SEO diese Woche: PHP-Notfallpatch, Google gegen Plattform-Spam, AI Overviews bei 80 %

Diese Woche begann SEO mit IT-Sicherheit. Eine kritische Lücke in PHP, der Grundlage der meisten WordPress-Websites, zwang viele Betreiber zu Notfall-Updates oder kurzen Abschaltungen. Gleichzeitig verschärft Google die Regeln für nutzergenerierte Seiten, und AI Overviews erscheinen bei immer mehr Suchen. Die wichtigsten Punkte.

Kritische PHP-Lücken: sofort aktualisieren

Am 21. Oktober hat das PHP-Projekt vor zwei kritischen Schwachstellen gewarnt (CVE-2026-109618 und CVE-2026-109619). Sie können Angreifern das Ausführen von Code auf dem Server ermöglichen. Betroffen sind alle PHP-Installationen, die Web-Anfragen bedienen. Behoben ist das Problem in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter erhalten vom Projekt keine Updates mehr; hier hilft nur ein Patch des Hosters oder der Wechsel auf eine unterstützte Version. Übergangslösungen senken laut PHP-Team das Risiko, machen die Installation aber nicht sicher.

Website abschalten, ohne Rankings zu verlieren

John Mueller von Google riet am selben Tag: Wer die Website zum Patchen vom Netz nimmt, sollte HTTP 503 ausliefern, nicht 404, 500 oder einen Timeout. Am besten geschieht das außerhalb von PHP, etwa über DNS oder ein CDN. Googles Dokumentation ergänzt: 503 eignet sich für Schließungen von ein bis zwei Tagen, mit retry-after-Header. Eine komplette Abschaltung sollte höchstens wenige Tage dauern. Die robots.txt darf keinen 503 liefern, sonst stoppt das Crawling ganz.

Google: Nutzerseiten gehören nicht automatisch in die Suche

Am 26. Oktober hat Google seine Anleitung gegen nutzergenerierten Spam erweitert. Plattformen, auf denen Nutzer geteilte Seiten, generierte Inhalte oder Web-Apps erstellen, sollen festlegen, was für die Suche gedacht ist. Seiten zum Teilen, für Zusammenarbeit oder als Werkzeug sollen standardmäßig noindex erhalten oder per robots.txt gesperrt werden. Außerdem empfiehlt Google, in der Search Console auf plötzliche Sprünge bei indexierten Seiten, Impressionen oder Suchanfragen zu achten. WordPress wird als Beispiel genannt, die Regeln gelten also auch für Websites mit offenen Kommentaren und Formularen.

Am 23. Oktober bestätigte Google in der Dokumentation zudem: Wörter in URLs besser mit Bindestrich (-) trennen, nicht mit Unterstrich (_).

AI Overviews bei über 80 % der Suchen, Rankings unruhig

Search Engine Roundtable meldete am 26. Oktober auf Basis von Daten von Semrush, SE Ranking und seoClarity, dass AI Overviews bei über 80 % der Google-Suchen erscheinen. SE Ranking misst 82,5 % bei US-Markensuchen, seoClarity über 62 % der Anfragen. Die Quellen messen Unterschiedliches, die 80 % sind also ein Richtwert. Am 24. Oktober zeigten Tracking-Tools starke Ranking-Schwankungen. Google hat nichts bestätigt; das Status-Dashboard nennt seit dem Spam-Update im September kein neues Update.

Google Business Home im geschlossenen Test

Google testet Business Home, eine neue Oberfläche auf Basis von Gemini-Modellen, die Unternehmensprofil, Google Ads, Merchant Center und YouTube verbindet. Derzeit ist es eine geschlossene Beta für ausgewählte Branchen in den USA und Großbritannien, nur auf Einladung.

Was das für Ihr Unternehmen bedeutet

1. PHP-Version heute prüfen. Fragen Sie Ihren Hoster, ob der Server auf 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 läuft. Muss die Website offline gehen, dann mit 503 und so kurz wie möglich. Eine ausgenutzte Lücke kann auch eine meldepflichtige Datenpanne nach DSGVO sein.
2. Spam-Einfallstore schließen. Wenn Ihre Website Kommentare, Foren oder Nutzerseiten hat, setzen Sie noindex, wo keine Suche nötig ist, und prüfen Sie monatlich den Indexierungsbericht in der Search Console.
3. Für KI-Antworten schreiben. Wenn AI Overviews die meisten Suchen begleiten, haben Leistungsseiten mit klaren Antworten, Preisen und Kontakt die besten Chancen, zitiert zu werden.

Wenn wir Sicherheit und Sichtbarkeit Ihrer Website prüfen sollen, sehen Sie sich unsere Leistung SEO an oder schreiben Sie uns.