NextSupportKritische PHP-Sicherheitslücke. Wir aktualisieren Ihre Website für Sie.
Über die Lücke php2shell gelangt ein Angreifer ohne Passwort auf den Server. Betroffen sind Websites mit WordPress, Joomla und eigene PHP-Anwendungen. Wir sichern Ihre Website, stellen sie auf eine unterstützte PHP-Version um, prüfen sie und übergeben Ihnen ein schriftliches Protokoll.
Seit dem 21. Oktober 2026 warnen CERT-EU und nationale Cybersicherheitsbehörden in ganz Europa, darunter das BSI, das britische und das niederländische NCSC sowie die tschechische NÚKIB.
Die Prüfung dauert wenige Sekunden und ist kostenlos.
Ist meine Website betroffen?
Geben Sie die Adresse Ihrer Website ein. Wir prüfen, ob sie mit PHP läuft, und vergleichen die Version – sofern der Server sie verrät – mit den gepatchten Versionen.
Wir laden nur die öffentliche Startseite der Website, genau wie ein normaler Browser. Wir testen und ändern nichts. Die Prüfung dauert wenige Sekunden.
Ein starkes Passwort hilft diesmal nicht
Kein Passwort nötig
Die Lücke steckt in PHP selbst. Ein starkes Admin-Passwort oder ein Sicherheits-Plugin hilft nicht: Der Angriff erfolgt, bevor die Website überhaupt die Anmeldung prüft.
Die Details sind öffentlich
Details wurden schon vor den Updates bekannt, Proof-of-Concept-Code ist im Umlauf. Sicherheitsfirmen melden bereits Angriffsversuche.
Alte Versionen bekommen kein neues Release
Für PHP 8.1 und älter gibt es kein neues offizielles Release. Nur manche Hoster patchen sie selbst – Websites auf diesen Versionen sollten auf eine neuere umsteigen.
Vier Schritte, keine Experimente an Ihrer Live-Website
- 1Backup
Bevor wir etwas anfassen, sichern wir Dateien und Datenbank Ihrer Website.
- 2Umstieg auf neues PHP
Wir wechseln auf eine unterstützte Version (8.3 oder 8.4). Nicht auf 8.2 – deren Support endet am 31.12.2026.
- 3Prüfung der Website
Wir prüfen Startseite, wichtige Unterseiten, Formulare, den Admin-Bereich und das Fehlerprotokoll.
- 4Protokoll
Sie erhalten eine schriftliche Übersicht: was wir gemacht haben, von welcher auf welche Version und was wir als Nächstes empfehlen.
Festpreis, keine Überraschungen
Die Prüfung, ob Sie betroffen sind, ist kostenlos. Den Preis für die Arbeit kennen Sie vorab.
PHP Rescue
Website bei einem Hoster mit Verwaltungsoberfläche, WordPress oder eine einfache Website mit PHP 7.4 bis 8.x.
- Backup von Dateien und Datenbank
- Umstieg auf PHP 8.3 / 8.4
- Prüfung von Website, Formularen und Admin-Bereich
- Kontrolle des Fehlerprotokolls
- Schriftliches Protokoll
- Rückkehr zum Ausgangszustand, falls die Website nicht läuft
PHP Rescue+
Wenn nach dem Umstieg ein Plugin, das Theme oder ein Teil des Codes nicht mehr funktioniert.
- Alles aus dem Basispaket
- Bis zu 2 Stunden Kompatibilitätsanpassungen
- Update von Plugins und Theme
- Prüfung auf Anzeichen eines Einbruchs
- Empfehlungen für die weitere Zukunft der Website
Alte Website oder eigener Server
Individuelle Anwendungen, Joomla 3, ein alter Onlineshop, PHP 5.x bis 7.3 oder ein virtueller Server ohne Verwaltungsoberfläche.
