Patchstack-Add-on blockt 11,9 Millionen Bedrohungen für ManageWP

ManageWP und Patchstack berichten, dass das von Patchstack betriebene Add-on „Vulnerability Protection“ in sechs Monaten mehr als 11,9 Millionen Bedrohungen auf geschützten WordPress-Websites blockiert hat. Die Zahl stammt aus einer Fallstudie, die Patchstack am 24. August 2026 veröffentlicht hat, und quantifiziert, was die beiden Unternehmen als eine portfolioweite Sicherheitslösung für Agenturen beschreiben, die viele Kunden-Websites gleichzeitig verwalten.

Der Kontext hinter der Zahl ist für jeden Website-Besitzer wichtig. Patchstack weist darauf hin, dass Angreifer die am stärksten zielgerichteten Schwachstellen in einer mittleren Zeit von fünf Stunden ausnutzen und dass für fast die Hälfte dieser Schwachstellen zum Zeitpunkt ihrer Veröffentlichung kein Update verfügbar ist. Darüber hinaus fügt die WordPress.org-Richtlinie „Protect the Shire“, die seit Juni 2026 in Kraft ist, eine bis zu 24-stündige Verzögerung bei jeder Veröffentlichung von Plugins und Themes hinzu, bevor sie Websites erreicht. Diese Verzögerung soll dem WordPress-Ökosystem Zeit geben, Code zu überprüfen, aber für eine Agentur bedeutet sie auch, dass eine bekannte Schwachstelle länger auf Live-Websites ungepatcht bleiben kann. Laut der Fallstudie schafft diese Kombination aus schnellem Angreiferhandeln und langsamer Update-Verfügbarkeit eine Lücke, die manuelles Aktualisieren allein nicht schließen kann.

Die in der Fallstudie beschriebene Lösung ist ein natives Add-on im ManageWP-Dashboard. Patchstack unterstützt ManageWPs Vulnerability Protection seit Februar 2026. Sobald das Add-on aktiviert ist, können Agenturen die Schwachstellenbelastung jeder Kunden-Website in einer Ansicht sehen und den Schutz für das gesamte Portfolio aktivieren. Es ist nicht erforderlich, sich bei jeder Website separat anzumelden, es gibt keine Codeänderungen auf den Kunden-Websites und kein Warten auf ein Update. Die Fallstudie zeigt auch, dass der Schwachstellenschutz als Teil der checklistenartigen Navigation von ManageWP erscheint, sodass er zu einem routinemäßigen Bestandteil des Agentur-Workflows wird und nicht zu einem separaten Sicherheitstool.

ManageWP und Patchstack erklären, dass bei Identifizierung einer Schwachstelle automatisch Minderungsregeln auf jede geschützte Website angewendet werden. Diese Regeln schließen die Lücke, bevor ein Patch existiert oder bevor ein gepatchtes Plugin oder Theme das WordPress.org-Überprüfungsfenster passiert. Das Ergebnis ist laut Fallstudie, dass Patchstack in sechs Monaten mehr als 11,9 Millionen Bedrohungen auf Websites blockiert hat, die über das ManageWP-Add-on geschützt wurden, und keine dieser geschützten Websites benötigte ein Notfall-Update oder einen manuellen Patch. Die Fallstudie listet drei konkrete Ergebnisse auf: mehr als 11,9 Millionen blockierte Bedrohungen, null Codeänderungen auf jeder geschützten Kunden-Website und eine Dashboard-Ansicht, die die Website-für-Website-Triage ersetzt.

Predrag Zdravkovic, in der Fallstudie als Vertreter von ManageWP identifiziert, beschreibt die Partnerschaft als einen Wandel von der Schwachstellensichtbarkeit zum Schutz in großem Maßstab. Er sagt, Agenturen brauchen mehr als eine Liste von Problemen; sie brauchen proaktive Sicherheit, die auf jeder Kunden-Website funktioniert. Das Zitat im Artikel besagt, dass ManageWP seinen Kunden durch die Partnerschaft mit Patchstack proaktive Sicherheit direkt im ManageWP-Dashboard bietet und ihnen hilft, aufkommenden Bedrohungen in ihrem gesamten Portfolio einen Schritt voraus zu sein, und dass das Blockieren von mehr als 11,9 Millionen Bedrohungen in sechs Monaten beweist, was möglich ist, wenn Sicherheit in den Workflow integriert ist.

Die Fallstudie endet mit einem zukunftsweisenden Hinweis. Für ManageWP-Benutzer ist die Erwartung weniger Notfall-Tickets und weniger Kundenanrufe über gehackte Websites, weil der Schutz das gesamte Portfolio abdeckt und nicht nur die Websites, an deren Update jemand gedacht hat. Die beiden Teams sagen, dass sie eng zusammenarbeiten, um Notizen auszutauschen, Randfälle zu testen und sich persönlich zu treffen, um präventive Sicherheit zum Funktionieren zu bringen. Für Website-Besitzer und Agenturen, die mehrere WordPress-Websites verwalten, ist die zugrunde liegende Lektion, dass Echtzeit-Schwachstellenschutz das Fenster zwischen Offenlegung und Angriff verkleinern kann. Leser, die ihr eigenes WordPress-Hosting verwalten, möchten möglicherweise auch ihre Hosting-Umgebung überprüfen; Dienste wie AEU Hosting bieten verwaltetes WordPress-Hosting mit integrierten Sicherheitsmaßnahmen, die ein dediziertes Schwachstellenschutz-Add-on ergänzen können.