Im Oktober 2026 gab es einige wichtige Entwicklungen rund um Website-Sicherheit, Suchmaschinen und künstliche Intelligenz. Kritische Schwachstellen in PHP sorgten für dringenden Handlungsbedarf, während Google neue Funktionen für die KI-Suche und den Unternehmenseinsatz von Gemini vorstellte. Auch beim Thema Browsersicherheit gibt es Neuigkeiten.
Wir haben vier Entwicklungen zusammengestellt, die Unternehmen und Digitalverantwortliche kennen sollten.
Kritische PHP-Sicherheitslücken: Was Websitebetreiber jetzt wissen müssen
Im Oktober wurden zwei kritische Sicherheitslücken in PHP bekannt, die erhebliche Risiken für Websites und Webanwendungen darstellen können. PHP ist eine weitverbreitete Programmiersprache, die unter anderem bei Content-Management-Systemen wie WordPress zum Einsatz kommt.
Die Schwachstellen mit den Kennungen CVE-2026-109618 und CVE-2026-109619 ermöglichen unter bestimmten Voraussetzungen die Ausführung von Schadcode auf betroffenen Servern, ohne dass sich Angreifer zuvor authentifizieren müssen. Die europäische Cybersicherheitsagentur ENISA und CERT-EU riefen Organisationen deshalb am 21. Oktober dazu auf, ihre Systeme schnellstmöglich zu überprüfen und verfügbare Sicherheitsupdates einzuspielen.
Welche PHP-Versionen sind betroffen?
Sicherheitsupdates wurden für die Versionszweige PHP 8.2, 8.3, 8.4 und 8.5 veröffentlicht. Ältere, nicht mehr regulär unterstützte Versionen sind ebenfalls besonders kritisch zu prüfen. Am 23. Oktober informierte CERT-EU außerdem über eine weitere Schwachstelle, die allerdings nur ungewöhnliche Anwendungskonfigurationen betrifft.
Für Unternehmen bedeutet das: Auch wenn ihre Website auf den ersten Blick problemlos funktioniert, kann im Hintergrund Handlungsbedarf bestehen. Entscheidend ist, welche PHP-Version tatsächlich auf dem Server läuft, ob Sicherheitsupdates installiert wurden und welche weiteren Softwarekomponenten eingesetzt werden.
Gerade bei WordPress-Websites ist es sinnvoll, neben Plugins und Themes auch die zugrunde liegende Serverumgebung regelmäßig zu überprüfen. Denn die Sicherheit einer Website hängt von mehreren technischen Komponenten ab.
Unser Tipp: Unternehmen sollten gemeinsam mit ihrem Hosting- oder Webentwicklungspartner prüfen, ob betroffene Systeme vollständig aktualisiert wurden. Besonders öffentlich erreichbare Anwendungen sollten dabei Priorität haben.
Google macht Quellen in KI-Suchergebnissen sichtbarer
KI-generierte Antworten sind mittlerweile ein fester Bestandteil der Weiterentwicklung von Google Search. Mit AI Overviews und AI Mode können Nutzer*innen Informationen direkt innerhalb der Suchoberfläche erhalten. Für Websitebetreiber stellt sich dabei zunehmend die Frage, wie ihre Inhalte weiterhin sichtbar bleiben.
Am 15. Oktober kündigte Google mehrere Anpassungen an, die den Zugang zu weiterführenden Quellen erleichtern sollen.
Unter anderem sollen Links häufiger direkt innerhalb KI-generierter Antworten erscheinen und prominenter platziert werden. Zusätzlich testet Google besondere Bereiche für offizielle Websites, etwa wenn Nutzer*innen eine bestimmte Anlaufstelle suchen. Auch die Darstellung von Nachrichtenquellen und weiterführenden Artikeln wird überarbeitet.
Die Neuerungen sollen es Nutzer*innen erleichtern, von einer KI-Antwort zur ursprünglichen Informationsquelle zu gelangen.
Was bedeutet das für Unternehmen?
Für Websites und Content-Verantwortliche bleibt die Qualität der eigenen Inhalte ein wichtiger Faktor. Wer relevante Fragen verständlich beantwortet, Fachwissen nachvollziehbar aufbereitet und eindeutige Informationen bereitstellt, schafft eine gute Grundlage für seine digitale Sichtbarkeit.
Ob die neuen Darstellungsformen tatsächlich zu mehr Website-Traffic führen, muss sich allerdings erst zeigen. Denn ein sichtbarer Quellenlink bedeutet noch nicht automatisch, dass Nutzer*innen ihn auch anklicken.
