Läuft Ihre Website noch auf einer alten PHP-Version? Wir helfen Ihnen, auf die aktuelle Sicherheitslücke zu reagieren.
Gerade macht eine kritische Sicherheitslücke in PHP die Runde. Für aktuelle PHP-Versionen gibt es ein Update – doch viele Websites hängen auf einer alten Version fest, weil CMS, Plugins oder individuelle Erweiterungen den Wechsel nicht mitmachen. Wir prüfen, welche PHP-Version Ihre TYPO3-, Drupal-, WordPress- oder Craft-CMS-Website nutzt, ob sie sich sicher aktualisieren lässt, und geben Ihnen eine konkrete Handlungsempfehlung. Auf Wunsch übernehmen wir auch die Umsetzung – abgestimmt mit Ihrem Hoster.
- Wir ermitteln Ihre PHP-Version und den Update-Stand
- Wir finden heraus, was ein Update bisher blockiert – CMS-Version, Plugins oder eigene Programmierungen
- Falls nötig, kümmern wir uns gemeinsam mit Ihrem Hoster um das Update – und bleiben danach Ihr fester Ansprechpartner
- Und wenn Ihre Website mehr braucht als ein Update, zeigen wir Ihnen die sinnvollen nächsten Schritte auf
Was ist eigentlich passiert?
Am 21. Oktober 2026 hat das PHP-Team Updates für zwei kritische Sicherheitslücken veröffentlicht, die unter dem Namen „php2shell“ bekannt wurden. Im schlimmsten Fall können Angreifer darüber aus der Ferne Schadcode auf einem Webserver ausführen. Betroffen sind alle PHP-Versionen seit PHP 5 – also mit großer Wahrscheinlichkeit auch die Version, auf der Ihre Website, Ihr Shop oder Ihr WordPress läuft.
Die gute Nachricht: Für die aktuellen PHP-Versionen gibt es bereits ein Update. Die weniger gute: Ältere Versionen wie PHP 7.4 oder 8.1 werden nicht mehr gepflegt und bekommen keinen Patch. Hier hilft nur ein Umstieg auf eine neuere Version.
Warum ein Klick auf „Plugins aktualisieren“ diesmal nicht reicht
Die Lücke steckt nicht in TYPO3, Drupal, WordPress oder Craft CMS, sondern eine Ebene tiefer: in PHP selbst, auf dem Server. Ein Update Ihres CMS ändert daran leider nichts. Wer Managed Hosting nutzt, ist darauf angewiesen, dass der Hoster das PHP-Update einspielt. Ohne betreuende Agentur fragt dort oft niemand nach, ob das schon passiert ist.
Genau hier setzen wir an: In einem kurzen Gespräch lernen wir Ihre Website kennen, schauen nach, was auf Ihrem Server läuft, und haken bei Bedarf beim Hoster nach. Sie müssen sich um nichts Technisches kümmern.
Ihre Website. Unsere Expertise
Ob TYPO3, Drupal, WordPress oder Craft CMS, ob von uns gebaut oder von einer anderen Agentur – wir schauen uns an, was bei Ihnen wirklich läuft. Manchmal reicht ein Update beim Hoster. Manchmal braucht es einen Versionssprung, bei dem Plugins, Themes und eigene Erweiterungen mitziehen müssen. Und manchmal ist es der richtige Moment, über mehr nachzudenken. Unser Ziel ist ganz einfach: dass Sie wieder ruhig schlafen können.
Bestandsaufnahme
Wir finden heraus, welche PHP-Version auf Ihrem Server läuft, wo Ihre Website liegt und welches CMS samt Erweiterungen im Einsatz ist. Fehlen Zugangsdaten, stellen wir sie gemeinsam mit Ihnen wieder her.
Einschätzung
Wir prüfen, ob das Sicherheitsupdate schon eingespielt ist, und sagen Ihnen verständlich, wie es um Ihre Website steht. Grün, gelb oder rot – danach wissen Sie Bescheid.
Update
Ist ein Update nötig, kümmern wir uns darum: abgestimmt mit Ihrem Hoster, mit Backup vorab und am besten zuerst in einer Testkopie Ihrer Website.
Test & Nachkontrolle
Nach dem Update testen wir die wichtigsten Funktionen und schauen in die Server-Logs, ob es auffällige Zugriffe gab. Zum Schluss bekommen Sie eine kurze, verständliche Zusammenfassung.
Und danach?
Damit Ihre Website nicht wieder ohne Betreuung dasteht, bleiben wir auf Wunsch Ihr fester Ansprechpartner – für Updates, Wartung und Weiterentwicklung.
PHP-Versionen im Überblick
PHP 8.3, 8.4 und 8.5
Werden gepflegt und sind abgesichert – sofern das aktuelle Update drin ist (8.3.36, 8.4.27 bzw. 8.5.12). Wir prüfen gern, ob das bei Ihnen schon der Fall ist.
PHP 8.2
Bekommt das Sicherheitsupdate (8.2.35), wird aber nur noch bis 31. Dezember 2026 gepflegt. Jetzt ist ein guter Zeitpunkt, den nächsten Schritt entspannt zu planen.
PHP 8.1 und älter
Wird nicht mehr unterstützt und bekommt keinen Patch gegen die aktuelle Lücke. Kein Grund zum Schämen – das betrifft viele Websites. Aber hier sollten wir gemeinsam zügig handeln.
Häufige Fragen zur PHP-Sicherheitslücke
Wie finde ich heraus, welche PHP-Version meine Website nutzt?
Oft zeigt das Kundenmenü Ihres Hosters die Version an. Bei WordPress finden Sie sie unter Werkzeuge → Website-Zustand → Bericht. Noch einfacher: Schicken Sie uns Ihre Website-Adresse, wir schauen nach.
Ist meine Website überhaupt betroffen?
Wenn Ihre Website mit PHP läuft, ist das sehr wahrscheinlich – zum Beispiel bei TYPO3, Drupal, WordPress oder Craft CMS. Entscheidend ist, ob das Update auf Ihrem Server schon eingespielt ist. Genau das finden wir gemeinsam heraus.
Reicht es, WordPress und die Plugins zu aktualisieren?
Diesmal leider nicht. Die Lücke steckt in PHP auf dem Server, nicht in Ihrem CMS. Deshalb muss PHP selbst aktualisiert werden – meist durch Ihren Hoster.
Mein Hoster kümmert sich doch um Updates, oder?
Bei vielen Managed-Hosting-Tarifen ja – aber nicht immer sofort und nicht in jedem Tarif. Und wer noch auf einer veralteten PHP-Version läuft, bekommt auch vom besten Hoster keinen Patch. Ein kurzer Check schafft Klarheit.
Wie schnell sollte ich handeln?
Lieber heute als morgen. Laut PHP-Team gibt es für bestimmte Server-Setups bereits funktionierende Angriffscodes. Unser Check dauert nicht lange und bringt sofort Klarheit.
Kann beim Update etwas kaputtgehen?
Ein Sprung auf eine neue PHP-Version kann ältere Plugins oder individuelle Programmierungen aus dem Tritt bringen. Deshalb sichern wir vorher alles, testen möglichst zuerst in einer Kopie Ihrer Website und prüfen danach gründlich.
Was, wenn meine Website zu alt für ein Update ist?
Das kommt vor und ist keine Schande. Dann sprechen wir offen über die Möglichkeiten – vom gezielten Modernisieren bis zum Relaunch.
Mark Wolff
Development Lead
Technische Leitung und Mentor
Miriam Liethen
Project Manager
Projektumsetzung und Teamkoordination
Sadrick Georg
Head of Digital
Teamführung und kreative Vision