5,0 bei bewertet

PHP2Shell: Ist Ihre Website betroffen?

Zwei kritische Sicherheitslücken in PHP erlauben Angreifern, Websites ohne Passwort zu übernehmen. Das BSI warnt mit Stufe Orange. Ich prüfe kostenlos, ob Ihre Website handeln muss, und sage Ihnen noch am selben Werktag, was zu tun ist.

Kostenloser Schnellcheck, Antwort am selben Werktag
Nur öffentlich sichtbare Informationen, kein Zugriff auf Ihre Daten
Klare Empfehlung in Alltagssprache statt Fachchinesisch
Bei Handlungsbedarf rufe ich Sie am selben Tag zurück

Kostenlosen Schnellcheck anfordern Jetzt anrufen: 089 200 392 27

Was ist passiert?

Eine Lücke im Herzstück fast jeder Website

Am 21. Oktober 2026 hat das PHP-Projekt Notfall-Updates für zwei kritische Lücken veröffentlicht (CVE-2026-109618 und CVE-2026-109619). PHP läuft unter WordPress, Joomla, Shopware und den meisten Firmen-Websites. Das bedeutet die Lücke für Sie:

Übernahme ohne Passwort

Wir entwickeln Ihre unverwechselbare Marke, die Vertrauen schafft und sich von der Masse abhebt. Die strategische Basis für Ihren nachhaltigen Erfolg.

BSI warnt mit Stufe Orange

Wir setzen Ihre Strategie in herausragende digitale Erlebnisse um, die gefunden werden, überzeugen und Ihre Kunden begeistern.

PHP 8.1 und älter: kein Update

Als Ihr Partner begleiten wir Sie auch nach dem Launch für kontinuierliche Optimierung und langfristigen Erfolg.

Jetzt kostenlos prüfen lassen

So läuft der Schnellcheck

Noch heute wissen Sie, woran Sie sind

Sie müssen nichts installieren und mir keine Zugänge geben. Ich prüfe Ihre Website von außen, so wie es auch ein Angreifer tun würde.

Adresse eintragen

Sie nennen mir Ihre Website-Adresse und bestätigen, dass Sie sie prüfen lassen dürfen.

Prüfung von außen

Ich prüfe öffentlich sichtbare Hinweise: PHP- und WordPress-Version, veraltete Plugins, offene Logins, Warnlisten von Google.

Ihre Ampel per E-Mail

Sie bekommen eine kurze Einschätzung mit Rot, Gelb oder Grün und genau einer Empfehlung, was jetzt zu tun ist.

Meine Empfehlung

Website-Security-Check

Herausforderung: Sie wollen es genau wissen, nicht nur zu PHP2Shell, sondern zu allen bekannten Schwachstellen Ihrer Website?

Meine Lösung: einer vollständigen Prüfung von Website und Server mit schriftlichem Bericht und Maßnahmenliste

Das erhalten Sie:

PHP-, CMS-, Plugin- und Theme-Versionen
Offene Logins, Benutzernamen, Konfigurationsdateien
HTTPS, Sicherheits-Header, Warnlisten
Bericht mit Ampel und priorisierten Maßnahmen

280 €

Festpreis, Bericht am selben Werktag

Security-Check buchen

PHP-Update oder Notfall-Hilfe

Herausforderung: Ihre Website läuft auf PHP 8.1 oder älter, oder sie verhält sich bereits seltsam und Google zeigt eine Warnung?

Meine Lösung: einer Umstellung auf eine aktuelle PHP-Version oder der Bereinigung von Schadcode, jeweils mit Test, dass danach alles funktioniert

Das erhalten Sie:

Sicherung vor jeder Änderung
Umstellung auf PHP 8.2 oder neuer
Schadcode entfernen, Zugänge erneuern
Warnung bei Google aufheben lassen

Individuelles Angebot

Rückruf am selben Tag, Preis vorab im Gespräch

Jetzt anrufen

Kostenloser Schnellcheck

Muss Ihre Website wegen PHP2Shell handeln?

Tragen Sie Ihre Website-Adresse ein. Ich melde mich noch am selben Werktag mit einer klaren Antwort.

Welche PHP-Version Ihre Website nutzt, soweit von außen erkennbar
Ob Ihr CMS, Ihre Plugins und Ihr Theme aktuell sind
Ob Ihre Website bereits auf Warnlisten steht
Was Sie jetzt konkret tun sollten, auch wenn die Antwort lautet: nichts

Dringend? Rufen Sie direkt an: 089 200 392 27

FAQ

Häufige Fragen zu PHP2Shell

Kurz und verständlich erklärt

Stand: 23. Oktober 2026. Die Lage entwickelt sich weiter; ich halte diese Seite aktuell.

Was ist PHP2Shell?

PHP2Shell ist der Name für zwei kritische Sicherheitslücken in PHP, der Programmiersprache, auf der WordPress, Joomla, Shopware und viele andere Websites laufen (CVE-2026-109618 und CVE-2026-109619, Bewertung 9,2 von 10). Angreifer können damit ohne Passwort eigenen Code auf dem Webserver ausführen.

Ist meine Website automatisch geschützt, wenn ich WordPress-Updates einspiele?

Nein. Die Lücke steckt nicht in WordPress oder einem Plugin, sondern in PHP auf dem Server. WordPress-Updates schließen sie nicht. Entscheidend ist, dass auf dem Server eine aktualisierte PHP-Version läuft.

Mein Hoster kümmert sich doch um den Server, oder?

Bei vielen Hostern ja, aber meist nur für aktuelle PHP-Versionen. Läuft Ihre Website noch auf PHP 8.1 oder älter, gibt es dafür kein Update mehr. Dann muss die Website auf eine neuere Version umgestellt werden, und das prüft der Hoster in der Regel nicht für Sie.

Woran erkenne ich, welche PHP-Version meine Website nutzt?

Im Kundenbereich Ihres Hosters, meist unter Einstellungen oder PHP-Konfiguration. Bei WordPress zeigt auch der Website-Zustand unter Werkzeuge die PHP-Version an. Oder Sie nutzen meinen kostenlosen Schnellcheck.

Was kostet die Hilfe?

Der Schnellcheck ist kostenlos. Der vollständige Website-Security-Check kostet 280 Euro als Festpreis. Was ein PHP-Update oder die Notfall-Hilfe kostet, hängt von Ihrer Website ab. Ich rufe Sie am selben Tag zurück und nenne Ihnen den Preis, bevor ich anfange.

Wo kann ich das selbst nachlesen?

Beim Bundesamt für Sicherheit in der Informationstechnik (BSI, Warnstufe Orange) und in der Sicherheitsmeldung des PHP-Projekts vom 21. Oktober 2026 zu CVE-2026-109618 und CVE-2026-109619.