Kritische PHP-Lücke in Ihrer Software? Wir übernehmen den Security-Fix für Laravel, Symfony und Eigenentwicklungen.
Seit dem 21. Oktober 2026 gibt es Updates für zwei kritische Sicherheitslücken in PHP. Bei einer Website mit Standard-CMS ist das oft ein Fall für den Hoster. Bei individueller Software ist es komplizierter: Läuft Ihre Anwendung noch auf einer alten PHP-Version, gibt es keinen Patch – und ein Versionssprung braucht jemanden, der den Code versteht. Wir übernehmen Ihre Anwendung kurzfristig, sichern sie ab und machen sie wieder wartbar.
- Wir übernehmen bestehenden Code, auch ohne vollständige Dokumentation
- Wir prüfen PHP-Version, Framework und Abhängigkeiten auf ihr Risiko
- Wir schließen die akute Lücke und planen den Weg auf eine gepflegte PHP-Version
- Danach bleiben wir auf Wunsch Ihr fester Ansprechpartner
Warum die PHP-Lücke Ihre Anwendung betrifft
Die als „php2shell“ bekannten Lücken stecken in PHP selbst, nicht in einem bestimmten Framework. Betroffen sind praktisch alle Setups, die Web-Anfragen verarbeiten, etwa PHP-FPM, Apache mit mod_php oder php-cgi. Im schlimmsten Fall können Angreifer ohne Anmeldung Schadcode auf dem Server ausführen, für mod_php existiert bereits ein funktionierender Exploit.
Geschlossen werden die Lücken nur durch ein Update auf PHP 8.2.35, 8.3.36, 8.4.27 oder 8.5.12. Für PHP 8.1 und älter stellt das PHP-Projekt keinen Patch bereit.
Ihre Software läuft – aber ein Update traut sich niemand zu?
Individuelle Anwendungen haben oft eine lange Geschichte. Ein Dienstleister hat sie vor Jahren gebaut, Erweiterungen kamen nach und nach dazu, die Dokumentation ist dünn. Solange alles läuft, fasst niemand den Code an. Genau das wird jetzt zum Risiko: Eine Anwendung, die nur auf PHP 7.4 oder 8.1 läuft, lässt sich gegen die aktuelle Lücke nicht einfach patchen.
Hinzu kommen oft Framework-Versionen ohne Sicherheitsupdates, veraltete Pakete und Code, der mit neuen PHP-Versionen nicht mehr zusammenpasst. Wir kennen diese Ausgangslage und lösen sie Schritt für Schritt auf.
Warum ein PHP-Update beim Hoster diesmal nicht reicht
Bei einer Website mit Standard-CMS spielt der Hoster das PHP-Update ein, und meist läuft danach alles weiter. Bei individueller Software ist das anders: Ein Sprung auf eine neue PHP-Version kann Funktionen brechen, die seit Jahren auf altem Verhalten aufbauen. Deshalb braucht es vor dem Update einen Blick in den Code und danach Tests, die sicherstellen, dass Ihre Prozesse weiterlaufen.
Genau das übernehmen wir: Wir analysieren Ihre Anwendung, passen den Code an und spielen das Update kontrolliert ein – abgestimmt mit Ihrem Hoster oder Ihrer IT.
Sie betreiben eine Website mit TYPO3, Drupal, WordPress oder Craft CMS? Dann ist unser PHP-Sicherheitscheck der richtige Einstieg.
Erst absichern, dann modernisieren.
Wenn es brennt, zählt Tempo. Deshalb trennen wir das Akute vom Langfristigen: Zuerst sichern wir Ihre Anwendung gegen die aktuelle Lücke ab. Danach planen wir mit Ihnen den Weg zu einer Codebasis, die sich wieder regelmäßig aktualisieren lässt – Schritt für Schritt und ohne Ihren Betrieb zu unterbrechen. Ob Laravel, Symfony oder gewachsener PHP-Code ohne Framework: Wir arbeiten uns in bestehende Software ein, auch wenn wir sie nicht selbst gebaut haben.
