Zum Inhalt springen LFW 
Empfohlen Sicherheit PHP2Shell (CVE-2026-109618 und CVE-2026-109619): was wir geprüft haben und was wir tun würden PHP hat am 21. Oktober 2026 zwei kritische Schwachstellen behoben, CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell. Was wir auf unseren eigenen Servern geprüft haben, was Regierungen Organisationen geraten haben und welche Schritte wir bei einer Website unternehmen würden, die auf WordPress oder Drupal läuft. 
Leland Fiegel· 8 Min. Lesezeit - Sicherheit Brotli-Schwachstelle in Node.js (CVE-2026-111497): Wir nutzten eine betroffene Version, haben sie gepatcht und keine Anzeichen einer Ausnutzung gefunden Node.js hat am 21. Oktober 2026 CVE-2026-111497 und neun weitere Schwachstellen behoben. LFW.com läuft auf Node.js. Wie uns das betraf, wie wir am selben Tag gepatcht haben, wie wir geprüft haben, dass niemand die Lücke ausgenutzt hat, und was Sie auf Ihren eigenen Systemen prüfen sollten. Leland Fiegel· 5 Min. Lesezeit
- Formulare Webformulare, die Menschen wirklich absenden Ein Leitfaden zu den Formularen, mit denen sich Menschen anmelden, verlängern, bewerben und Kontakt aufnehmen, mit einem funktionierenden Beispiel für jedes Muster: Eingabemasken, Fehlermeldungen, Tippfehler in E-Mail-Adressen und mehr. Leland Fiegel· 12 Min. Lesezeit
- Befunde des Audits Was ein Fremder in einer Minute über Ihre Website erfährt Was ein neugieriger Besucher, ein Anbieter oder ein unfreundlicher Scanner in etwa einer Minute über Ihre Website lesen kann, und wie das kostenlose Audit dieselben Prüfungen für Sie durchführt. Leland Fiegel· 4 Min. Lesezeit
- Befunde des Audits Anmeldenamen sind die halbe Anmeldung Standardmäßig listet WordPress den Anmeldenamen jedes Autorenkontos für alle auf, die danach fragen, sodass Angreifer nur noch die Passwörter erraten müssen. Vier Änderungen schließen die Liste, ohne jemanden auszusperren. Leland Fiegel· 3 Min. Lesezeit
- Befunde des Audits Ein Farbwert: Kontrast beheben ohne Neugestaltung Hellgrauer Text auf Weiß ist der häufigste Befund zur Barrierefreiheit überhaupt, und die Korrektur ist meist ein einziger Farbwert in der Palette des Themes. Leland Fiegel· 3 Min. Lesezeit
- Befunde des Audits Videos einbetten, ohne die Barrierefreiheit zu beeinträchtigen Ein eingefügter YouTube-Link kommt ohne Namen für Screenreader und oft ohne Untertitel. Was ein eingebettetes Video braucht und wie Sie es ergänzen, ohne das Video selbst anzufassen. Leland Fiegel· 3 Min. Lesezeit
- Befunde des Audits Warum die Seite eine Sekunde lang leer bleibt Wenn eine Seite eine Sekunde lang weiß bleibt, wartet der Browser meist auf ein Stylesheet, eine Schrift oder ein Skript an der falschen Stelle. Drei Änderungen beenden das Warten auf den meisten Websites. Leland Fiegel· 4 Min. Lesezeit
- Betrieb Ihr Hoster ist nicht Ihr Webteam Gutes Hosting ist unverzichtbar, aber es ist nur ein Teil des Betriebs einer Website. Wie Sie einen verwalteten Hoster für WordPress bewerten, was der Hoster übernehmen sollte und wofür es weiterhin ein Webteam braucht. Leland Fiegel· 3 Min. Lesezeit
- Betrieb Was Website-Betreuung wirklich umfasst Plugin-Updates sind ein kleiner Teil der Website-Betreuung. Eine brauchbare Vereinbarung legt auch fest, wer die übrige Arbeit erledigt, wo Routinearbeit endet und wie schnell Sie eine Antwort erhalten. Leland Fiegel· 3 Min. Lesezeit