Bist du auch immer wieder überrascht, wie viel „WordPress“ im Internet eigentlich steckt? Fast 43% aller Websites laufen darauf – also fast jede zweite Seite, die du täglich besuchst!

Doch 2025 fühlt sich ein bisschen wie Staffelfinale bei einer dieser Netflix-Serien an, wo alle Stränge zusammenlaufen und du denkst: Geht’s jetzt nach oben oder in die Krise?

Lass uns heute mit einem XXL-Deep-Dive schauen, warum das WordCamp US 2025 in Portland, Oregon, plötzlich zur größten Weichenstellung der Internetgeschichte wird, welche Rolle KI wirklich spielt, was hinter den Kulissen kracht, wer sich wo engagiert und warum gerade auch Unternehmen und Agenturen aus Deutschland und Europa jetzt ganz genau hinsehen sollten.

Portland ruft! Die große Bühne für KI, Kollaboration und Krisenmanagement

Vom 26. bis 29. August pilgern die WordPress-Nerds, Entwicklerinnen, Agenturen, Marketer und Community-Heroes nach Portland, um mehr über die WordPress Zukunft 2025 zu hören und zu sehen. Aber ehrlich: Das ist diesmal weit mehr als ein Branchentreffen – es ist DIE Plattform für globale Strategien, für einen neuen Spirit, für Retter:innen der Community und sogar für etwas Nerd-Glamour aus den Big Tech-Schmieden.

WordCamp US 2025: Agenda Highlights – Hier entscheidet sich das Web

  • Contributor Day: Hier werkeln Hunderte Hochmotivierte direkt am Code oder testen neue Features. Man munkelt, der “Abilities API Hackathon” wird ein Hotspot mit Leuten wie Adam Silverstein (Google, Core Contributor) oder Jonathan Bossenger („Mr. Plugin“).
  • Sessions & Workshops: Ein Hauptprogramm, das dermaßen KI-lastig ist, dass du glatt ChatGPT einen eigenen Ausweis basteln könntest! Zum Beispiel „Unlock Developer Superpowers with AI“ (Adam Silverstein, Google) oder der Hands-On-Workshop „Turn your local WordPress install into your AI coding assistant“ (Jonathan Bossenger). Sogar E-Commerce-Use-Cases wie „From Storefront to Strategy: What Happens When AI Shops for Your Customers?“ mit Sonja Ibele sind vertreten.
  • Showcase Day: Fallstudien und Live-Demos, u.a. wie Tidio KI-Chatbots Websites revolutionieren und Elementor AI das Webdesign auf eine neue Stufe hebt.
  • Keynote-Speaker: Nicht weniger als Danny Sullivan (Google Search Liaison), John Maeda (VP bei Microsoft & ehemaliger Automattic CDO, Open Source-Guru!) und Adam Gazzaley (Neurowissenschaftler à la „Black Mirror“ für’s Web) legen vor, bevor Matt Mullenweg himself bei „State of the Word“ die Strategie für die WordPress-Zukunft vorstellt und sich – ganz Reality-TV – den Publikumsfragen stellt.

Tipp: Viele Sessions werden übrigens als Livestream vorbereitet. Für alle, die 2025 keine Lust auf die Westküste haben oder im Home Office zwischen Kaffee und Katzen Videos schauen wollen…

KI – Vom Buzzword zur Plattform-DNA

Abilities API: Die Revolution vom Plugin-Ghetto zur Plattform-Power

Okay, gaaaaanz langsam – diese Änderung ist wirklich epochal:
Mit WordPress 6.9 kommt die „Abilities API“. Keine simple neue Funktion wie ein frisches Block-Pattern, sondern ein komplett neues System, damit KI nativ, sicher, performant und flexibel mit dem WordPress-Kern spricht.

Bislang war’s oft so: Du hast ein Plugin wie ChatWP, Rank Math AI, Elementor AI installiert – und jedes Plugin kocht sein eigenes Süppchen.

Die Zukunft? Du kannst als Entwickler*in oder als Agentur gezielt jedes beliebige KI-Modell andocken: OpenAI, Google Gemini, Meta Llama 3, lokale Modelle wie Rasa oder sogar deine eigene Custom-KI – alles per API, alles direkt auf den Content, die Mediathek, die Website-Suche, die WooCommerce-Produkte oder selbst erstellte Blöcke!

WordPress und KI: Einige pluginbasierte KI-Beispiele

  • Yoast SEO: Neben bekannten Funktionen wie Content-Analyse testet Yoast bereits GPT-basierte Onpage-Texterstellung.
  • Elementor AI: Designer:innen lieben, dass sie nun Text, Layoutblöcke UND Bilder generieren lassen können. Pro-Tipp: Die KI kann die Seitenheader direkt barrierefrei designen!
  • Tidio/LiveChat AI: Support-Chats erledigen jetzt auch komplexe Preisanfragen oder Produkt-Support vollautomatisch – oft schneller als der menschliche Kundendienst (Aua, aber wahr…).
  • Rank Math AI: Automatische Headlines, meta descriptions, ja sogar die Outlines ganzer Blogposts: GPT im Plugin, aber bald Core-integriert.

Das Ziel? Kein Plugin-Wildwuchs mehr, sondern ein strukturierter, sicherer Playground, auf dem auch Krankenhäuser, Banken oder E-Commerce-Riesen wie Zalando KI-Vorteile nutzen, ohne Datenschutz oder Performance zu riskieren.

Die folgende Tabelle fasst die wichtigsten KI-fokussierten Sessions zusammen und ordnet sie strategisch ein, um die Tiefe und Breite des KI-Engagements auf dem WordCamp US 2025 zu verdeutlichen.

Das Engagement für KI in den Sessions

Hier eine Tabelle mit den wichtigsten KI-fokussierten Sessions. Das zeigt die Tiefe und Breite des KI-Engagements auf dem WordCamp US 2025.

Session-TitelSprecherKategorieKernstrategische Einsicht
Core AI: What We’re BuildingJames LePageAISignalisiert den Übergang von Drittanbieter-KI-Lösungen zu einer erstparteiischen, plattformweiten Strategie.
Unlock Developer Superpowers with AIAdam SilversteinAIPositioniert KI als Produktivitätswerkzeug für die bestehende Entwicklerbasis, nicht als Ersatz.
Turn your local WordPress install into your AI coding assistantJonathan BossengerAIFördert die Integration von KI in den lokalen Entwicklungs-Workflow und senkt die Einstiegshürde.
Your Words, Your Brain, Your Device: Democratizing Writing Assistance with ML at the EdgeElijah PotterHoning your SkillsBetont datenschutzfreundliche, gerätebasierte KI und adressiert Bedenken hinsichtlich zentralisierter KI-Modelle.
Catch Bugs Faster with AI & Playwright (No Hype, Just Results)Wendy Erdheim-PochAIZeigt den praktischen Nutzen von KI bei der Verbesserung der Code-Qualität und der Reduzierung von Entwicklungszeit.
From Storefront to Strategy: What Happens When AI Shops for Your Customers?Sonja IbeleAIHebt das Potenzial von KI zur Revolutionierung des E-Commerce und der Kundenerfahrung hervor.
Fixing and Optimizing websites with AIArnas DonauskasTechnical WordPressDemonstriert den Einsatz von KI für Wartungs- und Performance-Aufgaben, ein wachsender Markt für Agenturen.
A New Era of Experiential Medicine – AI and the BrainAdam GazzaleyKeynoteErweitert den Horizont über das Web hinaus und positioniert KI als transformative Kraft für die menschliche Erfahrung.

Kollaboration: WordPress meets Google Docs & Notion

Mit WordPress 6.9 kommt nicht nur die KI-Revolution, sondern auch eine neue Ära der Zusammenarbeit.
Professional Teams, Editors, Agenturen – aufgepasst!

Block-Level-Kommentare, Multi-Reviewer, Approval-Workflows…

Du willst mit deinem Team an einem Post arbeiten, Feedback geben, Absätze blockweise kommentieren? Bald alles direkt im Editor!
Die Einführung erinnert an die besten Funktionen von Google Docs oder Notion, nur eben Open Source und viel sicherer (Stichwort: DSGVO!).

Gerade größere Newsrooms (wie Zeit Online oder t3n), Agenturen wie Inpsyde aus Deutschland oder Valet aus den USA, aber auch NGOs und Behörden mit vielen Mitwirkenden werden sich den Umweg über umständliche Third-Party-Kollaborationslösungen sparen.

Hier und da ist von einem Admin-Redesign die Rede. Mal sehen, was in Portland dazu gezeigt wird. Das Dashboard in WordPress wirkt wirklich etwas betagt und umständlich. Newbies kommen damit immer schwerer zurecht. Interessanterweise hatte wordpress.com (die Automattic-Variante) einige Zeit lang ein ganz anderes Backend. Inzwischen haben sie wieder das gleiche wie die Communityversion von wordpress.org. Tja, Admin-Panels zu bauen und zu pflegen ist aufwendig und teuer.

Typische Anwendungsfälle

  • Redaktion gibt Feedback zu Block X („Bitte inhaltliche Tiefe ausbauen, Sarah!“)
  • Marketing-Chef setzt nur die Abschnitte „Final“ auf grün
  • Externe Lektor:innen kommentieren Rechtschreibung, ohne Zugriff auf sensible Daten zu benötigen

Ehrlich, mega! Und ein absoluter Verkaufs-Booster für Agenturen, denn du kannst deinen Kund:innen nun echtes Teamwork auf der Website zugänglich machen.

wordpress zukunft 2025: Der Kollaborations-Foku, : Gutenberg Phase 3 Mit WordPress 6.9 beginnt offiziell Phase 3 der Gutenberg-Entwicklung. Ziel ist es, WordPress zu einer kollaborativen Plattform für professionelle Teams auszubauen, vergleichbar mit Google Docs oder Notion. Phase 1: Block Editor Einführung eines modernen, blockbasierten Bearbeitungserlebnisses. Phase 2: Full Site Editing Erweiterung des Block-Editors auf die gesamte Website, einschließlich Header und Footer. Phase 3: Kollaboration (WP 6.9) Integration von Werkzeugen für die Zusammenarbeit im Team, wie z.B. Kommentare auf Blockebene.

Krise im Maschinenraum: Community vs. Machtspiele

Tech ist das eine, Menschen das andere – und da gibt’s gerade ziemlich viel Zoff.
Viele sprechen vom „WordPress-Burnout”, und das zeigt sich nicht nur auf X/Twitter, sondern auch ganz real in Basel oder auf GitHub.

Der Rechtsstreit: Automattic gegen einen großen Spezialhoster

Ja, du hast richtig gelesen: Automattic, die Company von Matt Mullenweg (einem der „Erfinder“ von WordPress), hat einen echten Showdown mit einem WordPress-Hosting-Provider, einem der größten Spezialisten der Branche.

Anklagepunkte/Fakten

  • Markenmissbrauch: Es ging u. a. darum, dass WP Engine angeblich das Trademark „WordPress“ für eigene Produkte zu offensiv genutzt hat.
  • Sanktionen: Zeitweise wurden bestimmte Core-Updates für WP Engine-Kunden geblockt (What?!)
  • Gerichtsverhandlungen & Shitstorms: Die Community diskutierte offen auf X/Twitter, in Slack und auf Github Tickets, ob Automattic zu viel Macht an sich zieht.
  • Wichtige Stimmen: Leute wie Mika Epstein (WordPress-Plugin-Revue-Queen) und Morten Rand-Hendriksen (WordPress-Philosoph & Accessibility-Vorkämpfer) äußerten öffentlich Kritik an der mangelnden Transparenz und zu starker Zentralisierung.

Der Hilferuf aus Basel: Der offene Beschwerdebrief

Auf dem WordCamp Europe in Basel 2025 hat Patricia Brun Torre, eine der ganz alten Core-Mitarbeiterinnen, einen Brief mit den Unterschriften von über 100 Contributors an die neue WordPress-Geschäftsführerin Mary Hubbard übergeben.

Worum ging’s?

