Als im Oktober 2026 kritische PHP-Sicherheitslücken bekannt wurden, musste auch ekir.de vorsorglich vom Netz genommen werden. Nach mehr als 25 Jahren Verantwortung für den Internetauftritt der Evangelischen Kirche im Rheinland frage ich mich: Wie viel technische Eigenständigkeit können sich Kirchengemeinden heute noch leisten? Warum ein eigenes Design zum Sicherheitsrisiko werden kann – und weshalb ein zentral verwalteter WordPress-Baukasten oft die bessere Lösung ist.