Zum Inhalt springen
SocialNow

Kostenloser Security-Scan

Ist deine Website sicher?

Wie und was wir messen.

  1. NintendoDexerto(öffnet in einem neuen Tab)
  2. WikipediaMashable(öffnet in einem neuen Tab)Wikipedia, PHP2Shell(öffnet in einem neuen Tab)
  3. Deutschland, ITZBundMashable(öffnet in einem neuen Tab)
  4. Finnland, ValtoriMashable(öffnet in einem neuen Tab)
  5. Belgien, Auswärtige AngelegenheitenMashable(öffnet in einem neuen Tab)
  6. Niederlande, Overheid.nlMashable(öffnet in einem neuen Tab)Wikipedia, PHP2Shell(öffnet in einem neuen Tab)
  7. W3Techs, Nutzung von Serversprachen, Stand August 2026. w3techs.com(öffnet in einem neuen Tab)

Sprich mit Steef oder Michelle.

Plane ein ausführliches Gespräch oder sichere dir das kostenlose Update deiner aktuellen Systeme. Weil uns das alle betrifft, führen wir die wichtigsten Updates vorübergehend kostenlos durch.

Das kannst du schon selbst tun.

  1. Frag deinen Hosting-Anbieter, ob PHP auf 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder neuer aktualisiert wurde, oder auf dessen Paket mit dem zurückportierten Fix. Bitte um eine schriftliche Bestätigung.
  2. Verwaltest du den Server selbst? Aktualisiere PHP über deine Paketverwaltung (apt oder dnf) und starte danach PHP-FPM oder Apache neu. Sonst läuft einfach die alte Version weiter.
  3. Läuft bei dir PHP 8.1 oder älter? Dafür kommt möglicherweise kein Fix. Wähle in deinem Hosting-Panel (hPanel, cPanel oder Plesk) eine neuere PHP-Version und teste danach deine Website.
  4. Kannst du nicht sofort aktualisieren? Nimm deine Website vorübergehend offline oder in den Wartungsmodus. Das raten auch die NSA und das britische NCSC.2,3
  5. Prüfe auch deine anderen Websites und Subdomains beim selben Hosting. Jede Website kann eine andere PHP-Version nutzen.
  6. Nach dem Update: Schau nach, ob unbekannte Admins oder neue Dateien dazugekommen sind, ändere deine Passwörter und sorge für ein aktuelles Backup außerhalb des Servers.
  7. Aktualisiere auch dein CMS, deine Plugins und Themes und entferne, was du nicht nutzt. Das ist gute Pflege, aber es behebt die PHP-Lücke selbst nicht.

Die PHP-Version zu verbergen (expose_php=Off) macht dich weniger sichtbar, repariert aber nichts.

  1. PHP, ChangeLog 8, 21. Oktober 2026. php.net
  2. NCSC (Vereinigtes Königreich), Critical security issue affecting PHP, Oktober 2026. ncsc.gov.uk
  3. NSA-Hinweis zu php2shell, wie von TweakTown berichtet, 22. Oktober 2026. tweaktown.com

Häufige Fragen.

Was ist php2shell?

Eine schwere Lücke in PHP, der Sprache, auf der etwa 70 % der Websites laufen.1 Seit dem 21. Oktober 2026 gibt es einen Fix in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Behörden in den Niederlanden, Deutschland, Finnland, Belgien und Frankreich nahmen Websites vorübergehend vom Netz.2

Was bedeutet „Deine Website schirmt das ab.“?

Dein Server zeigt nicht, welche PHP-Version er nutzt, oder wir konnten deine Website nicht lesen. Das ist an sich gut, aber dadurch sehen wir von außen nicht, ob PHP aktualisiert wurde. Buche einen Call oder füll das Formular aus, dann schauen wir gemeinsam hin.

Ist Grün eine Garantie?

Nein. Grün bedeutet, dass die Version, die dein Server zeigt, den Fix enthält. Es sagt nichts über einen früheren Einbruch, andere PHP-Versionen auf demselben Server oder den Rest deiner Website.

  1. W3Techs, Nutzung von Serversprachen, Stand August 2026. w3techs.com
  2. The Next Web, 21. Oktober 2026. thenextweb.com

Sichere dir dein kostenloses Update.