Sicherheitshinweis · Stand:
PHP2Shell: Handeln Sie jetzt. Für Websites und Onlineshops mit betroffener PHP-Software besteht dringender Handlungsbedarf. Warten Sie nicht auf einen Ausfall oder sichtbare Schäden: Lassen Sie Ihr Hosting sofort prüfen und betroffene Systeme umgehend aktualisieren. Das PHP-Projekt empfiehlt ausdrücklich eine sofortige Aktualisierung. Sicherheitsupdates sind bereits verfügbar.
Was bedeutet PHP2Shell – einfach erklärt?
PHP ist ein technischer Baustein, mit dem viele Websites auf ihrem Server arbeiten. Die PHP2Shell-Sicherheitslücken können es Angreifern ermöglichen, ohne Anmeldung auf betroffenen Servern eigene Befehle auszuführen. Dadurch können Websites verändert, Daten ausgelesen oder Dienste gestört werden.
Kann meine Website betroffen sein?
Entscheidend ist die beim Hosting eingesetzte PHP-Version und ob die Sicherheitskorrekturen bereits installiert wurden. Das lässt sich von außen oft nicht sicher erkennen. Kontaktieren Sie jetzt Ihren Hosting-Anbieter oder IT-Betreuer und lassen Sie sich bestätigen, dass die Sicherheitskorrekturen installiert sind. Auch eine normal funktionierende Website kann betroffen sein. Warten Sie bei betroffenen Systemen nicht bis zum nächsten regulären Wartungstermin.
Was sollten Sie jetzt tun?
- Jetzt Hosting prüfen lassen: Klären Sie sofort mit Ihrem Anbieter, ob Ihre Website eine betroffene PHP-Version verwendet.
- Betroffene Systeme umgehend aktualisieren: Lassen Sie Ihren Anbieter die korrigierte PHP-Version beziehungsweise sein Sicherheitsupdate ohne Aufschub installieren. Ein Update von WordPress oder anderen Website-Systemen allein ersetzt dieses PHP-Update nicht.
- Bei Angriffsverdacht sofort Hilfe holen: Unerklärliche Änderungen, Weiterleitungen oder Warnmeldungen sollten untersucht werden. Ein Update beseitigt eine bereits erfolgte Manipulation nicht automatisch.
Unklar, ob Sie betroffen sind? Jetzt prüfen lassen.
SystemSec aus Grafing bei München unterstützt Sie bei der Prüfung Ihrer Website und Ihres Hostings sowie bei der Untersuchung möglicher Sicherheitsvorfälle. Über den Notfallkontakt erreichen Sie uns telefonisch oder per E-Mail.
Technische Kennungen: CVE-2026-109618 und CVE-2026-109619.
Quelle: Offizieller Sicherheitshinweis des PHP-Projekts vom 21. Oktober 2026. Welche Aktualisierung für Ihr Hosting passt, sollte Ihr Anbieter prüfen.