Sicherheitswarnung · Oktober 2026
Ist Ihre Website von der PHP-Lücke betroffen?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Schwachstellen in PHP. Darauf laufen WordPress, TYPO3, Joomla und viele Onlineshops – also ein Großteil der Firmen-Websites in Deutschland.
Warum das eilt: Über die Lücken („PHP2Shell“, CVE-2026-109618 und CVE-2026-109619) können Angreifer ohne Anmeldung Schadcode auf dem Webserver ausführen. Das BSI rechnet mit Angriffen wenige Stunden nach Erscheinen der Updates.
Jetzt kostenlos prüfen
Adresse eingeben – das Ergebnis erscheint in Sekunden direkt darunter.
Wir rufen Ihre Startseite einmal ab wie ein normaler Besucher. Keine Angriffsversuche, kein Zugriff auf Ihre Systeme. Die geprüfte Adresse speichern wir zur Auswertung (Datenschutz).
Kein Baukasten. Keine Plugins. Keine offene Tür.
Die meisten Einbrüche in Websites passieren über veraltete Technik: PHP-Versionen, die keiner aktualisiert, und Plugins, die irgendwann niemand mehr pflegt. Unsere Websites funktionieren anders.
- Ohne PHP und ohne Plugins – diese Lücke kann unsere Websites gar nicht treffen.
- Kein Baukasten – wir bauen jede Website selbst und wissen genau, was darauf läuft.
- Wir bleiben zuständig – Sicherheit und Pflege übernehmen wir, nicht Sie.
Ihre Website ist betroffen?
Wir schließen die Lücke mit Ihnen oder Ihrem Hosting-Anbieter – oder bauen Ihnen eine neue, sichere Website, die solche Lücken gar nicht erst hat.
Was der Check zeigt – und was nicht.
Viele Server nennen ihre PHP-Version offen. Dann sehen wir genau, ob das Sicherheitsupdate schon eingespielt ist.
Verbirgt der Server die Version, erkennen wir an Merkmalen wie WordPress, ob PHP im Einsatz ist.
Ist die Version verborgen, sagen wir das offen. Dann klärt nur ein Blick in Ihr Hosting, ob alles aktuell ist – gern gemeinsam mit uns.
| PHP-Reihe | Sicher ab |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
| PHP 8.1 und älter | kein Update mehr – Wechsel nötig |
Was Unternehmen uns jetzt fragen.
Was muss ich tun, wenn meine Website betroffen ist?
Das Update spielt in der Regel Ihr Hosting-Anbieter ein. Fragen Sie dort nach, ob die gepatchte PHP-Version installiert ist, und prüfen Sie danach, ob Ihre Website noch fehlerfrei läuft. Prüfen Sie außerdem Ihre Plugins – veraltete Plugins sind die zweite große Gefahr. Wenn Sie das nicht selbst machen möchten: Wir übernehmen das.
Warum sind Websites von Web Norddeutschland nicht betroffen?
Weil wir ohne PHP, ohne Plugins und ohne Baukasten bauen. Unsere Websites laufen als schnelle, statische Seiten auf einer modernen Cloud-Plattform. Eine Lücke in PHP kann sie nicht treffen, und es gibt keine Plugins, die veralten.
Reicht der Check als Sicherheitsprüfung?
Nein. Er beantwortet schnell die eine Frage zu dieser Lücke. Plugins, Zugänge und Sicherungen gehören zu einer vollständigen Prüfung. Die übernehmen wir gern für Sie.
Lohnt sich bei einer alten Website eher ein Neubau?
Läuft Ihre Website auf PHP 8.1 oder älter, gibt es keine Sicherheitsupdates mehr. Dann ist ein Neubau oft günstiger als das Flicken – und Ihre Website ist danach schneller und sicherer. Wir sagen Ihnen ehrlich, was sich lohnt.