PHP-Sicherheitslücke „PHP2Shell“: Was das für Ihre Webseite bedeutet

Vielleicht haben Sie es in den Nachrichten gesehen: Am 21. Oktober 2026 wurde eine kritische Sicherheitslücke in PHP bekannt, die unter dem Namen „PHP2Shell“ die Runde macht. Das BSI warnt davor, und einige Webseiten wurden vorsorglich vom Netz genommen.

Was ist PHP?
PHP ist die Programmiersprache, auf der rund 70 % aller Webseiten weltweit laufen, auch jede WordPress-Webseite. Die Lücke steckt also nicht in einer einzelnen Webseite, sondern in der Software auf den Servern. Betroffen ist praktisch jeder, der eine Webseite betreibt.

Wie sieht es bei meinen Kunden aus?
Alle bei mir gehosteten Webseiten laufen bereits seit einiger Zeit auf der aktuellen PHP-Version 8.5. Dafür gibt es sofort ein offizielles Update. Mein Hostinganbieter All-inkl hat schnell reagiert und hat das Update inzwischen auf alle Server aufgespielt.

Kunden, deren Webseite ich betreue, die aber bei einem anderen Anbieter gehostet wird, kontaktiere ich persönlich und nehme auch dort die nötigen Einstellungen vor. Und falls doch einmal etwas passieren sollte: Von allen Webseiten werden regelmäßig Backups erstellt, sodass ich eine Seite im Notfall wiederherstellen kann.

Meine Kunden müssen nichts tun. 🙂

Achtung, Fake-Mails!
Erfahrungsgemäß nutzen Betrüger solche Nachrichten schnell aus. Wenn Sie Mails zu diesem Thema bekommen, in denen Sie etwas anklicken, sich einloggen oder ein „Sicherheitspaket“ bezahlen sollen: bitte nichts machen. Meine Kunden können mir solche Mails einfach weiterleiten, ich prüfe sie kostenlos.

Sie sind kein Kunde und unsicher, ob Ihre Webseite betroffen ist?
Melden Sie sich gerne bei mir.

Viele Grüße
Ramon Volmering