<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>WordPress on palm.dev</title><link>https://palm.dev/tags/wordpress/</link><description>Recent content in WordPress on palm.dev</description><generator>Hugo</generator><language>de-DE</language><managingEditor>mail@palm.dev (Alexander Palm)</managingEditor><webMaster>mail@palm.dev (Alexander Palm)</webMaster><lastBuildDate>Fri, 31 Jul 2026 16:47:35 +0200</lastBuildDate><atom:link href="https://palm.dev/tags/wordpress/index.xml" rel="self" type="application/rss+xml"/><item><title>wp2shell: Wie ein Tag Vorsprung über Kompromittierung entscheidet</title><link>https://palm.dev/blog/wp2shell-wordpress-update-timing/</link><pubDate>Fri, 31 Jul 2026 00:00:00 +0200</pubDate><author>mail@palm.dev (Alexander Palm)</author><guid>https://palm.dev/blog/wp2shell-wordpress-update-timing/</guid><description>&lt;p&gt;Ich geb&amp;rsquo;s zu: Als die Meldung über die neue kritische WordPress-Lücke reinkam, hab ich erstmal kurz geschluckt. Nicht wegen der Lücke selbst – die kommen und gehen –, sondern wegen des Datums. Ich hatte am 17.07. gepatcht. Die ersten Exploit-Versuche liefen laut meinen Logs am 18.07. an.&lt;/p&gt;
&lt;p&gt;Ein Tag. Das war&amp;rsquo;s.&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;&lt;em&gt;Hätte ich das Update aufgeschoben – &amp;ldquo;mach ich nächste Woche, ist ja nur ein Blog&amp;rdquo; – wäre ich vermutlich mit dabei gewesen.&lt;/em&gt;&lt;/p&gt;</description></item></channel></rss>