Startseite / PHP-Sicherheitslücken beheben
PHP-Sicherheitsupdates & Upgrades
PHP-Sicherheitslücken beheben, und zwar schnell.
Beunruhigen Sie die php2shell-Lücken dieser Woche oder eine veraltete PHP-Version? Wir patchen oder entschärfen zuerst, prüfen, ob jemand eingedrungen ist, und sorgen dafür, dass es nicht wieder passiert.
- Vorrangige Reaktion bei aktiven Problemen
- Festpreis vorab vereinbart
- Zuerst an einer Kopie getestet
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Über php2shell
Was passiert ist und wer betroffen ist
Am 21. Oktober 2026 hat das PHP-Projekt Notfall-Updates für zwei kritische Schwachstellen veröffentlicht, CVE-2026-109618 und CVE-2026-109619 (CVSS 9,2), Spitzname „php2shell“. Sie ermöglichen Remote Code Execution ohne Anmeldung, und Angriffsversuche wurden gemeldet.
Jede PHP-Installation, die Webanfragen bedient, ist bis zum Upgrade betroffen, ob mit PHP-FPM, Apache mod_php, php-cgi, FrankenPHP oder LiteSpeed.
Was wir tun
Vom Notfall-Patch zur gehärteten Website
Wir arbeiten mit jedem PHP-Stack (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony oder individueller Code) auf Shared Hosting, VPS oder in der Cloud.
Notfall-Patching
PHP auf Ihrem Server, VPS oder im Hosting-Panel auf eine behobene Version aktualisieren und anschließend testen, ob die Website weiterhin funktioniert.
Vorübergehende Entschärfung
Wenn ein Upgrade nicht sofort möglich ist: Firewall-Regeln, Blockieren von Exploit-Traffic oder Isolieren der Website.
Kompromittierungsprüfung
Wir suchen nach Web-Shells, unbekannten Admin-Konten, geänderten Dateien, eingeschleustem Code und verdächtigen geplanten Aufgaben.
Bereinigung & Wiederherstellung
Backdoors entfernen, saubere Dateien wiederherstellen, Passwörter und Schlüssel erneuern und die Entfernung von Sperrlisten beantragen.
Upgrades von PHP am Lebensende
Websites mit PHP 7.x, 8.0 und 8.1 auf eine unterstützte Version bringen und dabei inkompatiblen Code, Plugins und Themes korrigieren.
Härtung
Security-Header, deaktivierte riskante PHP-Funktionen, Dateirechte nach dem Prinzip der minimalen Rechte und Login-Schutz.
URL senden
Nutzen Sie das Formular unten. Eine Website-Adresse und ein paar Worte genügen.
Ersteinschätzung
Wir bestätigen PHP-Version, Hosting und Gefährdung und nennen Ihnen das Risiko.
Patchen oder entschärfen
Zu einem Festpreis, der vereinbart wird, bevor wir etwas anfassen.
Prüfen & härten
Kompromittierungsprüfung, Härtung und, wenn Sie möchten, laufende Wartung.
FAQ
Fragen zur PHP-Sicherheit
Behebt ein Update von WordPress oder meinen Plugins php2shell?
Nein. php2shell steckt in der PHP-Laufzeitumgebung selbst, nicht in WordPress oder seinen Plugins. Der Server benötigt PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder neuer.
Mein Hoster verwaltet PHP. Was sollte ich tun?
Prüfen Sie, welche PHP-Version Ihre Website nutzt (die meisten Hosting-Panels zeigen sie an) und ob Ihr Hoster den Fix eingespielt hat. In vielen Panels können Sie die Version selbst umstellen; wir erledigen das auf Wunsch für Sie und testen die Website anschließend.
Unsere Website läuft mit PHP 7.4 oder 8.0. Lässt sich das aktualisieren?
In der Regel ja. Älterer Code und Plugins brauchen möglicherweise Anpassungen für eine unterstützte PHP-Version. Deshalb testen wir zuerst an einer Kopie, damit die Live-Website nicht beeinträchtigt wird.
Woran erkennen wir, ob wir bereits gehackt wurden?
Warnzeichen sind unbekannte Admin-Benutzer, neue Dateien in Upload-Ordnern, unerwartete Weiterleitungen oder Spam-Seiten und Sicherheitswarnungen von Google. Viele Kompromittierungen zeigen davon nichts, deshalb prüfen wir Dateien, Datenbank und Logs direkt.
Kontakt
Website-Sicherheitscheck buchen
Nennen Sie uns Ihre Website-Adresse und was Ihnen Sorgen bereitet. Für eine kleine Festgebühr prüfen wir sie und melden uns mit unseren Ergebnissen und Empfehlungen.
- Formular absendenIhre Website-Adresse und eine kurze Beschreibung genügen.
- Wir prüfen Ihre WebsiteEine nicht-invasive Prüfung von außen: PHP- und Server-Versionen, CMS, TLS und Security-Header.
- Sie erhalten eine klare AntwortWas gefährdet ist, was zuerst behoben werden sollte, und ein Festpreis, falls wir es für Sie umsetzen sollen.
Bestandskunde? Besuchen Sie support.pydevsolutions.com.