Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt. PHP ist eine Programmiersprache, die von vielen Websites und Content-Management-Systemen verwendet wird. Die unter dem Namen PHP2Shell bekannten Schwachstellen können es Angreifern unter bestimmten Voraussetzungen ermöglichen, Schadcode auf einem Server auszuführen und sich dadurch Zugriff auf Systeme zu verschaffen.
Was ist passiert?
Die Sicherheitslücken waren so kritisch, dass Hosting-Anbieter schnell reagieren mussten, um Websites und gespeicherte Daten zu schützen.
Unser Hosting-Partner Mittwald hat deshalb vorsorglich Projekte vorübergehend deaktiviert, die von den Schwachstellen betroffen sein konnten. Nachdem die verfügbaren Sicherheitsupdates eingespielt worden waren, wurden die abgesicherten Projekte wieder freigeschaltet.
Websites, die bei Mittwald gehostet werden und wieder erreichbar sind, wurden entsprechend abgesichert. Unsere betroffenen Kunden haben wir bereits per E-Mail über die Situation informiert.
Projekte mit sehr alten PHP-Versionen unter 5.6 bleiben laut Mittwald aus Sicherheitsgründen vorerst deaktiviert, da hierfür keine passenden Sicherheitsupdates zur Verfügung stehen.
Bei anderen Hosting-Anbietern können die Maßnahmen unterschiedlich ausfallen. Ob eine Website bereits abgesichert ist, sollte im Zweifel direkt beim jeweiligen Anbieter oder durch eine technische Prüfung geklärt werden.
Warum sind PHP-Updates so wichtig?
PHP wird regelmäßig weiterentwickelt. Dabei werden nicht nur neue Funktionen ergänzt, sondern auch Sicherheitslücken geschlossen. Ältere PHP-Versionen erhalten irgendwann keine Sicherheitsupdates mehr. Werden solche Versionen weiterhin eingesetzt, können bekannte Schwachstellen zu einem Sicherheitsrisiko werden.
Deshalb ist es wichtig, nicht nur auf akute Sicherheitsmeldungen zu reagieren, sondern die eingesetzte PHP-Version regelmäßig zu überprüfen und rechtzeitig auf eine aktuell unterstützte Version zu aktualisieren. Dabei müssen auch das verwendete Content-Management-System und die installierten Erweiterungen mit der neuen Version kompatibel sein.
Besonders wichtig ist die Aktualisierung bei älteren PHP-Versionen. Auch PHP 8.2 erhält nur noch bis zum 31. Dezember 2026 reguläre Sicherheitsupdates. Wird bis dahin kein Update auf eine neuere, unterstützte PHP-Version durchgeführt, ist gegebenenfalls ein kostenpflichtiger Extended Support erforderlich, um weiterhin Sicherheitsupdates zu erhalten. Wir empfehlen Ihnen daher, rechtzeitig auf eine neuere PHP-Version umzusteigen. So vermeiden Sie zusätzliche Kosten und tragen dazu bei, Ihre Website auch langfristig vor bekannten Sicherheitslücken zu schützen.
Wir unterstützen Sie bei der Aktualisierung
Sie sind unsicher, welche PHP-Version Ihre Website verwendet, oder möchten wissen, ob ein Update erforderlich ist? Sprechen Sie uns gerne an!
Wir unterstützen Sie dabei, den aktuellen Stand Ihrer Website zu prüfen und notwendige Aktualisierungen zu planen. Dabei achten wir darauf, dass Ihr Content-Management-System und die installierten Erweiterungen mit der neuen PHP-Version kompatibel sind. Kontaktieren Sie uns dazu unter support@manywaysout.de.
Unser Tipp: Lassen Sie Ihre PHP-Version regelmäßig überprüfen und halten Sie Ihre Website sowie ihre Erweiterungen aktuell. So können Sie dazu beitragen, Sicherheitsrisiken zu reduzieren und Ihre Website langfristig zuverlässig zu betreiben.