Übernahme
Wir richten den Zugang zu Repository und Server ein, prüfen PHP-Version, Framework und Pakete und verschaffen uns einen Überblick über die Architektur.
Risikoanalyse
Wir bewerten, wie stark Ihre Anwendung betroffen ist und was einem PHP-Update im Weg steht. Sie bekommen eine klare Empfehlung mit Aufwand und Reihenfolge.
Security-Fix
Wir schließen die akute Lücke: im besten Fall per direktem PHP-Update, sonst mit den nötigen Code-Anpassungen für den Versionssprung. Dauert der Sprung länger, besprechen wir, wie Sie das Risiko bis dahin begrenzen.
Test & Go-Live
Wir testen die Anwendung in einer Staging-Umgebung, spielen das Update kontrolliert ein und prüfen die Server-Logs auf auffällige Zugriffe.
Wartung & Weiterentwicklung
Damit Ihre Software nicht wieder jahrelang liegen bleibt, übernehmen wir auf Wunsch Wartung, Updates und Weiterentwicklung.
Welche Anwendungen wir übernehmen
Ob Framework-Anwendung oder gewachsene Eigenentwicklung: Wir arbeiten mit dem Code, den Sie haben.
Häufige Fragen zur PHP-Lücke in Ihrer Software
Übernehmen Sie Software, die eine andere Agentur oder ein Freelancer gebaut hat?
Ja, gern. Wir starten mit einer gründlichen Bestandsaufnahme, schließen die akute Lücke und übernehmen auf Wunsch die laufende Betreuung.
Es gibt kaum Dokumentation. Ist das ein Problem?
Nein, das ist eher die Regel als die Ausnahme. Wir arbeiten uns in den Code ein und halten dabei das Wichtigste schriftlich fest – das hilft auch bei späteren Updates.
Reicht es nicht, wenn der Hoster PHP aktualisiert?
Bei individueller Software selten. Neue PHP-Versionen verhalten sich an manchen Stellen anders als alte. Ohne Prüfung des Codes riskieren Sie, dass Funktionen nach dem Update ausfallen.
Unsere Anwendung läuft noch auf PHP 7.4 oder 8.1. Was nun?
Für diese Versionen gibt es vom PHP-Projekt keine Sicherheitsupdates mehr, auch nicht gegen die aktuelle Lücke. Wir prüfen, wie aufwendig der Sprung auf eine gepflegte Version ist, und besprechen mit Ihnen, wie Sie das Risiko bis dahin begrenzen.
Wie schnell können Sie starten?
An Werktagen in der Regel noch am selben Tag. Nach Ihrer Anfrage führen wir das kostenlose Erstgespräch und können direkt im Anschluss mit der Analyse beginnen.
Müssen wir die Software neu entwickeln lassen?
Meist nicht. In vielen Fällen lässt sich bestehender Code schrittweise modernisieren. Eine Neuentwicklung empfehlen wir nur, wenn sie sich wirtschaftlich klar lohnt.
Was brauchen Sie von uns?
Zugang zum Code, etwa über ein Git-Repository, Zugang zu Server oder Hosting und eine Ansprechperson, die die wichtigsten Abläufe kennt. Fehlen Zugänge, stellen wir sie gemeinsam mit Ihnen wieder her.
Was kostet der Security-Fix?
Das Erstgespräch ist kostenlos. Danach rechnen wir nach Aufwand ab, zu einem Stundensatz von 125 € zzgl. MwSt. Bevor wir loslegen, bekommen Sie eine Kosteneinschätzung, damit Sie wissen, womit Sie rechnen können.
Mark Wolff
Development Lead
Technische Leitung und Mentor
Miriam Liethen
Project Manager
Projektumsetzung und Teamkoordination
Sadrick Georg
Head of Digital
Teamführung und kreative Vision