  • Organisator:innen brennen aus (Stichwort: Event-Volunteer-Burnout)
  • Viele fühlen sich aus Entscheidungsprozessen ausgeschlossen („top-down statt bottom-up“, wie es Ines van Essen anmerkte)
  • Globale Contributors wünschen sich wieder mehr Wertschätzung und flache Hierarchien – statt strategische Ansagen von oben

Direkter O-Ton aus dem Brief

„Wir bauen nicht nur Software, wir bauen auch die Werte für ein freies Internet. Redet MIT uns, nicht ÜBER uns!“
Mehr Mut zur Mitbestimmung, mehr Transparenz bei Finanzen, Diversität einfordern – Forderungen, die auch Unternehmen und Agenturen weltweit unterstützen!

Bedeutung für Deutschland und Europa – WordPress als Innovationsmotor

Nicht vergessen: Deutschland ist Nummer 2 weltweit bei WordPress-Websites!
Über 1,7 Millionen Sites – von Greenpeace bis zum Bäckermeister um die Ecke, von t3n über Tagesspiegel bis hin zu Zalando.

Warum das relevant ist

  • KMUs & Startups: Ohne WordPress hätten viele Unternehmen nicht mal schnell eine eigene Präsenz am Markt. Die Digitalisierung von Mittelstand, Ärztehäusern und Freiberuflern läuft fast immer via WordPress
  • Arbeitsmarkt: Agenturen wie Inpsyde (Köln), MarketPress (München), Elbnetz (Hamburg) oder MenschDanke (Bochum, fast mein Nachbar!) suchen nach immer mehr WordPress-Talenten – da steckt richtig Musik in Sachen Jobs und Wachstum.
  • DSGVO & Datenschutz: WordPress kann auf deinem eigenen Server stehen. Du entscheidest, wo die Daten liegen – der Unterschied zu Cloud.basierten Website-Buildern ist für viele Unternehmen und Behörden ein Gamechanger.
  • Agenturen profitieren vom offenen Ökosystem: Kein Locked-In, keine horrenden SaaS-Monatsgebühren, sondern individuelle Anpassung, Hosting-Kontrolle, Flexibilität.

Ein schönes Beispiel: Die Universität Leipzig betreibt ihre ganze Webkommunikation mit einem zentralisierten WordPress-Multisite-System (über 200 Mikrosites!) – DSGVO, Barrierefreiheit, Performance – alles in Eigenregie, alles Open Source.

WordPress Zukunft 2025 – Zwischen Genie und Wahnsinn

WordPress ist 2025 kein Harmonieparadies, aber eben auch kein Fossil!
KI, Kollaboration und Community-Turnaround müssen jetzt zusammenwachsen. Die Agenda und Roadmap zeigen den Willen zum Wandel.

Ob Matt Mullenweg nach Portland die richtigen Zeichen setzt? Werden die Keynotes wie die von John Maeda (Microsoft) Innovation UND Ethik die Community vereinen? Könnten Website-Builder-Konkurrenten durch das neue KI-Ökosystem endlich echten Gegenwind spüren? Wir sind live dabei!

Bleibt nur: Bleib du auch kritisch, engagiert, kreativ! Diskutier mit (Kommentare auf goneo Blog offen), schau dir die Sessions auch aus Entwicklersicht an, oder bring dich in der deutschen WP-Community ein – z. B. bei den Meetups in Berlin, Köln oder virtuell bei wpde.org.

In diesem Sinn: WordPress kann die Zukunft rocken – wenn Technik und Community wieder Hand in Hand gehen.

Und du? Bist du dabei, einfach average zu bleiben (Wink mit dem Buchtitel von Ayra Mudessir: „INSPIRED BY THE FEAR OF BEING AVERAGE“), oder gehst du den nächsten Schritt – mit, für oder sogar auf WordPress?

Schreib’s in die Kommentare. Wir sind mega gespannt – und begleiten dich, wohin das Web 2025 noch steuert!

Veröffentlicht am

Finde das richtige CMS für dein Projekt

Ein Wegweiser durch den Dschungel der Web-Systeme 2025

Du startest ein neues Webprojekt und stehst vor der vielleicht wichtigsten Frage: Welches Content-Management-System (CMS) ist das richtige für dich? Die Auswahl ist riesig und auf den ersten Blick unübersichtlich. WordPress, TYPO3, Joomla, Drupal oder doch etwas ganz anderes?

Die gute Nachricht: Die führenden Open-Source-Systeme sind lebendiger denn je und entwickeln sich ständig weiter, wie die Gründung der Open Website Alliance zeigt, einem Zusammenschluss der Macher hinter den großen Plattformen. Doch die Wahl des richtigen Systems geht heute weit über eine reine Feature-Liste hinaus. Es ist eine strategische Entscheidung über die grundlegende Architektur deiner zukünftigen Website.

In diesem Beitrag bringen wir Licht ins Dunkel und zeigen dir die zwei großen Pfade, zwischen denen du dich im Jahr 2025 entscheiden musst.

Die große Weggabelung: Monolithisch vs. Headless

Die vielleicht wichtigste Unterscheidung bei modernen CMS ist die zwischen monolithischen und Headless-Systemen. Das klingt technisch, ist aber ganz einfach zu verstehen.

1. Der Monolith: Das All-in-One-Paket

Stell dir ein monolithisches CMS wie ein Fertighaus vor. Alles ist in einem einzigen, integrierten Paket enthalten: Das Backend, in dem du deine Inhalte schreibst und verwaltest, und das Frontend, das für das Design und die Darstellung deiner Website für die Besucher zuständig ist. Beide Teile sind eng miteinander verbunden.

  • Bekannte Vertreter: WordPress, TYPO3, Joomla, Drupal.

Vorteile:

  • Benutzerfreundlichkeit: Redakteure und Autoren lieben diese Systeme, da sie oft eine intuitive Oberfläche bieten, um Inhalte zu erstellen und gleichzeitig das Design anzupassen.
  • Riesiges Ökosystem: Besonders bei WordPress gibt es Zehntausende von fertigen Themes und Plugins, mit denen du deine Seite schnell und oft kostengünstig erweitern kannst.
  • Schneller Start: Für Standard-Websites wie Blogs oder Firmenpräsenzen kommst du mit einem monolithischen System oft am schnellsten zu einem fertigen Ergebnis.

Nachteile:

  • Weniger Flexibilität: Da alles in einem System steckt, bist du an die vorgegebenen Strukturen gebunden.
  • Performance: Bei sehr großen und komplexen Seiten können die Ladezeiten leiden, da bei jeder Anfrage Datenbanken und Templates auf dem Server verarbeitet werden müssen.

2. Headless CMS: Der Baukasten für Kreative

Ein Headless CMS ist das genaue Gegenteil. Hier wird dem System der „Kopf“ (das Frontend) abgetrennt. Übrig bleibt ein reines Backend, das nur eine Aufgabe hat: Inhalte zu verwalten und sie über eine Schnittstelle (API) bereitzustellen.

Was mit diesen Inhalten passiert, entscheidest du völlig frei. Du kannst ein hochmodernes Frontend mit Frameworks wie Astro oder Next.js bauen, die Daten in einer mobilen App anzeigen oder sie an ein Smart-Display senden.

  • Bekannte Vertreter: Strapi, Directus, Cockpit, Contentful.

Vorteile:

  • Maximale Flexibilität: Du hast die absolute Freiheit bei der Wahl deiner Frontend-Technologie.
  • Top-Performance: Da das Frontend als eigenständige, optimierte Anwendung gebaut wird, sind die Ladezeiten oft unschlagbar schnell.
  • Zukunftssicherheit: Deine Inhalte sind nicht an ein bestimmtes Design gebunden. Du kannst das Frontend jederzeit neu gestalten, ohne das Backend anzufassen.

Nachteile:

  • Höherer Entwicklungsaufwand: Du (oder dein Team) musst das Frontend separat entwickeln und pflegen. Das erfordert mehr technisches Know-how.
  • Komplexere Integration: Die Verbindung der einzelnen Dienste (Backend, Frontend, Suche, Formulare etc.) liegt in deiner Verantwortung.

Die verschiedenen CMS-Typen im Detail

Nachdem du die grundlegende Architektur verstanden hast, schauen wir uns die verschiedenen CMS-Typen genauer an, die auf diesen Prinzipien aufbauen.

Die Marktführer: Die Alleskönner für den Mittelstand

Dies sind die klassischen, monolithischen Systeme, die den Großteil des Webs antreiben.

WordPress: Mit einem Marktanteil von über 60 % ist WordPress der unangefochtene Platzhirsch. Es ist unglaublich vielseitig und dank seines riesigen Plugin-Ökosystems für fast alles geeignet – vom einfachen Blog über die Unternehmenswebsite bis hin zum Online-Shop mit WooCommerce. Seine Stärke liegt in der einfachen Bedienung und der riesigen Community.

Joomla: Die stabile und von der Community getragene Alternative. Joomla bietet eine tolle Balance aus Funktionalität und Benutzerfreundlichkeit. Mit einer klaren Roadmap und einem professionellen Sicherheitsprozess (Joomla ist eine offizielle CVE Numbering Authority) ist es eine verlässliche Wahl. Die eingebaute API macht es zudem fit für Headless-Anwendungen.

TYPO3 & Drupal: Die Kraftpakete für den Enterprise-Bereich. Sie sind komplexer in der Einrichtung, bieten dafür aber unübertroffene Skalierbarkeit, Sicherheit und Flexibilität. Wenn du eine große, mehrsprachige Unternehmenswebsite mit komplexen Benutzerrechten planst, sind diese Systeme oft die erste Wahl. Ihre stabilen Langzeit-Support-Versionen (LTS) und die professionelle Governance machen sie zu einer sicheren Investition.

Die Leichtgewichte: Die Sprinter ohne Datenbank

Flat-File-CMS (z. B. Grav, Bludit, Automad): Diese Systeme kommen komplett ohne Datenbank aus. Deine Inhalte werden einfach in Textdateien auf dem Server gespeichert. Das macht sie extrem schnell, sehr sicher und unglaublich einfach zu sichern. Perfekt für Portfolios, kleine Blogs oder Dokumentationsseiten, bei denen es auf maximale Geschwindigkeit und minimale Komplexität ankommt.

Die Spezialisten: Die API-Könige für moderne Architekturen

Hier kommen die Headless-Systeme wieder ins Spiel. Sie sind die erste Wahl, wenn du eine „Composable Architecture“ aufbauen möchtest, also ein System aus den besten spezialisierten Diensten zusammenstellst. Ein Headless CMS wie Strapi oder Directus ist dabei dein zentraler Content-Hub, der hochperformante Frontends mit Inhalten versorgt.

Wie triffst du die richtige Entscheidung?

Stell dir die folgenden drei Fragen, um das passende CMS für dein Projekt zu finden:

  1. Was ist das Ziel deiner Website?
    • Ein Blog, eine persönliche oder eine einfache Firmenwebsite? → WordPress ist oft der schnellste und einfachste Weg. Auch ein Flat-File-CMS wie Grav ist eine exzellente, performante Option.
    • Eine große, mehrsprachige Unternehmensseite mit hohen Sicherheitsanforderungen? → TYPO3 oder Drupal bieten die nötige Stabilität und Skalierbarkeit.
    • Du willst Inhalte für eine Website, eine mobile App und vielleicht mehr? → Ein Headless-Ansatz mit Strapi oder Directus gibt dir die nötige Flexibilität.
  2. Wie technisch versiert bist du oder dein Team?
    • Anfänger oder Fokus auf die Redaktion? → WordPress und Joomla haben eine flachere Lernkurve.
    • Erfahrene Entwickler, die volle Kontrolle wollen? → TYPO3 und Drupal bieten eine tiefgreifende, framework-ähnliche Umgebung.
    • Frontend-Entwickler, die moderne Tools wie React oder Astro lieben? → Ein Headless CMS ist genau das, was ihr sucht.
  3. Was ist dir wichtiger: Schneller Start oder maximale Flexibilität?
    • Schnell starten mit einem riesigen Ökosystem? → WordPress.
    • Langfristige Stabilität und Planbarkeit für ein Enterprise-Projekt? → TYPO3.
    • Absolute Freiheit, das Frontend mit den neuesten Technologien zu bauen? → Headless CMS.
Welches Cms für welchen Zweck

Fazit: Es gibt nicht das eine, perfekte CMS

Die Wahl des richtigen CMS ist eine der wichtigsten Weichenstellungen für dein Webprojekt. Das „beste“ System gibt es nicht – es gibt nur das System, das am besten zu deinen Zielen, deinem Budget und deinen Fähigkeiten passt.