Die Entwicklung zeigt dennoch, wie wichtig es geworden ist, die eigene Website auch im Hinblick auf KI-gestützte Suchergebnisse zu betrachten.
Google Cloud stellt Gemini Agent für Unternehmen vor
Mit dem Gemini Agent hat Google Cloud am 8. Oktober einen neuen KI-Assistenten für den Unternehmenseinsatz angekündigt. Ziel ist es, komplexere Aufgaben über eine zentrale KI-Oberfläche bearbeiten zu können.
Anders als bei einer einfachen Frage an einen Chatbot soll der Gemini Agent mehrstufige Arbeitsprozesse planen, passende Werkzeuge einsetzen und Informationen aus angebundenen Unternehmenssystemen berücksichtigen können.
Google beschreibt beispielsweise Anwendungsbereiche wie die Recherche und Aufbereitung von Informationen, das Erstellen von Dokumenten, die Unterstützung bei Entwicklungsaufgaben oder die Bearbeitung von Tätigkeiten innerhalb bestehender Arbeitsumgebungen.
Dafür soll der Agent auf freigegebene Unternehmensinformationen zugreifen, verschiedene Arbeitsschritte miteinander verbinden und Ergebnisse in den Anwendungen bereitstellen können, in denen Mitarbeitende bereits arbeiten.
Welche Möglichkeiten ergeben sich daraus?
Für Unternehmen ist besonders interessant, dass KI zunehmend ganze Arbeitsabläufe unterstützen kann. Denkbar sind beispielsweise automatisierte Recherchen, vorbereitete Auswertungen oder die Erstellung von Dokumenten auf Grundlage vorhandener Informationen.
Damit solche Systeme zuverlässig eingesetzt werden können, spielen klare Berechtigungen, die Qualität der zugrunde liegenden Daten und nachvollziehbare Kontrollprozesse eine wichtige Rolle.
Google stellt beim Gemini Agent deshalb auch Sicherheits-, Verwaltungs- und Governance-Funktionen für Unternehmen in den Vordergrund.
Wie groß der tatsächliche Nutzen im Arbeitsalltag ist, hängt letztlich davon ab, wie gut sich die Lösung in bestehende Prozesse integrieren lässt.
Google Chrome warnt jetzt deutlicher vor unsicheren HTTP-Verbindungen
Google hat im Oktober eine weitere Sicherheitsfunktion für Chrome eingeführt. Seit dem 21. Oktober fordert der Browser Nutzer*innen standardmäßig zu einer Bestätigung auf, bevor eine unverschlüsselte HTTP-Verbindung aufgebaut wird.
Bisher wurden entsprechende Websites vor allem über Hinweise wie „Nicht sicher“ gekennzeichnet. Die neue Warnung erscheint bereits vor dem Verbindungsaufbau und soll Nutzer*innen so besser vor möglichen Risiken schützen.
Der Hintergrund: Bei einer HTTP-Verbindung können übertragene Daten unter bestimmten Umständen von Dritten mitgelesen oder manipuliert werden. HTTPS schützt die Verbindung dagegen durch Verschlüsselung.
Chrome verwendet dafür die Funktion „Immer sichere Verbindungen verwenden“. Bei bestimmten lokalen Netzwerkadressen gibt es Ausnahmen.
Warum ist das für Websitebetreiber relevant?
HTTPS gehört längst zu den grundlegenden technischen Anforderungen an eine professionelle Website. Eine zusätzliche Browserwarnung kann Besucher*innen verunsichern und im ungünstigsten Fall dazu führen, dass sie eine Website verlassen.
Unternehmen sollten deshalb sicherstellen, dass ihre Website vollständig über HTTPS erreichbar ist. Dazu gehört auch, dass Weiterleitungen korrekt eingerichtet sind, Zertifikate gültig bleiben und eingebundene Ressourcen sicher geladen werden.
Die Änderung unterstreicht, welchen Stellenwert technische Sicherheit für eine zuverlässige Nutzererfahrung hat.
Was daraus hängen bleibt
Die Entwicklungen im Oktober zeigen, wie vielfältig die Anforderungen an moderne Websites und digitale Prozesse geworden sind. Sicherheitsupdates müssen zeitnah umgesetzt werden, während neue KI-Funktionen zusätzliche Möglichkeiten für die Suche und den Arbeitsalltag eröffnen.
Für Unternehmen lohnt es sich, sowohl die technische Grundlage ihrer digitalen Präsenz regelmäßig zu überprüfen als auch neue Entwicklungen aufmerksam zu verfolgen. So lassen sich Risiken frühzeitig erkennen und neue Möglichkeiten gezielt nutzen.