- Migration der Anwendung auf neues PHP
- Bis zur Migration Zugriff nur von ausgewählten IP-Adressen
- Einfache Websites stellen wir auf statisch um, ohne PHP
- PHP-Updates und Patches auf Ihrem eigenen Server
- Wir schätzen den Preis, bevor wir beginnen
Wir arbeiten nur auf Ihren Auftrag und mit Zustimmung des Website-Inhabers.
Abends die Warnung, nachts aktualisiert
Die Updates erschienen am 21. Oktober, am Abend folgte die Warnung der tschechischen NÚKIB. Noch in derselben Nacht haben wir alle Websites und Server aktualisiert, die wir betreuen – genau dieses Vorgehen bieten wir jetzt Ihnen an.
- Webserver mit PHP noch in derselben Nacht aktualisiert, einer nach dem anderen und immer mit vorherigem Backup
- Live-Websites nur wenige Sekunden offline, während des Neustarts
- Eine ältere Anwendung bis zur Migration nur von den IP-Adressen der Filialen erreichbar
- Einfache Websites auf statisch umgestellt, ohne PHP
- Immer zuerst die Testumgebung, erst dann der Live-Betrieb
Was uns Kunden fragen
- Woran erkenne ich, ob ich betroffen bin?
- Betroffen sind Websites mit WordPress, Joomla, Drupal, selbst gehostete Onlineshops (WooCommerce, PrestaShop) und Webanwendungen in PHP. Nicht betroffen sind gehostete Plattformen wie Shopify, Wix oder Squarespace. Für eine schnelle Einschätzung geben Sie die Adresse Ihrer Website oben auf dieser Seite ein. Die meisten Server verbergen die PHP-Version nach außen, Gewissheit gibt erst ein Blick in die Verwaltung Ihres Hosters. Den übernehmen wir kostenlos für Sie.
- Aktualisiert mein Hoster PHP nicht automatisch?
- Updates innerhalb derselben PHP-Version spielen die meisten Hoster selbst ein. Von einer alten Version (7.4, 8.0, 8.1) stellen sie Sie aber nicht um und verlangen für verlängerten Support oft Geld. Den Umstieg auf eine neuere Version und die Behebung dessen, was danach nicht mehr funktioniert, überlassen sie Ihnen.
- Was, wenn die Website nach dem Umstieg nicht läuft?
- Deshalb beginnen wir mit einem Backup. Läuft die Website mit dem neuen PHP nicht und gehen die Anpassungen über den Leistungsumfang hinaus, stellen wir den Ausgangszustand wieder her und schlagen das weitere Vorgehen vor. Ohne Ihre Zustimmung entscheiden wir nichts.
- Arbeiten Sie auch außerhalb Tschechiens?
- Ja. Wir arbeiten vollständig per Fernzugriff – wo Ihre Website oder Ihr Hosting liegt, spielt keine Rolle. Wir kommunizieren auf Englisch und arbeiten zu mitteleuropäischen Geschäftszeiten.
- Welche Zugänge benötigen Sie?
- Zugang zur Verwaltung Ihres Hosters und zum Admin-Bereich der Website. Passwörter tauschen wir sicher aus, nicht per normaler E-Mail, und empfehlen, sie nach Abschluss zu ändern.
- Wie lange dauert es?
- Eine gewöhnliche Website bei einem Hoster mit Verwaltungsoberfläche schaffen wir in der Regel innerhalb eines Arbeitstages nach Erhalt der Zugänge. Ältere Websites und individuelle Anwendungen je nach Umfang – den Termin nennen wir vorab.
- Reicht ein einmaliges Update?
- Für eine Weile ja. Neue PHP-Versionen erscheinen aber jedes Jahr und jede wird nur einige Jahre unterstützt. Deshalb stellen wir direkt auf 8.3 oder 8.4 um, und im Protokoll steht, wie lange Ihre Version unterstützt wird.
Ist meine Website betroffen?
Schreiben Sie uns die Adresse Ihrer Website. Innerhalb eines Arbeitstages sagen wir Ihnen, ob die Lücke Sie betrifft und welche Leistung wir empfehlen. Die Prüfung ist kostenlos und unverbindlich.