Egal, ob du dich für ein leichtgewichtiges Flat-File-System, den Marktführer WordPress oder ein Enterprise-Kraftpaket wie TYPO3 entscheidest – bei goneo findest du das passende, performante Hosting für dein PHP-basiertes Projekt. Unsere Server sind für alle gängigen Systeme optimiert und bieten dir die stabile Grundlage, die du für deinen Erfolg im Web brauchst.

Verschiedene Herangehensweisen

Monolith versus Composable

Die folgende Tabelle fasst gefundene Informationen zu jedem analysierten CMS zusammen. Sie ermöglicht dir einen schnellen Vergleich der wichtigsten Metriken.

CMS / TechnologieKategorieAktuelle stabile Version (Q3 2025)EntwicklungsstatusPHP 8.x SupportMySQL 8.x SupportKompatibilitätshinweise & wichtige ÜberlegungenArchitektonisches Paradigma
Leichtgewichtig & Flat-File
AutomadLeichtgewichtig2.1.2AktivJaN/ADatenbankunabhängig.Flat-File
BluditLeichtgewichtig3.15.0AktivJaN/ADatenbankunabhängig.Flat-File
Grav CMSLeichtgewichtig1.7.43AktivJaN/ADatenbankunabhängig.Flat-File
Publii CMSLeichtgewichtig0.45.2AktivN/AN/ADesktop-Anwendung, generiert statische Seiten.Static Site Generator
TypemillLeichtgewichtig2.5.1AktivJaN/ADatenbankunabhängig.Flat-File
Headless-Native & API-First
CockpitHeadless2.7.2AktivJaJaUnterstützt auch SQLite und MongoDB.Headless (PHP)
DirectusHeadless10.12.1AktivN/AJaNode.js-basiert. Unterstützt PostgreSQL, MS SQL, etc.Headless (Node.js)
Gentics MeshHeadless2.3.0AktivN/AJaJava-basiert.Headless (Java)
KeystoneHeadless6.0AktivN/AJaNode.js-basiert. Unterstützt PostgreSQL.Headless (Node.js)
PayloadHeadless2.17.0AktivN/AJaNode.js-basiert. Unterstützt PostgreSQL, MongoDB.Headless (Node.js)
SquidexHeadless8.6.0AktivN/AN/A.NET-basiert. Unterstützt MongoDB.Headless (.NET)
StrapiHeadless4.25.2AktivN/AJaNode.js-basiert. Unterstützt PostgreSQL, SQLite.Headless (Node.js)
CMS für den Mittelstand (KMU)
ApostropheCMSMittelstand3.69.0AktivN/AN/ANode.js-basiert. Benötigt MongoDB.Monolithisch (Node.js)
Concrete5Mittelstand9.3.2AktivJa (8.1+)JaErfordert PHP 8.1 oder höher.Monolithisch
ContaoMittelstand4.13.43 (LTS)AktivJa (8.1+)JaBaut auf Symfony-Komponenten auf.Monolithisch
Django CMSMittelstand4.2.0AktivN/AJaPython-basiert.Monolithisch (Python)
ExpressionEngineMittelstand7.4.4AktivJa (8.0+)JaKommerzielles Open-Source-Modell.Monolithisch
JoomlaMittelstand5.3.2AktivJa (8.1+)JaKlare Roadmap zu v6. Ist eine CNA.Monolithisch
MODXMittelstand3.0.6AktivJa (7.4+)JaPHP 8.x-Support ist robust.Monolithisch
ProcessWireMittelstand3.0.225AktivJaJaBekannt für seine starke API.Monolithisch
RedaxoMittelstand5.16.1AktivJa (8.0+)JaStark im deutschsprachigen Raum.Monolithisch
WordPressMittelstand6.8.2AktivJa (7.4+)JaKritisch: mysql_native_password ist veraltet.Monolithisch
Enterprise Open Source CMS
Bloomreach XM (CE)Enterprise15.0.0AktivN/AJaJava-basiert. Community Edition.Monolithisch (Java)
dotCMS (CE)Enterprise23.01AktivN/AJaJava-basiert. Community Edition.Monolithisch (Java)
DrupalEnterprise11.2.3AktivJa (8.3+)JaBaut auf Symfony auf. Upgrade-Pfad ist klar definiert.Monolithisch / Hybrid
Liferay (CE)Enterprise7.4.3.112AktivN/AJaJava-basiert. Community Edition.Monolithisch (Java)
Magnolia (CE)Enterprise6.2.38AktivN/AJaJava-basiert. Community Edition.Monolithisch (Java)
NEOS CMSEnterprise8.3.9AktivJa (8.1+)JaHeadless-First-Ansatz.Hybrid
OpenCMSEnterprise16.0AktivN/AJaJava-basiert.Monolithisch (Java)
PimcoreEnterprise11.2.2AktivJa (8.2+)JaIntegrierte PIM/DAM/CMS-Plattform.Monolithisch
PloneEnterprise6.0.11AktivN/AJaPython-basiert.Monolithisch (Python)
Sulu CMSEnterprise2.6.4AktivJa (8.1+)JaBaut auf Symfony auf. Headless-First.Hybrid
TYPO3Enterprise13.4.x (LTS)AktivJa (8.2+)JaKlare LTS-Roadmap. Ist eine CNA.Monolithisch
UmbracoEnterprise13.4.1AktivN/AJa.NET-basiert.Monolithisch (.NET)
WagtailEnterprise6.1.1AktivN/AJaPython-basiert. Baut auf Django auf.Monolithisch (Python)
JavaScript Frameworks
Ghost CMSLeichtgewichtig5.83.1AktivN/AJaNode.js-basiert. Fokus auf Publishing.Monolithisch (Node.js)

Weiterführende Links und Quellen

  1. Open Website Alliance (Gründung):
  2. Open Website Alliance (Joomla Perspektive):
  3. Open Website Alliance (TYPO3 Perspektive):
  4. Vergleich Monolithisch vs. Headless:
  5. WordPress Plugin Verzeichnis:
  6. WordPress Theme Verzeichnis:
  7. Headless-Architektur erklärt (am Beispiel von Strapi):
  8. Vorteile von Headless (am Beispiel von Astro):
  9. Zukunftssicherheit durch Headless:
  10. Herausforderungen bei Headless-Systemen:
  11. CMS Marktanteile (W3Techs):
  12. WordPress Showcase:
  13. WordPress Hooks (Developer Handbuch):
  14. WordPress Plugin Grundlagen:
  15. WordPress Philosophie der Erweiterbarkeit:
  16. WordPress Governance-Modell:
  17. WordPress Stiftung:
  18. WordPress Mission:
  19. WordPress Geschichte:
  20. WordPress Community:
  21. Joomla Roadmap:
  22. Joomla! 5 Ankündigung:
  23. Joomla Versionen:
  24. Joomla als CVE Numbering Authority:
  25. TYPO3 Offizielle Website:
  26. Drupal Offizielle Website:
  27. TYPO3 Agenturenverzeichnis:
  28. Drupal Enterprise-Lösungen:
  29. Drupal und Symfony:
  30. Drupal Core Architektur:
  31. Drupal für Entwickler:
  32. TYPO3 Extbase und Fluid:
  33. TYPO3 für Entwickler:
  34. TYPO3 LTS (Long-Term Support) Roadmap:
  35. Drupal Release-Zyklus und LTS:
Veröffentlicht am

WordPress gehackt! Was tun? Dein ultimativer Notfall- und Präventionsleitfaden

Kampf um WordPress. Wenn Wordpress gehackt wurde, ist schnelles und beherztes Handeln nötig.

Der Albtraum ist real, aber du bist nicht allein

Es ist ein Gefühl, das kein Website-Betreiber erleben möchte: Du rufst deine eigene WordPress-Seite auf und wirst plötzlich auf eine unseriöse Werbeseite umgeleitet. Spam-E-Mails werden im Namen deiner Domain versendet, oder deine Kunden berichten von seltsamen Warnungen und Browser-Meldungen. Herzlichen Glückwunsch, deine Website wurde offensichtlich gehackt.

Die erste Reaktion ist meist Panik, gefolgt von einem Gefühl der Ohnmacht. Doch jetzt ist es entscheidend, einen kühlen Kopf zu bewahren und systematisch vorzugehen. Ein gezielter Notfallplan ist dein mächtigstes Werkzeug, um die Kontrolle zurückzugewinnen, den Schaden zu beseitigen und deine Website für die Zukunft abzusichern. Dieser Vorfall ist nicht das Ende, sondern ein Weckruf. Du bist nicht das erste Opfer und wirst nicht das letzte sein.

Unser Leitfaden auf einen Blick

Die kalte Realität: WordPress im Fadenkreuz

Um die Notwendigkeit für ein entschlossenes Handeln zu verstehen, musst du die Realität der digitalen Bedrohungslandschaft anerkennen. WordPress ist mit einem Marktanteil von über 43 % das mit Abstand beliebteste Content-Management-System der Welt. Diese Dominanz macht es unweigerlich zum Hauptziel für automatisierte Angriffe und Cyberkriminelle.

Die Zahlen sprechen eine deutliche Sprache:

  • Die Schwachstellenflut:
    Die Zahl der entdeckten Schwachstellen im WordPress-Ökosystem ist in den letzten Jahren explodiert. Allein im Jahr 2024 wurden Tausende neuer Sicherheitslücken gemeldet, ein dramatischer Anstieg im Vergleich zu den Vorjahren. Diese Flut an potenziellen Einfallstoren macht eine proaktive Haltung zur Sicherheit unerlässlich.
  • Das Plugin- und Theme-Dilemma:
    Ein weit verbreiteter Irrglaube ist, dass WordPress selbst unsicher sei. Die Fakten zeigen jedoch ein anderes Bild: Über 95 % aller Schwachstellen finden sich nicht im WordPress-Kern, sondern in den unzähligen Plugins und Themes von Drittanbietern. Jedes installierte Plugin ist wie eine zusätzliche Tür zu deinem Haus, deren Sicherheit von der Sorgfalt des jeweiligen Entwicklers abhängt. Veraltete oder schlecht programmierte Erweiterungen sind das Einfallstor Nummer eins.
  • Die wahren Angriffsvektoren:
    Während Sicherheitsforscher häufig von Cross-Site-Scripting (XSS) als der am häufigsten gemeldeten Schwachstelle berichten, zeigt die Praxis ein differenzierteres Bild. Firewalls von Sicherheitsanbietern blockieren massenhaft Angriffe, die auf SQL-Injections (Datenbankmanipulation) und Path Traversal (unautorisierter Dateizugriff) abzielen. Das bedeutet, Angreifer nutzen oft die direktesten und verheerendsten Methoden, um an Daten zu gelangen oder die Kontrolle zu übernehmen. Ein umfassender Schutz muss daher alle Ebenen deiner Website absichern.

Die wirtschaftlichen Folgen: Mehr als nur eine defekte Webseite

Ein Hack ist kein rein technisches Problem, sondern eine ernsthafte Geschäftskrise, besonders für kleine und mittlere Unternehmen (KMU). Die Konsequenzen gehen weit über eine temporär nicht erreichbare Seite hinaus:

  • KMU im Visier:
    Cyberkriminelle zielen bewusst auf kleinere Unternehmen, da diese oft über weniger ausgefeilte Sicherheitsmaßnahmen verfügen. Rund 43 % aller Cyberangriffe richten sich gegen KMU.
  • Existenzbedrohende Kosten:
    Die durchschnittlichen Kosten für die Wiederherstellung nach einem Cyberangriff können für ein KMU schnell sechsstellige Beträge erreichen. Die finanziellen und operativen Belastungen sind so gravierend, dass schätzungsweise 60 % der betroffenen Kleinunternehmen innerhalb von sechs Monaten nach einem schweren Angriff den Geschäftsbetrieb einstellen müssen.
  • Der Vertrauensbruch:
    Der vielleicht größte Schaden ist der Verlust der Reputation. Wenn Kundendaten kompromittiert oder Besucher mit Malware infiziert werden, ist das Vertrauen nachhaltig zerstört. 55 % der Verbraucher geben an, dass sie nach einem Cyberangriff weniger wahrscheinlich mit einem Unternehmen Geschäfte machen würden.⁷ Dieser Vertrauensverlust kann zu permanentem Kundenverlust und langfristigen Umsatzeinbußen führen.

