Zuletzt aktualisiert: 21. Oktober 2026
PHP-Notfall-Patch & Audit
Am 21. Oktober 2026 hat das PHP-Projekt Sicherheitsupdates (8.5.12, 8.4.27, 8.3.36, 8.2.35) für kritische Schwachstellen in der PHP-Engine selbst veröffentlicht – unabhängig davon, welches Framework darauf läuft. Wir prüfen, welche PHP-Versionen auf Ihren Servern im Einsatz sind, spielen das Update oder eine vorübergehende Behelfslösung ein, suchen nach grundlegenden Anzeichen für eine Kompromittierung und erstellen für Sie einen schriftlichen Bericht mit einem Upgrade-Plan.
Termin für eine Überprüfung buchen
Was wir tun
Bestandsaufnahme. PHP-Version und deren Ausführung (PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed) auf jedem von Ihnen genannten Server, Container oder Hosting-Account.
Patchen. Aktualisierung auf das korrigierte PHP-Release oder das Paket Ihrer Distribution. Unter PHP 7.4, 8.0 und 8.1 der veröffentlichte Backport, sofern Ihr Setup dies zulässt.
Vorübergehende Schadensbegrenzung. Wenn ein Update nicht sofort durchgeführt werden kann, wenden wir die vom PHP-Projekt veröffentlichten Maßnahmen zur Schadensbegrenzung an und dokumentieren diese als Übergangslösung, nicht als Behebung.
Grundlegende Kompromittierungsprüfung. Ungewöhnliche Prozesse, die vom Webserver gestartet wurden, neue oder geänderte Webroot-Dateien, neue Cron-Jobs oder Konten, verdächtige Protokollmuster.
Schriftlicher Bericht. Was wir gefunden und geändert haben, was noch offen ist, sowie ein Upgrade-Plan für PHP-Versionen, die das End-of-Life erreicht haben.
Was wir nicht versprechen
Keine vollständige forensische Untersuchung. Wenn wir Anzeichen einer Kompromittierung finden, informieren wir Sie unverzüglich und empfehlen die nächsten Schritte (Protokolle sichern, Zugangsdaten ändern, einen Incident-Response-Spezialisten hinzuziehen).
Keine Garantie, dass ein System niemals kompromittiert wurde. Eine grundlegende Überprüfung verringert die Ungewissheit. Sie kann jedoch nicht alles ausschließen.
Kein „100% sicher“. Die Aktualisierung auf die behobene Version verringert das Risiko. Sie macht kein System immun.
Kein Scannen ohne Einwilligung. Wir arbeiten nur an Systemen, die Sie besitzen oder verwalten, und erst nach schriftlicher Bestätigung.
Für wen es gedacht ist
Unternehmen, die WordPress (inkl. WooCommerce), Laravel, Magento oder individuelles PHP auf Servern, VPS, Containern oder Shared Hosting betreiben. Insbesondere dann, wenn Sie veraltete PHP-Versionen wie 7.4, 8.0 oder 8.1 (kein offizieller Support mehr) oder PHP 8.2 (End of Life am 31. Dezember 2026) einsetzen.
Unsere Dienstleistungen richten sich ausschließlich an Unternehmen (B2B).
So funktioniert es
Kontakt. Senden Sie das untenstehende Formular ab. Wir antworten und vereinbaren Umfang und Preis, bevor die Arbeit beginnt.
Sicherer Zugriff. Wir vereinbaren eine sichere Zugriffsmethode, zum Beispiel einen temporären SSH-Benutzer mit unserem öffentlichen Schlüssel oder eine Mitarbeiterrolle in Ihrem Hosting-Panel. Nach Abschluss der Arbeiten entfernen wir diesen wieder.
Patch. Wir aktualisieren oder beheben das Problem, prüfen, ob Ihre Website weiterhin funktioniert, und ändern nur das, was notwendig ist.
Schriftlicher Bericht. Bereitgestellt auf Englisch, Deutsch oder Rumänisch.
Weitere Hintergrundinformationen in unserem Leitfaden: Was PHP2Shell für Ihre Website bedeutet und was Sie heute überprüfen sollten
Häufig gestellte Fragen
Wie finde ich heraus, welche PHP-Version auf meiner Website läuft?
Öffnen Sie in WordPress „Werkzeuge“, dann „Website-Zustand“, dann „Bericht“ und anschließend „Server“. Die meisten Hosting-Panels zeigen die PHP-Version in ihren PHP-Einstellungen an. Wenn Sie sich unsicher sind, fragen Sie Ihren Hosting-Anbieter nach der genauen Version, zum Beispiel 8.3.36 und nicht nur 8.3.
Reicht eine vorübergehende Schadensminderung aus?
Nein. Die vom PHP-Projekt veröffentlichten Maßnahmen zur Risikominderung verringern das Risiko lediglich, bis Sie ein Update durchführen können, machen die Installation jedoch nicht sicher. Die einzige vollständige Lösung ist die Aktualisierung auf eine gepatchte PHP-Version.
Können Sie mir sagen, ob meine Website gehackt wurde?
Wir überprüfen gängige Anzeichen einer Kompromittierung: Prozesse, Webroot-Dateien, Cron-Jobs, Benutzerkonten und Protokolle. Dies ist eine Basisprüfung und keine vollständige forensische Untersuchung, daher können wir nicht garantieren, dass ein System niemals kompromittiert wurde. Wenn wir Auffälligkeiten finden, informieren wir Sie umgehend und empfehlen die nächsten Schritte.
Benötigen Sie meine Passwörter?
Senden Sie Passwörter niemals über dieses Formular oder per E-Mail. Nach der ersten Antwort vereinbaren wir eine sichere Zugriffsmethode, beispielsweise einen temporären SSH-Benutzer mit unserem Schlüssel, und entfernen diesen Zugriff wieder, sobald die Arbeiten abgeschlossen sind.
Nicht sicher, wo Sie stehen? Verraten Sie uns, was bei Ihnen läuft.
Wir bestätigen Umfang und Preis, bevor wir mit der Arbeit beginnen.
