WordPress Meetup Vienna

Join us for an evening about WordPress 7.0 and AI, Enterprise Contentmanagementsystems for governmental websites in Europe, and get the news from WordCamp Europe in Krakow – one month ago.

🕡 18:30 live, SAE Vienna, Kaisersaal, 1st floor

• Rückblick WordCamp Europe in Krakau/Polen Anfang Juni 2026
• Vorschau WordCamp Europe in Málaga/Spanien vom 27.–29.5.2027.

⏱️ 19:00 – Simon Kraft:
“WordPress und KI”
An „KI“ kommt man dieser Tage schwer vorbei. Und auch in WordPress 7.0 haben erste „KI“-Funktionen Einzug gehalten.
Bei diesem Meetup schauen wir uns die neuen Möglichkeiten an und sprechen im Allgemeinen über verschiedene Einsatzmöglichkeiten von „KI“.

⏱️ 20:00 – Martin Mucha, and Nico Grienauer:
“Governmental CMS”
Du willst für die öffentliche Verwaltung eine Website gestalten? Dann ist es gut zu wissen, welche Contentmanagementsysteme im Regierungsbereich eingesetzt werden:

Martin Mucha berichtet über TYPO3, das in Deutschland bereits über 35 % der digitalen Infrastruktur der Bundesregierung bereitstellt und das offizielle CMS der Regierung ist (“Government Site Builder – GSB).
In Österreich nimmt die Schweizer Lösung Magnolia (inoffiziell) diesen Platz ein.

Nico Grienauer wiederum zeigt die Bedeutung von Drupal in der EU.

Join us for an evening about WordPress Security, Open Source, and the Cyber Resilience Directive (CRA).

🕡 18:30 live, SAE Vienna, Kaisersaal, 1st floor

• Infornationen zu MeetUps und WordCamps

⏱️ 18:45 – Robert Abela, CEO Melapress;
“The Attacker That Never Logged In”
Session Hijacking, Stolen Cookies, and the Blind Spot in WordPress Security

They didn't guess the password. They didn't break 2FA, bypass the firewall, or trigger a single alert. The activity log shows no failed attempts, no unusual login times, no new accounts created.

And yet, the attacker is inside your WordPress site, accessing your WordPress dashboard.

Session hijacking leaves no login trace, because the attacker never logged in. They took an authentication cookie and reused an existing session. To WordPress, every request looks legitimate; the real user's credentials, their 2FA, their login restrictions, none of it applies. The session was already authenticated.

Most WordPress security advice is built around hardening and protecting, however, that leaves a critical blind spot: what happens after authentication succeeds?

In this talk, we'll walk through how WordPress creates and validates authentication cookies and session tokens, explore the real-world scenarios where sessions get stolen, and map out what an attacker can do with a hijacked session before the damage becomes visible.

Then we'll get practical. We will look into how session visibility, timeout policies, concurrent login controls, device recognition, and activity logging that captures post-login behaviour are the controls that catch what firewalls and 2FA miss.

Firewalls, 2FA, and passkeys are essential. This talk covers what comes after them.

⏱️ 20:00 – René Pfeiffer:
“Cyber Resilience Directive (CRA) und Freie Software”
Die EU Cyber Resilience Directive (CRA) ist aktiv und wird in den nächsten Jahren umgesetzt. Ziel ist es, digitale Produkte mit einem Mindestmaß an Sicherheit zu versehen. Damit sind Hersteller und Vertriebsfirmen gezwungen, Sicherheit in ihre Produkte einzubauen. Der Vortrag beleuchtet, wie das funktionieren soll, und was das für Komponenten bedeutet, die aus der Freien Software kommen.

Join us for an evening about WordPress, Multisites, and agile project-management.

🕡 18:30 live, SAE Vienna, Kaisersaal, 1st floor

• Infornationen zu MeetUps und WordCamps

⏱️ 18:45 – Katharina Brozek:
“WordPress Multisites”

⏱️ 19:45 – You:
“Your Topic”

Join us for an evening about WordPress Plug-Ins, and development.

🕡 18:30 live, SAE Vienna, Kaisersaal, 1st floor

• Infornationen zu MeetUps und WordCamps

⏱️ 18:45 – Felix Grohs:
“WordPress Plugin-Entwicklung und Deployment”

⏱️ 19:45 – Helmut Wandl:
“Meine PlugIns für WordPress Developer”