Der Weg nach vorn: Dein 3-Phasen-Notfallplan

Dieser Leitfaden ist dein strukturierter Weg aus der Krise. Er führt dich durch drei entscheidende Phasen, die sich in der Praxis bewährt haben:

  • Phase 1: Sofortmaßnahmen – Den Schaden eindämmen und die Blutung stoppen.
  • Phase 2: Analyse & Bereinigung – Den digitalen Tatort untersuchen und die Infektion restlos entfernen.
  • Phase 3: Absicherung & Prävention – Eine digitale Festung bauen, um zukünftige Angriffe abzuwehren.

Dein Partner in der Not: goneo

Als goneo-Kunde stehst du in dieser Situation nicht allein da. Während die Sicherheit deiner WordPress-Anwendung in deiner Verantwortung liegt, sorgen wir für eine stabile und sichere Serverumgebung. Unser Support-Team und die Werkzeuge in deinem Kundencenter sind wertvolle Ressourcen auf deinem Weg zur Wiederherstellung. Gemeinsam verwandeln wir diese Krise in eine Chance für eine robustere und widerstandsfähigere Online-Präsenz.

Phase 1: Sofortmaßnahmen – Die digitale Notaufnahme

In den ersten Minuten und Stunden nach der Entdeckung des Hacks zählt vor allem eines: die weitere Ausbreitung des Schadens zu stoppen und die Kontrolle über die Situation zurückzugewinnen. Handle schnell, aber überlegt. Diese Phase ist die digitale Notaufnahme für deine Website.

Schritt 1: Ruhe bewahren und die Seite isolieren (Der digitale Notausschalter)

Der erste Impuls ist oft, panisch nach der Ursache zu suchen oder Dateien zu löschen. Widerstehe diesem Drang. Dein oberstes Ziel muss es sein, deine digitale Tür sofort zu verschließen. Versetze deine WordPress-Seite umgehend in den Wartungsmodus. Dieser Schritt gibt dir nicht nur die dringend benötigte Atempause, sondern verschafft dir auch sofort wieder ein Stück Kontrolle zurück, was psychologisch enorm wichtig ist.

Warum ist die Isolation so entscheidend?

  • Schutz für deine Besucher: Du verhinderst aktiv, dass Besucher deiner Seite auf bösartige Werbe- oder Phishing-Seiten weitergeleitet oder ihre Computer mit Malware infiziert werden. Jeder weitere infizierte Besucher vergrößert den Schaden.
  • Unterbrechung der Malware-Aktivitäten: Viele Hacks nutzen deine Website als Basis für weitere kriminelle Aktivitäten. Sie versenden Spam-E-Mails in deinem Namen, führen Angriffe auf andere Server durch oder sind Teil eines Botnetzes. Der Wartungsmodus unterbricht diese Aktivitäten sofort.
  • Schutz deiner Reputation: Suchmaschinen wie Google erkennen gehackte Seiten sehr schnell. Wenn deine Seite als „gefährlich“ eingestuft wird, erscheint eine unübersehbare Warnung in den Suchergebnissen oder deine Seite wird komplett aus dem Index entfernt (Blacklisting).¹³ Dies zerstört das Vertrauen potenzieller Kunden und vernichtet dein SEO-Ranking. Indem du die Seite offline nimmst, verhinderst du, dass die Google-Bots die kompromittierten Inhalte crawlen und abstrafen.

Detaillierte Anleitungen zur Aktivierung des Wartungsmodus

  • Methode A:
    Die einfache Plugin-Methode (Empfohlen für Einsteiger)
    Wenn du noch Zugriff auf dein WordPress-Dashboard hast, ist dies der schnellste Weg.
    1. Logge dich in dein WordPress-Backend ein.
    2. Gehe zu „Plugins“ > „Installieren“.
    3. Suche nach einem Plugin wie „WP Maintenance Mode & Coming Soon“ oder „LightStart“.
    4. Installiere und aktiviere das Plugin.
    5. Gehe zu den Einstellungen des Plugins und aktiviere den Wartungsmodus. Du kannst hier oft eine einfache Nachricht für deine Besucher hinterlegen, z.B. „Unsere Seite wird gerade gewartet. Wir sind in Kürze wieder für dich da.“
  • Methode B:
    Die manuelle .htaccess-Methode (Für technisch Versiertere)
    Wenn du keinen Zugriff mehr auf das Backend hast oder eine serverseitige Lösung bevorzugst, kannst du den Wartungsmodus direkt über die .htaccess-Datei steuern.
    Für Shared-Hosting-Szenarien, in denen Benutzer keine feste IP-Adresse haben, ist die beste Methode, den Zugriff über ein Cookie zu steuern. Anstatt eine IP-Adresse auszuschließen, wird ein Cookie im Browser des Administrators gesetzt. Nur wer dieses Cookie hat, kann die normale Webseite sehen, alle anderen werden auf die Wartungsseite umgeleitet.
    • Verbinde dich per FTP-Client (z.B. FileZilla) mit deinem Webspace.
    • Erstelle eine Sicherungskopie deiner .htaccess-Datei.
    • Erstelle eine einfache HTML-Datei namens wartung.html mit einer Wartungsmeldung.
    • Öffne die .htaccess-Datei und füge folgenden Code ganz am Anfang ein : 
# BEGIN Wartungsmodus (Cookie-basiert)
RewriteEngine On
RewriteBase /

# 1. Umleitungs-Ausnahme per Cookie
# Überprüft, ob ein Cookie mit dem Namen "wartung_umgehen" und dem Wert "geheim" vorhanden ist.
RewriteCond %{HTTP_COOKIE} !wartung_umgehen=geheim [NC]

# 2. Ausnahme für die Wartungsseite selbst
# Stellt sicher, dass die Wartungsseite nicht in einer Schleife umgeleitet wird.
RewriteCond %{REQUEST_URI} !^/wartung.html$

# 3. Die eigentliche Umleitung
# Leitet allen Traffic, der die obigen Bedingungen NICHT erfüllt, auf die Wartungsseite um.
RewriteRule .* /wartung.html [L]# END Wartungsmodus
  • So erhältst du Zugriff während der Wartung
    • Da du keinen Zugriff über eine IP-Adresse hast, musst du das spezielle Cookie in deinem Browser setzen. Das geht am einfachsten, indem du eine separate PHP-Datei erstellst, die nur du kennst.
    • Erstelle eine PHP-Datei: Lege auf deinem Webspace eine Datei mit einem geheimen Namen an, z. B. zugang-aktivieren-geheim.php.
    • Füge diesen Inhalt ein:
PHP

<?php
// Setzt ein Cookie, das eine Stunde lang gültig ist.
// Der Name und Wert ("wartung_umgehen", "geheim") müssen exakt mit denen in der .htaccess übereinstimmen.
setcookie('wartung_umgehen', 'geheim', time() + 3600, '/');

// Leitet dich nach dem Setzen des Cookies zur Startseite weiter.
header('Location: /');
exit();
?>
  • Zugriff nehmen:
    • Wenn der Wartungsmodus aktiv ist, rufst du einfach diese Datei in deinem Browser auf: deine-domain.de/zugang-aktivieren-geheim.php. Dadurch wird das Cookie in deinem Browser gesetzt und du kannst die Webseite für eine Stunde normal nutzen. Alle anderen Besucher ohne dieses Cookie sehen weiterhin die wartung.html.
  • Diese Methode ist flexibel, sicher und ideal für Umgebungen ohne feste IP-Adressen geeignet.

Schritt 2: Das große Passwort-Reset – Alle Türen verriegeln

Gehe davon aus, dass jedes Passwort, das mit deiner Website in Verbindung steht, kompromittiert ist. Ein lückenloser Passwort-Reset ist daher unumgänglich.

Deine umfassende Passwort-Reset-Checkliste für goneo:
  1. WordPress-Administratoren: Ändere die Passwörter aller Benutzerkonten in deiner WordPress-Installation.
  2. FTP/SFTP-Zugänge: Logge dich in dein goneo-Kundencenter ein, navigiere zu „Webserver“ > „FTP- & SSH-Zugriff“ und vergib ein neues, starkes Passwort für deinen FTP-Benutzer.¹⁵
  3. Datenbank-Passwörter (MySQL): Gehe im goneo-Kundencenter zu „Webhosting“ > „MySQL-Datenbanken“ und vergib ein neues Passwort für die betroffene Datenbank.¹⁶ Wichtig: Trage dieses neue Passwort sofort in deine wp-config.php-Datei ein:define( 'DB_PASSWORD', 'Dein-neues-Datenbank-Passwort' );
  4. goneo-Kundencenter: Sichere auch den Hauptzugang zu deiner Hosting-Verwaltung ab, indem du dein Passwort änderst.¹⁵

Regeln für neue Passwörter:

  • Verwende ausschließlich starke, einzigartige Passwörter (mind. 12 Zeichen, Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen).
  • Nutze einen Passwort-Manager (z.B. Bitwarden, 1Password).

Schritt 3: goneo an deiner Seite – Deinen Hoster richtig informieren

Du musst diesen Kampf nicht allein führen. Kontaktiere den goneo-Support – wir können dir mit Informationen helfen, die dir nicht zur Verfügung stehen.

Was kann goneo für dich tun?
  • Umfang des Befalls einschätzen: Wir können oft erkennen, ob von deinem Account ungewöhnliche Aktivitäten ausgehen (z.B. Massen-Mails).
  • Serverseitige Sperren aufheben: Falls unser System automatisch Funktionen eingeschränkt hat, können wir dich informieren und helfen.

Wie du goneo effektiv kontaktierst:

  • Kanäle: Telefon (0571 / 783 44 44, Mo-Fr 9-18 Uhr) oder E-Mail (kundenservice@goneo.de).¹¹
  • Informationen bereithalten: Deine Kundennummer und Service-PIN, eine klare Beschreibung des Problems, der Entdeckungszeitpunkt und deine bereits unternommenen Schritte.
  • Die richtigen Fragen stellen:
    • „Könnt ihr bitte die Server-Logfiles für meine Domain auf verdächtige Aktivitäten prüfen?“
    • „Seht ihr einen auffälligen Traffic oder Mail-Versand von meinem Account?“
    • „Wurde mein Account serverseitig eingeschränkt?“

Phase 2: Analyse & Bereinigung – Forensik am digitalen Tatort

Jetzt beginnt der eigentliche Frühjahrsputz. Diese Phase erfordert Geduld und extreme Gründlichkeit. Ein übersehenes Backdoor (Hintertür) bedeutet, dass der Albtraum von vorne beginnt.

Grundregel: Das infizierte Backup als Beweismittel

Bevor du eine einzige Datei löschst, sichere den Tatort. Erstelle ein vollständiges Backup des aktuellen, infizierten Zustands (Dateien per FTP, Datenbank per phpMyAdmin). Dieses Backup dient als forensische Sicherung, falls du später nachvollziehen musst, wie der Angriff stattfand.

Die große Säuberung: Eine Schritt-für-Schritt-Checkliste

Der sicherste Ansatz ist, infizierte Dateien nicht zu „reparieren“, sondern sie radikal durch saubere Originale zu ersetzen.

