21. Oktober 2026: Zwei kritische PHP-Schwachstellen bekannt geworden, php2shell.
Läuft Ihre Website auf einer PHP-Version, die für php2shell angreifbar ist?
Zwei kritische PHP-Schwachstellen, ohne Passwort ausnutzbar, geben die Kontrolle über den Server preis. Ich sehe mir die Version Ihrer Website an und sage Ihnen innerhalb von 24 Stunden, ob Sie angreifbar sind und wie sich die Lücke schließen lässt.
- Zwei Schwachstellen im Kern von PHP, der Sprache, auf der die meisten Websites laufen (WordPress, WooCommerce, PrestaShop). Sie sind kritisch, Bewertung 9,2 von 10, und das Problem liegt in PHP selbst, nicht in einem Plugin. Ein Angreifer kann sie mit einer einzigen Anfrage ausnutzen, ohne Passwort und noch bevor Ihre Website eine einzige Zeile ihres eigenen Codes ausführt. Der Name sagt alles, „von PHP zur Shell“: eine Kommandozeile auf Ihrem Server erhalten. PHP hat die Korrekturen am 21. Oktober 2026 veröffentlicht.Zwei kritische Schwachstellen im Kern von PHP (Bewertung 9,2), mit einer einzigen Anfrage ohne Passwort ausnutzbar. „von PHP zur Shell“: die Kontrolle über den Server. Patches am 21. Oktober 2026 erschienen.
- php2shell betrifft fast alle PHP-Versionen, ab Version 5. Die Korrekturen stecken in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Wenn Sie PHP 8.1 oder älter einsetzen, veröffentlicht PHP keine offiziellen Updates mehr für Ihre Version: Sie sind angreifbar, und der saubere Weg ist der Wechsel auf einen unterstützten Zweig. An der öffentlichen Version erkenne ich, auf welchem Zweig Sie sind; ist es ein unterstützter Zweig, prüfe ich mit Ihnen, ob der Patch bereits eingespielt ist.Betrifft fast alle Versionen. Fix in 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35; bei 8.1 und älter kein offizieller Patch. Ihren Zweig erkenne ich an der öffentlichen Version.
- Das ist die berechtigte Sorge und der Grund, warum viele es aufschieben. Ein Versionssprung kann ein veraltetes Theme oder Plugin lahmlegen. Deshalb aktualisiert man nicht blind: Man arbeitet an einer Kopie der Website, prüft, dass alles hält, und schaltet erst um, wenn alles bereit ist. Im Normalfall ist die sichtbare Ausfallzeit null. Wenn etwas nicht kompatibel ist, finde ich es vorher heraus, nicht hinterher.Man arbeitet an einer Kopie, prüft alles und schaltet erst bei fertiger Seite um. Im Normalfall null Ausfallzeit. Inkompatibilitäten finde ich vorher.
- Es kommt vor, dass ein Hoster das Upgrade pusht, auch wenn es nicht dringend ist. Bei php2shell ist es aber kein Verkaufsargument: eine echte Lücke, kritische Bewertung, mit bereits laufenden Angriffen. Genau deshalb ist die Analyse kostenlos: Ich sage Ihnen auch, wenn nichts zu tun ist, oder wenn der Patch genügt, ohne etwas neu zu machen. Wenn es nur der Hoster ist, der Ihnen ein Paket verkaufen will, sage ich es Ihnen.Bei php2shell ist es kein Marketing: eine echte Lücke mit laufenden Angriffen. Die Analyse ist kostenlos, und ich sage Ihnen auch, wenn nichts zu tun ist.
- Den Patch einspielen oder PHP auf einer Website aktualisieren, die den Sprung verträgt, beginnt bei 150 €. Ist die Website so veraltet, dass auch das CMS oder die Plugins migriert werden müssen, hängt es vom Umfang ab, und ich sage es Ihnen vorab mit einem Festpreis. Die Analyse, um herauszufinden, welcher der beiden Fälle vorliegt, ist kostenlos.Ab 150 € für Patch oder Update. Müssen CMS oder Plugins migriert werden, hängt es vom Umfang ab, Festpreis vorab vereinbart. Die Analyse ist kostenlos.
So arbeite ich.
Kostenlose Analyse
Ich prüfe die PHP-Version Ihrer Website anhand der öffentlichen Signale und sage Ihnen innerhalb von 24 Stunden, ob Sie für php2shell angreifbar sind und was sich lohnt. Klar und ohne Alles-verkaufen.
Festpreis-Angebot
Ein einziger Preis, vor Beginn vereinbart. Keine Abrechnung nach Stunden, keine Überraschungen.
Fix und Übergabe
Ich arbeite an einer Kopie, spiele den Patch ein oder aktualisiere die Version, prüfe, dass alles hält, und schalte bei fertiger Seite um. Ich hinterlasse Ihnen eine aktuelle und gut wartbare Website.
Du weißt nicht, wo du anfangen sollst?
Lass uns 15 Minuten sprechen: Du erzählst mir von deinem Betrieb, und ich sage dir, was sich machen lässt und in welcher Reihenfolge ich es angehen würde. Jeder Schritt hat einen Festpreis, dann entscheidest du, ob und womit es weitergeht.Du erzählst mir von deinem Betrieb, ich sage dir, was zuerst kommt, jeweils zum Festpreis. Dann entscheidest du.