Wissen · Aktuell am 22. Oktober 2026
PHP Skandal: Was PHP2Shell für deine Website bedeutet
Hinter dem aktuellen Wirbel um PHP stehen zwei kritische Sicherheitslücken, bekannt als PHP2Shell. Sicherheitsupdates sind seit dem 21. Oktober verfügbar. Wenn deine Website PHP nutzt, solltest du jetzt mit deinem Hoster klären, ob die Korrekturen tatsächlich installiert sind.
Was steckt hinter dem sogenannten PHP Skandal?
Die Bezeichnung klingt nach einer einzelnen Website, die gehackt wurde. Tatsächlich geht es um eine technische Grundlage vieler Websites. PHP verarbeitet auf dem Server Anfragen und erzeugt daraus Seiteninhalte. Auch WordPress arbeitet mit PHP. Deshalb kann das Thema einen kleinen Handwerksbetrieb genauso betreffen wie einen großen Shop.
Die beiden veröffentlichten Schwachstellen tragen die Kennungen CVE-2026-109618 und CVE-2026-109619. Unter bestimmten Bedingungen ermöglichen sie Angreifern, ohne vorherige Anmeldung eigenen Programmcode auf dem betroffenen System auszuführen. Die offiziellen PHP Hinweise beschreiben Fehler im Umgang mit Speicher und internem Zustand zwischen Anfragen.
Für dich als Betreiber ist die entscheidende Frage: Hat der Verantwortliche für deinen Server die passenden Sicherheitskorrekturen eingespielt? Eine optisch funktionierende Startseite beantwortet das nicht.
Technische Grundlage: PHP Sicherheitsmeldung zur ersten Lücke und PHP Sicherheitsmeldung zur zweiten Lücke, abgerufen am 22.10.2026.
Welche PHP Versionen enthalten die Sicherheitsupdates?
Das PHP Projekt nennt folgende korrigierte Veröffentlichungen. Die Angabe bezieht sich auf die jeweilige Versionsreihe und den Stand vom 22. Oktober 2026.
| Versionsreihe | Korrigierte Veröffentlichung |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
PHP 8.1 und ältere Reihen erhalten keine regulären Updates mehr vom PHP Projekt. Manche Distributoren und Anbieter liefern jedoch zurückportierte Korrekturen. Deshalb ist eine ältere sichtbare Versionsnummer allein kein abschließender Nachweis einer offenen Lücke. Lass dir den konkreten Stand deines Pakets bestätigen.
Die PHP Warnung betrifft Installationen, die Webanfragen bearbeiten. Eine Umstellung auf eine andere Betriebsart ist daher kein verlässlicher Ersatz für die Korrektur.
Quelle für Versionen und Updatehinweise: Offizielle Sicherheitswarnung des PHP Projekts, abgerufen am 22.10.2026.
Kostenloser erster Blick
Du siehst Fehler auf deiner Website?
Wir schauen uns öffentlich erkennbare PHP Meldungen und technische Auffälligkeiten an. Unsere persönliche Einschätzung kommt per E Mail.
Gratis PHP Check anfragenWas solltest du als Websitebetreiber jetzt tun?
Wenn du gerade zwischen Baustelle, Kundentermin und Büro steckst, brauchst du einen klaren Ablauf. Unsere Empfehlung: zuerst den technischen Verantwortlichen erreichen, dann die konkrete Installation prüfen lassen. Warte damit nicht auf eine sichtbare Fehlermeldung.
Schritt 1
Zuständigkeit klären
Suche den Anbieter deines Webhostings und den Kontakt deiner Websitebetreuung heraus. Frage ausdrücklich, wer die PHP Laufzeit aktualisiert. Ein WordPress Zugang bedeutet noch nicht, dass dort auch der Server verwaltet wird.
Schritt 2
Patchstand bestätigen lassen
Nenne beide Kennungen der Sicherheitslücken. Bitte um eine konkrete Bestätigung für deine Domain und das verwendete Hostingpaket. Eine allgemeine Nachricht über laufende Wartungsarbeiten reicht für die Einordnung deiner eigenen Website nicht aus.
Schritt 3
Änderungen geordnet prüfen
Lass vor einer Umstellung eine aktuelle Sicherung und die Kompatibilität deiner Anwendung klären, ohne das Sicherheitsupdate unnötig zu verzögern. Prüfe danach Seitenaufrufe, Kontaktformular, Buchung und gegebenenfalls den Kaufabschluss. So erkennst du, ob deine wichtigen Kundenwege weiter funktionieren.