  1. WordPress-Kern austauschen (Radikalkur)
    • Lösche die Verzeichnisse /wp-admin/ und /wp-includes/ vollständig von deinem Webspace.
    • Lade die neueste Version von WordPress von wordpress.org herunter.
    • Lade die neuen, sauberen Ordner /wp-admin/ und /wp-includes/ per FTP auf deinen Server hoch.
  2. Plugins und Themes radikal erneuern
    • Lösche alle Ordner innerhalb von /wp-content/plugins/ und /wp-content/themes/.
    • Notiere dir, welche Plugins und welches Theme du genutzt hast.
    • Installiere sie später direkt aus dem offiziellen WordPress-Verzeichnis oder von der Website des Original-Anbieters neu.
  3. wp-config.php und .htaccess desinfizieren
    • .htaccess: Lösche die Datei. Logge dich danach in WordPress ein und speichere unter „Einstellungen“ > „Permalinks“ deine Permalink-Struktur neu. WordPress generiert dann eine neue, saubere .htaccess-Datei.
    • wp-config.php: Vergleiche die Datei Zeile für Zeile mit der wp-config-sample.php aus einem frischen WordPress-Download. Suche nach allem, was verdächtig aussieht (insbesondere eval(), base64_decode()).
  4. Das /wp-content/uploads-Verzeichnis durchkämmen
    • Durchsuche alle Unterordner systematisch.
    • Lösche rigoros jede Datei, die keine Mediendatei ist. Suche gezielt nach Dateien mit den Endungen .php, .phtml, .php5, .js und lösche diese.
  5. Die Datenbank forensisch untersuchen (mit phpMyAdmin)
    • wp_users Tabelle prüfen: Gibt es einen Administrator, den du nicht kennst? Lösche ihn sofort.
    • wp_options Tabelle prüfen: Suche nach den Einträgen siteurl und home. Steht dort eine fremde URL? Korrigiere sie auf deine korrekte Domain.
    • wp_posts Tabelle nach Schadcode durchsuchen: Suche in der Spalte post_content nach <script>. Entferne schädliches JavaScript manuell oder mit einer SQL-Abfrage (Vorsicht, Backup machen!).

Die Alternative: Professionelle Hilfe in Anspruch nehmen

Wenn du dich unsicher fühlst, ist es oft die klügere Entscheidung, einen Profi zu engagieren (z.B. Sucuri, Wordfence, oder deutsche Anbieter). Die Kosten (ca. 200-500 Euro) sind oft geringer als der Schaden durch eine unvollständig gesäuberte Seite.

Phase 3: Absicherung & Prävention – Eine Festung für die Zukunft bauen

Nachdem deine Seite sauber ist, beginnt die wichtigste Phase: die Absicherung. Betrachte den Vorfall als Chance, deine Sicherheitsstandards auf ein neues Level zu heben.

WordPress Hardening: Die 10 Gebote der Sicherheit

  1. Ein umfassendes Sicherheits-Plugin installieren (Pflicht!): Installiere Wordfence, Sucuri Security oder Solid Security und konfiguriere die Firewall (WAF) und den Malware-Scanner.
  2. Zwei-Faktor-Authentifizierung (2FA) aktivieren: Aktiviere 2FA für alle Admin-Konten. Dies ist die effektivste Maßnahme gegen Brute-Force-Angriffe.
  3. Eine rigorose Update-Disziplin etablieren: Halte WordPress-Kern, Plugins und Themes immer auf dem neuesten Stand.
  4. Das Prinzip der minimalen Rechtevergabe anwenden: Vergeben nur die Benutzerrollen, die für die jeweilige Aufgabe zwingend notwendig sind.
  5. Starke Passwörter für alle Benutzer erzwingen: Nutze ein Plugin, um dies zur Pflicht zu machen.
  6. Die WordPress-Login-URL verschleiern: Ändere die Standard-URL (/wp-login.php) mit einem Sicherheits-Plugin, um Bots auszusperren.
  7. XML-RPC deaktivieren: Wenn du es nicht brauchst (z.B. für Jetpack), deaktiviere es mit diesem Code in deiner .htaccess-Datei:
    <Files xmlrpc.php> order deny,allow deny from all </Files>
    Dies sollte man wirklich nur tun, wenn keine Content-Syndication oder eine Contentverwaltung mit Apps oder Tools wie Jetpack beabsichtigt ist.
  8. Den Datei-Editor im Backend deaktivieren: Füge diese Zeile in deine wp-config.php ein, um Angreifern eine Waffe aus der Hand zu nehmen: define('DISALLOW_FILE_EDIT', true);
  9. Sicherheitsschlüssel und Salze erneuern: Besuche den offiziellen WordPress-Schlüsselgenerator und ersetze den entsprechenden Block in deiner wp-config.php.
  10. PHP-Ausführung in kritischen Ordnern unterbinden: Erstelle eine .htaccess-Datei im Ordner /wp-content/uploads/ mit folgendem Inhalt, um Backdoors zu blockieren: <Files *.php> deny from all </Files>

Die Rolle deines Hostings: Eine geteilte Verantwortung mit goneo

Sicherheit ist Teamarbeit zwischen dir und goneo.

  • Was goneo für deine Sicherheit tut: Wir sorgen für eine sichere Server-Infrastruktur in Deutschland, warten die Hardware und das Betriebssystem und schützen die Netzwerkanbindung.
  • Was du bei goneo für deine Sicherheit tun kannst:
    • PHP-Version aktuell halten: Nutze im Kundencenter immer eine aktuelle, aktiv unterstützte PHP-Version (z.B. PHP 8.4).
    • Backups ergänzen: Nutze die goneo-Backups als letzte Rettung, aber richte zusätzlich eigene, externe Backups ein (z.B. mit „UpdraftPlus“).
    • SSL-Zertifikate konsequent nutzen: Aktiviere SSL für alle deine Domains.

Nach dem Hack: Reputation wiederherstellen und Vertrauen zurückgewinnen

Die technische Bereinigung ist nur die halbe Miete. Jetzt musst du deinen guten Ruf wiederherstellen.

Kommunikation ist alles: Transparenz schafft Vertrauen

Sei schnell, ehrlich und proaktiv. Ein Verschweigen des Vorfalls ist fast immer die schlechtere Strategie. Informiere deine Nutzer über den Vorfall, die ergriffenen Maßnahmen und gib klare Handlungsanweisungen (z.B. Passwort ändern).

Raus aus der Schmuddelecke: Google Blacklist & Co. entfernen

Wenn Google deine Seite als gehackt einstuft, nutze die Google Search Console (GSC), um das Problem zu lösen.

  1. Diagnose: Prüfe den Bericht unter „Sicherheitsprobleme“.
  2. Bereinigung: Führe zuerst die komplette Bereinigung gemäß Phase 2 durch.
  3. Überprüfung beantragen: Klicke in der GSC auf „Überprüfung beantragen“ und beschreibe konkret, welche Schritte du unternommen hast.
  4. Geduld haben: Die Überprüfung kann einige Stunden bis Tage dauern.

Fazit: Sicherer als je zuvor

Ein WordPress-Hack ist ein Schock, aber er ist kein Weltuntergang. Er ist ein erzwungener, aber wertvoller Lernprozess. Wenn du diesem Notfallplan gefolgt bist, hast du nicht nur die Kontrolle zurückerlangt, sondern auch einen tiefen Einblick in die Sicherheitsarchitektur deiner Website gewonnen.

Die Krise wurde zur Chance: Deine Website ist jetzt, nach der gründlichen Bereinigung und dem konsequenten Hardening, mit großer Wahrscheinlichkeit sicherer und widerstandsfähiger als sie es je zuvor war. Du hast nicht nur ein Problem gelöst, du bist zu einem sichereren und kompetenteren Website-Betreiber geworden. Und denk daran: Als goneo-Kunde stehst du bei den grundlegenden serverseitigen Fragen nicht allein da.

Veröffentlicht am

Alptraum WordPress-Hack

WordPress gehackt? Ihr Notfallplan als Infografik | goneo

WordPress gehackt?

Ihr visueller Notfall- und Präventionsleitfaden von goneo

Die kalte Realität: WordPress im Fadenkreuz

WordPress ist mit über 43% Marktanteil das beliebteste CMS der Welt. Diese Dominanz macht es zum Hauptziel für Cyberkriminelle. Panik ist jedoch der falsche Ratgeber. Mit einem systematischen Plan gewinnen Sie die Kontrolle zurück und machen Ihre Seite sicherer als je zuvor.

Das Plugin- & Theme-Dilemma

Über 95% aller Angriffe erfolgen nicht über den WordPress-Kern, sondern über Schwachstellen in Plugins und Themes von Drittanbietern. Jede Erweiterung ist eine potenzielle Tür für Angreifer.

Die wirtschaftlichen Folgen

43%

aller Cyberangriffe richten sich gegen kleine und mittlere Unternehmen (KMU).

60%

der betroffenen KMU stellen nach einem schweren Hack den Betrieb innerhalb von 6 Monaten ein.

Ihr 3-Phasen-Notfallplan

Keine Panik! Gehen Sie systematisch vor. Dieser Plan führt Sie aus der Krise und hilft Ihnen, die Kontrolle schnell wiederzuerlangen.

1Phase: Sofortmaßnahmen

Den Schaden sofort begrenzen und die digitale Tür verschließen.

  • ①Seite isolieren: Aktivieren Sie sofort den Wartungsmodus, um Besucher zu schützen und Malware-Aktivitäten zu stoppen.
  • ②Passwörter ändern: Setzen Sie ALLE Passwörter zurück (WordPress, FTP, Datenbank, goneo-Kundencenter).
  • ③Hoster informieren: Kontaktieren Sie den goneo-Support. Wir können Server-Logfiles prüfen und helfen, den Angriffspunkt zu finden.

2Phase: Analyse & Bereinigung

Detektivarbeit am digitalen Tatort. Seien Sie extrem gründlich!

  • ①Infiziertes Backup erstellen: Sichern Sie den aktuellen Zustand als forensisches Beweismittel.
  • ②WordPress-Kern ersetzen: Löschen Sie `wp-admin` & `wp-includes` und laden Sie sie frisch von wordpress.org hoch.
  • ③Plugins/Themes löschen: Entfernen Sie alle Plugins & Themes und installieren Sie sie sauber neu.
  • ④Dateien & DB prüfen: Kontrollieren Sie `.htaccess`, `wp-config.php`, den `uploads`-Ordner und die Datenbank (`wp_users`, `wp_options`) auf Schadcode.

3Phase: Absicherung & Prävention

Verwandeln Sie Ihre Seite in eine Festung für die Zukunft.

  • ①Sicherheits-Plugin installieren: Eine Firewall (WAF) und Malware-Scanner (z.B. Wordfence) sind ab jetzt Pflicht.
  • ②2-Faktor-Auth (2FA) aktivieren: Sichern Sie alle Admin-Logins zusätzlich ab.
  • ③Updates durchführen: Halten Sie WordPress, Plugins & Themes immer aktuell.
  • ④WordPress „härten“: Minimale Rechte, Login-URL verschleiern, XML-RPC deaktivieren etc.

Der Notfallprozess im Überblick

Vom Schockmoment zur sicheren Website: Folgen Sie diesem Flussdiagramm.

🚨

Hack entdeckt

Umleitungen, Spam, Warnungen

→

Isolieren

Seite isolieren

Wartungsmodus aktivieren

→

🔑

Passwörter ändern

WP, FTP, DB, goneo

→

🧹

Bereinigen

Core, Plugins, DB säubern

→

🛡️

Absichern

Hardening & Prävention

Prävention: Die 10 Gebote der WordPress-Sicherheit

Nach der Bereinigung ist vor dem Schutz. Implementieren Sie diese Maßnahmen, um sicher zu bleiben.

🛡️

Sicherheits-Plugin

Installieren Sie eine Web Application Firewall (WAF) und einen Malware-Scanner.

📱

Zwei-Faktor-Auth (2FA)

Aktivieren Sie 2FA für alle Administratoren. Ein Passwort allein reicht nicht.

🔄

Regelmäßige Updates

Halten Sie Core, Plugins und Themes immer auf dem neuesten Stand.

👥

Minimale Rechte

Vergeben Sie nur die Benutzerrollen, die wirklich notwendig sind.

🤫

Login-URL verschleiern

Ändern Sie die Standard-Login-URL, um Bot-Angriffe zu erschweren.

🔌

XML-RPC deaktivieren

Schalten Sie diese oft ungenutzte, aber häufig angegriffene Schnittstelle ab.

✍️

Datei-Editor sperren

Deaktivieren Sie den Plugin- und Theme-Editor im Backend.

🧂

Sicherheitsschlüssel erneuern

Generieren Sie neue „Salts“ in der `wp-config.php`.

