WordPress-Updates
Warum regelmäßige Updates in WordPress so wichtig sind!
Warum ist das Installieren von Updates in WordPress so wichtig?
WordPress ist die am weitesten verbreitete Software für Websites. Schätzungsweise 25% aller Websites weltweit werden damit betrieben, Tendenz steigende. Das ist unglaublich viel, oder?
Leider macht WordPress genau das auch zu einem beliebten Angriffsziel. Mit relativ wenig Aufwand kann man, hat man einmal eine erfolgreiche Angriffsmöglichkeit gefunden, sehr viele Websites angreifen, um z.B. Daten zu stehlen oder die Seiten zu zerstören. Zudem ist WordPress Open Source, d.h. jeder kann den Quellcode ansehen und gezielt nach Lücken suchen.
Da WordPress permanent weiterentwickelt wird, passiert es naturgemäß auch relativ häufig, dass neue Sicherheitslücken entstehen und entdeckt werden. Zum Glück werden diese auch sehr zeitnah behoben. Dafür ist es aber essentiell, dass du deine WordPress-Version auch immer auf dem aktuellsten Stand hältst, indem man regelmäßig Updates installiert.
Welche Arten von Updates gibt es und wie wichtig sind diese?
WordPress besteht aus 3 grundlegenden Komponenten: WordPress selbst, auch WordPress Core genannt (im Prinzip das, was man am Anfang installiert hat), die Plugins und die Themes. Für alle drei Bestandteile kann es Updates geben.
Generell gilt: Es ist ratsam, vor jeder Aktualisierung ein Backup durchzuführen. Nach der Installation von Updates sollte man prüfen, ob deine Website noch genauso aussieht und funktioniert wie vorher. Falls ein Caching-Plugin verwendet wird (z.B. W3 Total Cache oder Cachify) solltest man den Cache nach jeder Aktualisierung leeren.
WordPress Core
Updates für WordPress selbst sind extrem wichtig. Sie können neben neuen und weiterentwickelten Features auch Bugfixes (Fehlerbehebungen) sowie Behebungen von neu entdeckten SIcherheitslücken beinhalten. Außerdem können sie ggf. Inkompatibilitäten zu beliebten Plugins beheben.
Den WordPress-Kern aktuell zu halten, ist einer der wichtigsten Schritte zur sicheren Website und sollte unbedingt ernst genommen werden. Je schneller man eine WordPress-Aktualisierung installiert, desto besser.
Plugins
Plugin-Updates in WordPress sind ebenfalls sehr wichtig. Plugins haben nämlich ebenfalls kompletten Zugriff auf die Datenbank und teilweise auf das Dateisystem – können also potentiell viel Schaden anrichten und kritische Sicherheitslücken darstellen.
Leider passiert es hin und wieder, dass neuere Versionen von Plugins nicht mit der aktuellsten WordPress-Version kompatibel sind. In so einem Fall empfehle ich, lieber WordPress in der aktuellsten Version zu betreiben und das Plugin in einer älteren Version zu belassen.
Themes
Die Aktualisierung von Themes ist weniger wichtig. Themes steuern hautpsächlich die Darstellung und enthalten selten kritische Sicherheitslücken. Zudem besteht das Risiko, dass ein Theme-Update die Darstellung auf unerwünschte Weise verändert.
Trotzdem würde ich empfehlen, auch das Theme immer aktuell zu halten.