Das niederländische Sicherheitszentrum NCSC empfiehlt, öffentlich erreichbare Systeme zuerst zu erfassen und zu aktualisieren. Auch Produkte mit eingebettetem PHP sowie weitere Installationen sollten separat geprüft werden. Denke deshalb bei deiner Anfrage auch an ältere Testseiten und zusätzliche Anwendungen im selben Paket.
Wenn du Betreuung dauerhaft organisieren möchtest, findest du auf unserer Seite zur Wartung deiner Website den passenden Einstieg. Kläre dabei ausdrücklich, welche Aufgaben beim Hoster und welche bei der Websitebetreuung liegen.
Quelle zur Priorisierung: NCSC Übersicht zu PHP2Shell, abgerufen am 22.10.2026.
Was kann unser kostenloser PHP Check für dich klären?
Vielleicht zeigt die Website deines Malerbetriebs plötzlich Warnungen im Kopfbereich. Oder die Kontaktseite deiner Sanitärfirma bleibt leer. Solche sichtbaren Probleme sind ein sinnvoller Anlass, genauer hinzusehen. Sie beweisen für sich genommen weder PHP2Shell noch einen erfolgreichen Angriff.
Bei unserem kostenlosen Check sehen wir uns öffentlich erreichbare Seiten auf erkennbare PHP Fehlermeldungen und technische Auffälligkeiten an. Du bekommst eine verständliche persönliche Einschätzung und Hinweise darauf, was anschließend genauer geprüft werden sollte.
- Keine Zugangsdaten für diesen ersten Blick nötig.
- Rückmeldung persönlich per E Mail.
- Website direkt angeben oder später nachreichen.
- Keine Verpflichtung, anschließend eine Leistung zu buchen.
Der Check bestätigt nicht, dass PHP2Shell geschlossen ist. Interne Serverprotokolle, Quellcode und der tatsächlich installierte Patchstand gehören nicht zur äußerlichen Prüfung. Diese Informationen muss dein Hoster oder der Administrator prüfen. Eine Seite ohne sichtbare Fehlermeldungen kann trotzdem eine ungeklärte technische Grundlage haben.
Für deine Anfrage hilft eine kurze Beschreibung: Welche Unterseite ist betroffen? Seit wann fällt dir das Problem auf? Welche Meldung erscheint genau? Ein Screenshot der öffentlich sichtbaren Meldung kann die Einordnung erleichtern. Schicke dafür keine Passwörter oder vertraulichen Kundendaten mit. Den vollständigen Link zur betroffenen Seite kannst du im freiwilligen Notizfeld nennen.
Du möchtest zusätzlich Aufbau und Auffindbarkeit deiner Website ansehen lassen? Dafür gibt es unseren allgemeinen kostenlosen Websitecheck. Für die aktuellen PHP Auffälligkeiten führt dich der folgende Link direkt zum passenden Angebot.
Hier den Gratis PHP Check anfragenHäufige Fragen zu PHP2Shell
Reicht ein WordPress Update aus?
Für diese Lücken muss die PHP Laufzeit korrigiert werden. Frage deinen Hoster nach dem Patchstand. Die Aktualisierung deiner Website bleibt eine eigene Aufgabe und bestätigt nicht automatisch das Serverupdate.
Ist meine Website sicher, wenn sie normal lädt?
Der normale Seitenaufruf liefert keinen Nachweis über den internen Patchstand. Er zeigt dir zunächst nur, dass dieser Aufruf funktioniert. Lass die Installation trotzdem vom Verantwortlichen prüfen.
Soll ich meine PHP Version selbst umstellen?
Stimme die Änderung mit deinem Hoster oder deiner Betreuung ab, wenn dir Kompatibilität und Zuständigkeiten unklar sind. Gerade ältere Erweiterungen sollten bei der Umstellung gezielt geprüft werden.
Bekomme ich beim Gratischeck sofort ein automatisches Ergebnis?
Nein. Wir bestätigen den Eingang deiner Anfrage und prüfen persönlich. Das Ergebnis kommt anschließend per E Mail. Eine konkrete Bearbeitungsfrist oder automatische Sicherheitsfreigabe wird nicht versprochen.
Next Step Marketing
PHP Fehler sichtbar? Lass uns draufschauen.
Fordere deinen kostenlosen PHP Check an. Wir prüfen öffentlich erkennbare Auffälligkeiten und erklären dir die nächsten Schritte. Den Sicherheitsstand des Servers klärst du parallel mit deinem Hoster.
Gratis PHP Check anfragenWeitere Ratgeber lesen