📁

PHP-Ausführung blockieren

Verhindern Sie das Ausführen von Skripten im `uploads`-Ordner.

💾

Regelmäßige Backups

Nutzen Sie die goneo-Backups und erstellen Sie eigene, externe Sicherungen.

Sicherheit: Eine geteilte Verantwortung

Sicherheit ist Teamarbeit. Hier sehen Sie, wofür goneo sorgt und wo Ihre Verantwortung als Website-Betreiber liegt.

Ihre Verantwortung (Anwendungssicherheit)

  • WordPress, Plugins & Themes aktuell halten
  • Sichere Passwörter verwenden & 2FA nutzen
  • Sicherheits-Plugin installieren und konfigurieren
  • WordPress-Installation „härten“
  • Regelmäßige eigene Backups erstellen
  • PHP-Version im Kundencenter aktuell halten

goneo’s Verantwortung (Serversicherheit)

  • Sichere Rechenzentrumsinfrastruktur in Deutschland
  • Wartung der Server-Hardware und des Betriebssystems
  • Schutz der Netzwerkanbindung
  • Serverseitiger Virenschutz für E-Mails
  • Bereitstellung automatischer Backups (letzte 5 Tage)
  • SSL-Zertifikate zur Verfügung stellen

Sicherer als je zuvor

Ein Hack ist ein Schock, aber auch eine Chance. Mit dem richtigen Wissen und den richtigen Werkzeugen verwandeln Sie die Krise in eine robustere, widerstandsfähigere Online-Präsenz. Als goneo-Kunde stehen Sie dabei nicht allein da.

© 2025 goneo. Alle Rechte vorbehalten.

Ausführlicher Leitfaden

Veröffentlicht am

WordCamp Europe 2025: Zwischen globaler Verantwortung und technologischer Reife

WCEU 2025 WordCamp Basel 2025

Einblicke, Anekdoten und Perspektiven

Das WordCamp Europe 2025 war weit mehr als eine Technologie-Konferenz – es war ein internationales Gipfeltreffen der Ideen, Perspektiven und Visionen, bei dem sich über 2.000 Teilnehmende aus 84 Ländern versammelt haben.

Die Atmosphäre war elektrisierend, geprägt von Begegnungen, weit über technische Detailfragen hinaus. Es ging um die Sinnhaftigkeit und die Reife der globalen WordPress-Community.

Für uns im Productmanagement von goneo ist der Blick auf die strategische Entwicklung der WordPress-Landschaft ebenso relevant wie die konkreten Anwendungsfälle, mit denen du und andere Kundinnen und Kunden tagtäglich arbeiten.

Unser Ziel ist es, nicht nur Infrastruktur bereitzustellen, sondern vor allem den Dialog mit dir zu suchen. Darum möchten wir dir hier die wichtigsten Eindrücke, Geschichten und Erkenntnisse der Konferenz weitergeben – und wir sind gespannt: Wie nutzt du WordPress? Mit welchen Herausforderungen hast du zu tun? Was wünschst du dir für die Zukunft?

WordPress – Von der Publishing-Plattform zur globalen Infrastruktur mit Sinn

Reifeprozesse auf allen Ebenen

Das WordCamp Europe 2025 stand unter einem überlagernden Leitmotiv: Maturity and Purpose – Reife und Sinnhaftigkeit (offizielle Website).

Heute ist WordPress weit mehr als ein bloßes Content Management System. Die zentrale Erkenntnis aller Vorträge: WordPress ist als technologische Grundlage und gesellschaftliches Instrument zu einer kritischen Infrastruktur für Regierungen, Unternehmen, NGOs und die Zivilgesellschaft gereift. Wie wir gehört haben, migriert das europäische Kernforschungszentrum CERN gerade von Drupal auf WordPress.

Es gibt drei Bereiche, in denen diese Reife besonders deutlich wird:

  • Technologische Reife: Hochgradig skalierbare, sichere und performante Lösungen entstehen immer häufiger für Enterprise-Kunden wie Banken oder internationale Medienhäuser.
  • Prozessuale Reife: Die WordPress-Entwicklung professionalisiert sich weiter – mit immer besseren Tools, Routinen und klaren Strukturen.
  • Community-Reife: Die Reflexion über Zweck und Wirkung der Open-Source-Software steht heute stärker im Fokus, auch und gerade über kommerzielle Interessen hinaus.

1. WordPress als Werkzeug mit globaler Verantwortung

Die globale Bedeutung von WordPress wurde auf dem WordCamp durch verschiedene Keynotes besonders eindrucksvoll erlebbar.

WordPress ohne Grenzen: Hoffnung in der Krise

Noel Tock, ein Vertreter von Humanmade, zeigte in seinem Vortrag „WordPress without Borders“, wie sich WordPress in Krisengebieten bewährt. Während proprietäre Plattformen wie „Buy Me a Coffee“ oder Patreon ukrainische Organisationen zeitweise ausschlossen, wurden Projekte wie East SOS oder Superhumans durch WordPress erst handlungsfähig. Open Source zeigte sich damit einmal mehr als zensurresistente, demokratische Infrastruktur – besonders in kritischen Zeiten eine unverzichtbare Ressource.

Infrastruktur der Hoffnung

Petya Raykovska zeigte anhand zahlreicher Projekte in Bulgarien, wie WordPress das Rückgrat der Zivilgesellschaft bildet: Die Association of European Journalists kämpft gegen Desinformation, der Anti-Corruption Fund deckt Korruption auf, der Bulgarian Fund for Women stärkt zivilen Diskurs und Gleichstellung. Hier ist WordPress nicht bloß Werkzeug, sondern eine „Infrastruktur der Hoffnung“ – ein Gedanke, der uns sehr beeindruckt hat.

Nachhaltigkeit: Verantwortung auch für das Klima

Charlotte Bax fügte mit ihrem Vortrag zum Thema Nachhaltigkeit eine weitere Dimension der Verantwortung hinzu. Wusstest Du, dass die IKT-Branche bereits rund 10 % des weltweiten Energieverbrauchs ausmacht? Mit praxisnahen Tools und Empfehlungen zeigte Charlotte, wie schon kleine Optimierungen – etwa beim Bildermanagement oder durch gezieltes Refactoring – den CO2-Fußabdruck einer Website deutlich reduzieren können.

2. Professionalisierung: Entwicklung, Automatisierung und Qualitätssicherung

Auch effiziente Arbeitsprozesse, Qualitätsmanagement und Automatisierung waren zentrale Themen.

Content-First und Design-Systeme

Ash Shaw betonte die Bedeutung eines „Content-First“-Ansatzes. Von Anfang an sollten Design und Entwicklung auf klar festgelegten Grundlagen (Tokens, Komponenten) basieren. So wird die Qualität des Endprodukts direkt gesteigert und vermeidbare Reibungsverluste werden reduziert.

QA ist Teamsache – und mehr!

Miriam Roskind von Elementor erklärte, dass Qualitätssicherung nicht mehr nur eine Aufgabe einzelner ist: Das ganze Team trägt die Verantwortung. Ihr Vergleich aus dem Privatleben zeigte das mit einem Augenzwinkern: Sie organisiert jedes Familienessen mit mehreren Excel-Reitern und stattet sogar die Hausarbeiten der Kinder mit Checklisten aus – QA kann eben auch das Familienleben bereichern.

Automatisierung und KI für mehr Sorglosigkeit

Marcel Tannnich begeisterte mit neuen Visionen zur Automatisierung: Bald sollen WP-CLI und ausgeklügelte KI-Agenten WordPress-Instanzen vollautomatisch aufsetzen, Inhalte pflegen und sogar Fehler selbstständig beheben. Manuelle, fehleranfällige Arbeit könnte damit erheblich weiter abnehmen – ein echter Innovationsschub, besonders für Agenturen und Betreiber komplexer Multi-Site-Systeme.

Block-Architektur neu gedacht

Robert O’Rourke stellte die Frage in den Raum, ob wirklich für jede neue Funktion ein eigener Custom Block notwendig ist. Seine Empfehlung: Bestehende Core-Blöcke geschickt kombinieren und mit Block Patterns und Filtern gezielt erweitern – das erhöht die Wartbarkeit und Flexibilität.

3. WordPress im Enterprise-Einsatz: Praxiserfahrungen großer Unternehmen

Zwei Fallstudien sorgten für Aufmerksamkeit und bewiesen, dass WordPress endgültig im Enterprise-Bereich angekommen ist.

Standard Chartered: Eine Bank setzt auf WordPress

Tom Wilmot und Jon Ang zeigten eindrucksvoll, wie der Bankenriese Standard Chartered heute über 150 Websites in 60 Ländern mit WordPress steuert. Das CMS besteht hier den höchsten Ansprüchen an Governance, Sicherheit und internationale Skalierbarkeit – ein überzeugender Beweis für Open Source auf Top-Niveau.

Agiler internationaler Journalismus: Swissinfo.ch

Ronny Marx und Isabelle Schrills berichteten vom internationalen Relaunch der Plattform swissinfo.ch für zehn Sprachen. Mit einer Architektur aus WordPress VIP, AWS und Multisite lassen sich neue Features und Anpassungen jetzt viel schneller umsetzen. Der Wechsel war nicht nur technisch, sondern ein echter Mindset-Shift hin zu mehr Agilität und Innovationsfreude.

4. Technologische Innovation für das Web von morgen

Der Blick in die Core- und Webtechnologien zeigte viele spannende Neuerungen und Perspektiven.

Moderne Web-APIs im Einsatz

Adam Silverstein von Google stellte eine ganze Reihe moderner Web-APIs vor. Dazu zählen die Popover API, CSS Carousels als leichtgewichtiger Ersatz für JavaScript-Lösungen, Speculative Loading für noch schnellere Navigation und die View Transitions API für sanfte Animationen. KI- und WebAssembly-Lösungen laufen künftig sogar direkt im Browser – ein Vorgeschmack auf die nächsten großen Entwicklungssprünge.

Entscheidungsfindung im Core-Team

Jonathan Desrosiers ermöglichte einen bemerkenswert offenen Einblick in die Entscheidungsprozesse rund um den WordPress Core. Konsens, Transparenz, nachvollziehbare Argumente, die 80/20-Regel und ein ständiges Gleichgewicht aus Risiko und Chance bestimmen jedes neue Release. Besonders beeindruckend: Die Abwärtskompatibilität ist fast schon ein „heiliger Pakt“ zwischen Entwickler*innen und Usern – und hat das weltweite Wachstum von WordPress überhaupt erst möglich gemacht.

Nebenbei verriet Jonathan Desrosiers, dass Core-Entwickler sich oft fragen: „Wird mein Code wordpress.org brechen?“ Wer es sogar schafft, Matt Mullenwegs eigene Seite zu „breaken“, bekommt ein heimliches Ehrenabzeichen.

Unterschiedliche Generationen und Charaktere als Herausforderung

Aleksandra Lemańska ist Kommunikationsexpertin und sprach über Transformation in der Führung in Tech-Umfeldern. Sie berichtete, wie ein junger „Rebell“ ihre Arbeitsanweisung schulterzuckend ablehnte: „Alex, I don’t like a task like that.“ – Ehrliche, direkte Kommunikation, die auch Führungspersönlichkeiten herausfordert. Aleksandra sieht Kommunikation als Prozess und wollte dem Publikum nahebringen, wie typgerechte Ansprache an Teammitglieder das gemeinsame Arbeiten effizienter macht.

Der „Fireside Chat“ mit Mary Hubbard und Matt Mullenweg

Die Abschlussrunde bestand zum einen Teil aus einem Zwiegespräch im Interviewmodus zwischen Mary Hubbard, ihres Zeichens WordPress Executive Director bei WordPress und Matt Mullenweg, Mitbegründer von WordPress, oberster Entwicklungschef und CEO von Automattic Inc., die wordpress.com betreibt und wichtige Plugins wie Jetpack und WooCommerce bereitsstellt. Der andere Teil war eine Frage-Antwort-Runde mit dem Publikum.

Abschluss des WordCamp Europe 2025 in Basel: Mary Hubbard, Executive Director bei WordPress und Matt Mullenweg, Mitbegründer von WordPress beim Fireside Chat
Mary Hubbard, Executive Director bei WordPress und Matt Mullenweg, Mitbegründer von WordPress beim Fireside Chat zum Abschluss der WCEU 2025 in Basel.

Der WordPress-Mitbegründer scherzte anfangs, sein Zeigefinger sei durch das ständig nötige Akzeptieren von Cookie-Bannern in Europa schon richtig kräftig geworden. Als er das autonome Auto „Cruise“ mit einem Fahranfänger verglich, wurde klar: Digitalisierung braucht Humor und Geduld!

Künstliche Intelligenz ist zentral für die Zukunft von WordPress

Auch das wurde in der Abschlussrunde wieder deutlich. KI soll tief in das Projekt integriert werden, um die Sicherheit (z. B. durch Plugin-Scans), die Entwicklerproduktivität und die Inhaltserstellung zu verbessern und neue Schnittstellen wie Chat-Interfaces zu ermöglichen.

Der Fokus bei Beiträgen zum Projekt (Five for the Future) soll sich von Input zu Output verlagern

Statt nur die investierte Zeit zu messen, sollen zukünftig die konkreten Ergebnisse und der tatsächliche Einfluss der Beiträge transparenter gemacht werden, beispielsweise durch Statistiken auf Profilen.

Die Zukunft des Projekts hängt von der Gewinnung junger Talente durch Bildungsprogramme ab

Initiativen wie „WordPress Campus Connect“ und eine neue Partnerschaft mit der Universität von Pisa, bei der Studenten für Beiträge zum Projekt Studienleistungen erhalten, sind entscheidend, um neue Generationen für die Community zu gewinnen.

Die Entwicklungsgeschwindigkeit müsse erhöht und der Fokus stärker auf das Schreiben von Code gelegt werden

Ein Teilnehmer aus dem Publikum rief bei der Abschlussrunde: „Let’s make WordPress sexy again!“ – und sorgte damit für herzhaftes Lachen und viele, die dieser Mission zustimmten. Es sei geplant, hieß es von der Bühne, noch 2025 die Version 6.9 zu veröffentlichen und einen klaren Weg zu Version 7.0 zu definieren, um WordPress „sexy“ zu halten und wettbewerbsfähig zu bleiben.

Das zentralisierte Plugin-Verzeichnis von WordPress.org wird als entscheidender Vorteil für Sicherheit und Vertrauen gesehen

Ein föderierter Plugin-Katalog wie das „Project FAIR“ unter der Flagge der Linux Foundation wird eher kritisch betrachtet, da es Risiken für die Lieferkettensicherheit bergen und wichtige Funktionen wie Statistiken und gestaffelte Rollouts erschweren würde. Eine Teilnehmerin fragte nach Möglichkeiten einer Kooperation.

Im Wettbewerb mit SaaS-Lösungen wie Shopify will WordPress auf die Stärken von Open Source, insbesondere auf Datenportabilität setzen

Neben der Weiterentwicklung von WooCommerce sollen vor allem leistungsfähige Import-Tools für andere Plattformen geschaffen werden, um Nutzern den Wechsel zu WordPress so einfach wie möglich zu machen.

Eine eigene Rechtsform für WordPress in der EU wird derzeit als nicht vorteilhaft erachtet

Statt auf eine eigene Firmierung oder Gründung einer Organisation setzt man auf Partnerschaften mit bestehenden EU-Organisationen und Hosting-Unternehmen, um auf regulatorische Themen zu reagieren, da der administrative Aufwand für eine eigene Entität zu hoch wäre.

Nachhaltigkeit soll als Querschnittsthema in allen Teams verankert statt in einem isolierten Team behandelt werden

Ökologische Nachhaltigkeit ist wichtig, soll aber praktisch in die Arbeit aller Bereiche, wie z. B. die Organisation von WordCamps, einfließen. Diese Aussage war die Reaktion auf eine Publikumsfrage.

Das Management einer Open-Source-Community unterscheidet sich fundamental von der Führung eines Unternehmens

Es basiert auf Konsens und der intrinsischen Motivation der Beitragenden, da Verantwortlichkeit nicht von oben herab durchgesetzt werden könne. Ein Student, der am CERN arbeitet, fragte nach den Unterschieden.

Die technische Infrastruktur für die Community selbst (z. B. für Meetups und WordCamps) muss modernisiert werden

Es gibt einen klaren Bedarf, veraltete oder externe Werkzeuge (meetup.com ist vor einiger Zeit verkauft worden) durch aktiv gepflegte Open-Source-Lösungen zu ersetzen, die von der Community selbst weiterentwickelt werden können.

WordPress zeigt globale Reife und Verantwortung

Das WordCamp Europe 2025 hat gezeigt, wie sehr WordPress heute professionalisiert, diversifiziert und seiner wachsenden Verantwortung gerecht wird. Für NGOs in Krisengebieten ebenso wie für Banken, Medienhäuser und Millionen Entwickler und Entwicklerinnen wie dich ist WordPress Werkzeug und Hoffnungsträger zugleich, um die digitale Welt aktiv, verantwortungsvoll und kreativ mitzugestalten.

WordPress ist heute viel mehr als ein Blogsystem. Mit seiner Offenheit, Innovationskraft und Flexibilität erzeugt die Plattform echten gesellschaftlichen, ökologischen und wirtschaftlichen Impact. Die gezeigten Visionen, Praxisbeispiele und Anekdoten machen Mut zum Weitermachen – mit allen, die an die offene, demokratische Idee „Publishing für alle“ glauben. Das war der Geist des WordCamp Europe 2025.

Deine Perspektive ist uns wichtig!
Wie erlebst du WordPress? Wo entdeckst du Chancen oder Hürden – vielleicht beim Thema Nachhaltigkeit, „sexy User Experience“, Automatisierung oder Enterprise-Sicherheit? Welche Wünsche und Visionen hast du für die nächsten WordCamps?

Wir freuen uns auf deine Gedanken und auf einen regen Austausch – denn gemeinsam gestalten wir WordPress und das Internet stetig besser.

Veröffentlicht am

Alles, was du über WordPress 6.8 wissen musst – und warum es dich interessieren sollte

Contentmanagerin arbeitet sich ein

WordPress, unser treuer Begleiter in der digitalen Welt bringt ein poliertes 6.7

WordPress! Dieses vielseitige Content-Management-System, auf das so viele von uns täglich zählen. Mit den kommenden Verbesserungen in der Version 6.8 verspricht WordPress, das Nutzererlebnis weiter zu verfeinern. Die Veröffentlichung dieses sogenannten „Polish Release“ ist für den 15. April 2025 vorgesehen. Wer nicht warten will, holt sich die Betaversion oder spielt damit in Playground auf https://playground.wordpress.net.

WordPress, dieses bemerkenswerte Content-Management-System, das uns allen so vertraut ist. Jeder Klick, jeder Beitrag, jede kreative Idee – alles wird zum Leben erweckt durch dieses Tool, das uns den Alltag im Web erleichtert.

Und jetzt steht die Version 6.8 in den Startlöchern, bereit für den großen Auftritt am 15. April 2025. Diese Polish Release genannte Version verspricht, unsere Lieblingstechnologie noch besser zu machen, indem sie bestehende Funktionen optimiert und nervige Fehler behebt, anstatt uns mit einem Berg neuer Features zu überhäufen.

Schnallt euch an, denn hier kommt unser Blick auf die spannenden Neuerungen, die auf uns zukommen!

Performance-Boosts, wie gemacht für Überholspur

Eine der aufregendsten Veränderungen ist die Einführung des Speculative Loading im WordPress-Core. Stellt euch mal vor: Euer Browser ist nun wie ein kluger Butler, der schon weiß, was ihr gleich benötigen werdet, und die Ressourcen vorsorglich bereitstellt.

Das bedeutet: flüssigere Seitenübergänge und eine geschmeidigere Nutzererfahrung – ohne die lästigen Wartezeiten. Der Standardmodus ist dabei ressourcenschonend, aber Entwickler können ganz nach Geschmack und Bedarf Anpassungen über neue Filter vornehmen. 🕺

Aber das war noch nicht alles. Wer kennt es nicht – diese großen Websites, die gefühlt ewig laden? Hier setzt die verbesserte Cache-Generierung der WP_Query-Klasse an und sorgt dafür, dass alles im Nu funktioniert. Kein Stress mehr, wenn die Seite mal ein paar mehr Besucher hat! 🚀

Design und Usability: Weil das Auge mitliest

Sei bereit für den neuen Zoom-Out-Modus im Block-Editor! Endlich könnt ihr wie ein weiser Architekt eure Website in der Gesamtansicht betrachten, Layouts easy peasy anpassen und wunderschöne Patterns gestalten, ohne den Überblick zu verlieren. Und das Beste? Euer innerer Künstler bekommt noch mehr Spielzeug: Verbesserte Tools im Style Book bieten tiefe Einblicke in Typografie, Block-Stile und die Farben eures Themes. 🎨

Und jetzt mal Hand aufs Herz, wie oft haben wir uns nicht über Sticky Posts geärgert? Mit WordPress 6.8 gehören diese Sorgen der Vergangenheit an, denn die funktionieren im Query Loop jetzt ganz flexibel nach euren Wünschen. Frei nach dem Motto: „Ich mach mir die Website, wie sie mir gefällt!“ 🎶

Sicherheit: Weil eure Daten unbezahlbar sind

Wenn es um unsere Sicherheitsdaten geht, verstehen wir keinen Spaß. Und genau deshalb setzt WordPress 6.8 auf bcrypt für Passwort-Hashing. Ein sicherer Rahmen für eure Zugangsdaten, Anwendungspasswörter und Sicherheitsschlüssel – seid euch sicher, dass eure Daten wie Fort Knox geschützt sind. 🛡️

Weiterlesen: Alles, was du über WordPress 6.8 wissen musst – und warum es dich interessieren sollte

WordPress 6.8 ab 15.April 2025 – Betas jetzt schon verfügbar

Kleine Features mit großer Wirkung

Manchmal ist es das kleine Extra, das einen großen Unterschied macht! Mit einem Klick könnt ihr im Block-Editor ein Bild als Featured Image setzen. Wer kennt nicht das Gefühl, nach einer Bildbearbeitung doch wieder zurück zu wollen? Kein Problem mehr mit dem praktischen Undo-Button, der bei einer Erfolgsmeldung aufploppt. ☑️

Freut euch auf den Post-Zähler im Query Loop, der euch die Anzahl der Beiträge anzeigt – besonders nützlich für Suchergebnisse und Kategorien. Und als wäre das nicht genug, wird die Verwaltung von Inhalten durch optimierte Ansichten und Optionen noch intuitiver. Einfach ein Update, das sich gut anfühlt! 😌

Im Fokus der Entwickler: Flexibilität und Schnelligkeit

Entwickler unter euch, es gibt Grund zur Freude! Die Weiterentwicklungen der Block Hooks API machen das Einfügen von Blöcken in Themes dynamischer und bieten darüber hinaus mehr Flexibilität. Zugleich bietet die neue HTML API mit sicheren, komponierbaren HTML-Vorlagen und Unterstützung für inneres und äußeres HTML einen echten Turbo in Sachen Verarbeitungsgeschwindigkeit. 🧩

Hat WordPress diesmal etwas anders gemacht?

Guckt mal, wer nun so im Release-Team steht:

Das Team will, so heißt es auf make.wordpress.com, ein Experiment fortsetzen, das in Version 6.7 begonnen wurde. Das MarComms Team („MarComms“ steht für „Marketing und Kommunikation“) und die Leitung der Release-Koordination sollen zusammenarbeiten. Ziel ist, mehr Feedback zu diesem Experiment zu sammeln.

Dies könne sich im Laufe des Prozesses oder bei künftigen Releases bei Bedarf wiedern ändern, heißt es. Das Team ist auch etwas kleiner als gewöhnlich, da es sich um ein Release zur Verfeinerung und Fehlerbehebung handelt.

Die Rollen des Core Tech Lead und des Editor Tech Lead sind nun in einer einzigen Rolle namens „Tech Leads“ vereint. Hier ging es darum, einer engere koordinierten Zusammenarbeit zwischen Gutenberg und Core herbeizuführen.

Das große Finale: Solltet ihr aktualisieren?

Jetzt, wo ihr das volle Bild habt, ist klar: WordPress 6.8 ist ein Update, das eure Aufmerksamkeit verdient. Trotz seiner eher zurückhaltenden Haltung in puncto neue Features, liegen der Schwerpunkt auf Stabilität, Performance und Benutzerfreundlichkeit. Die Wahrheit ist, dass die Integration von Speculative Loading und die Sicherheitsverbesserungen euch auf lange Sicht wertvolle Vorteile bringen könnten.

Doch wie bei jedem Abenteuer – Überraschungen können passieren, wo man sie am wenigsten erwartet. Die Version befindet sich noch in der Beta-Phase, also könnte sich hier und da noch etwas bis zur Veröffentlichung ändern. Dennoch – bleibt gespannt! 🌟

Danke, dass ihr mit uns durch die aufregenden Neuerungen von WordPress 6.8 gereist seid. Wir sind gespannt auf eure Meinungen und ob ihr auch so aufgeregt seid wie wir. Lasst uns wissen, auf welche Features ihr euch am meisten freut und was eure Website bisher spannend gemacht hat. Lasst die Diskussion beginnen, und bleibt in Bezug auf die endgültige Version auf dem Laufenden! 📢

Denn am Ende des Tages ist WordPress nicht nur ein CMS, es ist ein treuer Begleiter, der uns in der digitalen Landschaft den Rücken stärkt. Wir freuen uns auf die Enthüllung im April und darauf, zu sehen, wie WordPress unsere Art, mit Websites zu interagieren, transformieren wird. 🍾🎉

Veröffentlicht am

State of the Word in Tokio

Mary Hubbard nun in der Position Executive Director bei wordPress beim Wordcamp Tokio

Einen Überblick über das spannende WordPress-Event State of the Word in Tokio vom 16.12.2024 in der japanischen Metropole Tokio: Diese WordPress-Veranstaltung brachte einige aufregende Entwicklungen und interessante Gespräche ans Licht.

Ein bemerkenswerter musikalischer Auftakt 🎹

Die Veranstaltung in der Tokio Node Hall begann mit einer Klaviereinlage (bei WordPress hört man ansonsten gerne Jazz) von Aiko Takei, die mit ihren Klängen die Teilnehmer begrüßte. Es war ein unerwartet schöner und getragener Start in den Konferenz-Tag.

Gleich darauf folgte Matt Mullenwegs traditionelle „State of the Word“-Rede, die immer ein zentraler Bestandteil der WordPress-Community ist. Die Veranstaltung war besonders bedeutend, da es die erste größere WordPress-Zusammenkunft ohne Josepha Haden Chomphosy war, die im Oktober 2024 den Posten als Executive Director bei WordPress aufgegeben hat.

WordPress-Mitgründer und CEO von Automattic Matt Mullenweg über die Verbreitung von WordPress weltweit: 43% aller Websites laufen mit WordPress
WordPress-Mitgründer und CEO von Automattic Matt Mullenweg über die Verbreitung von WordPress weltweit.

State of the Word mit neuem WordPress Executive Director

Ob Jospehas Rücktritt mit einem Konflikt mit einem auf WordPress spezialisierten Webhoster in Verbindung steht, bleibt offiziell offen. Der besagte Streit drehte sich um Vorwürfe der Namensrechtsverletzung durch den Hoster, was zu internen Spannungen bei WordPress führte.

Mullenweg reagierte darauf, indem er Mitarbeitern, die mit den aktuellen Entwicklungen unzufrieden waren, eine Abfindung von mindestens 30.000 Dollar oder sechs Monaten Gehaltsgegenwert anbot. 159 Mitarbeiter, etwa 8% des Teams, sollen das Angebot angenommen haben. Während dessen wurde dem Hoster der Zugang zu wordpress.org verwehrt, was später durch ein Gericht in Kalifornien rückgängig gemacht wurde.

WordPress und Japan: Eine besondere Verbindung 🇯🇵

In Japan zeigt sich WordPress besonders erfolgreich. Mit einem beeindruckenden Marktanteil von 58,5% aller Websites und 83% unter den CMS-gestützten Websites ist es in Japan stärker vertreten als im globalen Durchschnitt. Der geschätzte Marktwert beläuft sich auf gigantische 100 Milliarden Yen, was umgerechnet etwa 616 Millionen Euro ausmacht. Diese Zahlen verdeutlichen die immense Bedeutung des japanischen Marktes für WordPress.

Anteil der Sprachversionen (Downloads) für WordPress (Top 5): Englisch 50,8%, Spanisch 6,87%, Deutsch 5,99%, Japanisch 5,82%. Alle anderen zusammen 30%
Der japanische Markt ist wichtig für WordPress. Verglichen mit den Downloadzahlen anderer Sprachversionen von WordPress liegt Japanisch nun knapp hinter Deutsch. Natürlich dominiert Englisch als Standardsprache.

Neue Funktionen und technische Fortschritte

Mathias Ventura, der seit 14 Jahren bei WordPress tätig ist und aktuell als Lead Architect des Gutenberg-Projekts verantwortlich ist, präsentierte spannende Neuerungen.

Verbesserungen beim ablenkungsfreien Schreiben und bei der Drag-and-Drop-Funktionalität ermöglichen es nun, Bilder nebeneinander anzuordnen. Für die Designer unter uns gibt es ebenfalls gute Neuigkeiten: Themes sind nun vollständig mit Blöcken gestaltbar und bieten einen nahtlosen Wechsel zwischen Schreib- und Bearbeitungsmodus.

Mathias Ventura erklärt Neuerungen des Gutenberg-Block-Editors bei State of the Word Tokio im Dezember 2024 mit den Aspekten Write, Build, Design und Develop.
Mathias Ventura erklärt Neuerungen des Gutenberg-Block-Editors bei State of the Word in Tokio im Dezember 2024.

Block Bindings

Besonders interessant sind die Entwicklungen bei den Block Bindings, die nun die Verbindung von Blöcken mit benutzerdefinierten Feldern, den Custom Fields, ermöglichen. 

Custom Fields bei WordPress bieten die Möglichkeit, zusätzliche Metadaten oder benutzerdefinierte Informationen zu einem Beitrag, einer Seite oder einem Custom Post Type hinzuzufügen. Beispielsweise kann ein Blogbeitrag durch Custom Fields um individuelle Details wie Autoreninformationen, Bewertungen, Veröffentlichungsdatum oder spezifische Texteigenschaften ergänzt werden. Dies ermöglicht eine genauere Strukturierung und Darstellung von Inhalten.

Ein Custom Field besteht in der Regel aus einem Namens-Wert-Paar. Der „Name“ dient als Bezeichner für die Art der Information, während der „Wert“ die konkrete Information enthält. Diese Daten können dann über das WordPress-Template im Frontend ausgegeben und dargestellt werden. Der Einsatz von Custom Fields ist ideal für Websites, die spezielle, aber strukturierte Inhalte wiedergeben wie etwa Immobilienseiten, bei denen standardisierte Informationen zu Preis, Fläche, Lage und Ausstattung angezeigt werden sollen. 

WordPress bietet eine einfache Oberfläche zum Hinzufügen von Custom Fields über das Backend, aber auch eine API für Entwickler, um benutzerdefinierte Eingabefelder direkt in Themes oder Plugins zu integrieren. Das macht den grafischen Editor mächtiger als je zuvor. 

Interactivity API für bessere Nutzererfahrung

Das neue Interactivity API verspricht schnellere Reaktionen, da sich Seitenreloads nach Userinteraktion minimieren lassen. Das API ermöglicht die asynchrone Verarbeitung. Das bedeutet, dass Interaktionen wie das Absenden von Formularen, das Filtern von Inhalten oder das Aktualisieren von Daten im Hintergrund ausgeführt werden können, ohne den Benutzerfluss zu unterbrechen.

Für diejenigen, die Wert auf ein ungestörtes Schreibumfeld legen, hat WordPress das ablenkungsfreie Schreiben optimiert. Autoren können sich wie beim Blick auf eine weiße Seite voll und ganz auf ihren kreativen Prozess konzentrieren, ohne von unnötigen Steuerelementen im Interface abgelenkt zu werden.

Bilder per Drag &Drop nebeneinander anordnen

Eine der spannendsten Verbesserungen ist die erweiterte Drag-and-Drop-Funktion, die es Nutzern ermöglicht, Elemente wie Bilder einfach nebeneinander zu positionieren. Diese intuitive Bedienung erleichtert die Anpassung des Layouts erheblich und steigert die Effizienz bei der Inhaltsgestaltung.

Des Weiteren ist es nun möglich, eine Voransicht direkt im verwendeten Template zu sehen. Diese Funktion bietet sofortiges visuelles Feedback und hilft Nutzern, Änderungen besser zu visualisieren, bevor sie veröffentlicht werden.

Bessere Zusammenarbeit mit Kommentarfunktion

Für kollaborative Projekte könnten die neuen Mitautoren-Kommentarfunktionen nicht hilfreicher sein. Mitautoren können nun Anmerkungen direkt im WordPress-Backend anbringen und werden über Antworten oder weitere Kommentare benachrichtigt, was die Teamarbeit immens erleichtert.

Designer können sich freuen: Die Möglichkeit, ein Theme vollständig mit Blöcken zu gestalten, eröffnet neue kreative Perspektiven. Nutzer können mühelos zwischen Schreib- und Bearbeitungsmodus wechseln und profitieren von einer neuen „Zoom-out“-Seitenansicht, welche die Bearbeitung auf einem breiteren Spektrum möglich macht.

Von Blöcken zu Pattern zu Templates

In diesem Kontext wird der Zusammenhang zwischen Blöcken, Mustern und Templates nochmals deutlich: Ein Pattern ist eine Kombination aus Blöcken, während ein Template aus mehreren Patterns besteht. 

Nützlich sind auch die abspeicherbaren Styles, die in einem persönlichen Stylebook organisiert werden können. 

Innovation gibt es auch für den WordPress-Playground, der Blueprints – also fertige Zusammenstellungen – erhalten soll, sodass Anwender mühelos einen Playground in WordPress starten können. 

Darüber hinaus wurde eine Designbibliothek für Figma angekündigt, die eine nahtlose Integration zwischen diesen beiden Plattformen verspricht.

State of the Word: Zukunftsausblick und Community

Mary Hubbard, die neue Executive Director und ehemalige Mitarbeiterin von TikTok USA, stellte sich den Teilnehmern einigermaßen kämpferisch vor. Sie betonte die große Bedeutung der Open-Source-Idee und der WordPress-Community, die mit über 66.000 YouTube-Abonnenten und addiert 2,27 Millionen Followern auf allen Social Media Kanälen wächst.

Ihr Fokus liegt stark auf der Förderung der nächsten Generation von WordPress-Nutzern. Es geht dabei einen  unkomplizierten Einstieg, um Wissen und Know How, das zum Beispiel mit Initiativen wie WP Campus Connect in Indien und einem umfassenden WordPress-Lernprogramm vermittelt wird. 

Mary Hubbard präsentiert das Online-Lernprogramm für WordPress beim Wordcamp Tokio.
Mary Hubbard über das Online-Lernprogramm für WordPress.

Ein weiterer interessanter Aspekt ist das Projekt Openverse, das bisher 884 Millionen kostenlose Bilder und Audiodateien bereitstellt und auch für andere CMS-Systeme zugänglich ist. 

Technische Neuerungen und offene Fragen

In der Q&A-Session wurden Herausforderungen im Zusammenhang mit Social-Media-Plattformen wie Instagram und Facebook diskutiert. Mullenweg antwortete mit dem Hinweis auf offene Plattformen wie Mastodon und Bluesky als Alternativen, die keine Sichtbarkeitsabstrafungen vornehmen, wenn ein Posting Links enthält. 

Insgesamt war „State of The Word“ wieder eine wertvolle Plattform für den Austausch über technologische Innovationen und strategische Ausrichtungen in der WordPress-Welt. Es bleibt spannend zu sehen, wie sich diese Entwicklungen in der Zukunft entfalten werden!