PHP-Sicherheitslücke: Ist Ihre Website betroffen?
Am 21. Oktober 2026 hat das PHP-Projekt Updates gegen zwei kritische Sicherheitslücken veröffentlicht. Über sie können Angreifer ohne Anmeldung eigenen Code auf dem Server ausführen. PHP steckt hinter jeder WordPress-Seite. Wir prüfen kostenlos, ob Ihre Website betroffen ist, und bringen sie auf den aktuellen Stand.
Das prüfen wir von außen
- PHP-Version und Updatestand
- WordPress-Version
- Sicherheitszertifikat (https)
- Sicherheits-Einstellungen des Servers
- Schutz Ihrer E-Mail-Adresse (SPF, DMARC)
Wer jetzt handeln muss
PHP 8.2 bis 8.5
Für diese Versionen gibt es ein Update: 8.2.35, 8.3.36, 8.4.27 oder 8.5.12. Viele Hoster spielen es selbst ein. Ob das bei Ihnen schon passiert ist, sieht man von außen nicht immer, im Zweifel fragen wir beim Hoster nach.
PHP 8.1 und älter
Diese Versionen bekommen keine Sicherheitsupdates mehr, auch nicht gegen diese Lücke. Hier muss die PHP-Version umgestellt werden. Ältere WordPress-Seiten laufen danach oft nicht sofort, deshalb vorher sichern und danach testen.
PHP 8.2 läuft aus
Laut php.net bekommt PHP 8.2 nach dem 31. Dezember 2026 keine Sicherheitsupdates mehr. Wer jetzt ohnehin umstellt, geht am besten gleich auf eine neuere Version.
Quelle: Ankündigungen auf php.net vom 21.10.2026 (CVE-2026-109618, CVE-2026-109619).
Vom Check bis zur sicheren Website
1. Kostenloser Check
Wir prüfen Ihre Seite von außen, so wie jeder Besucher sie sieht, und greifen dabei nicht ein. Sie bekommen das Ergebnis auf einer Seite mit Ampel und klarer Empfehlung.
2. Update
Vorher eine vollständige Sicherung, dann PHP beim Hoster umstellen, WordPress, Theme und Erweiterungen aktualisieren, die Anmeldung absichern und alles durchtesten. Läuft danach etwas nicht, spielen wir die Sicherung zurück.
3. Dauerhaft sicher
Mit der Website-Betreuung bleibt es so: regelmäßige Updates mit Sicherung vorher, Überwachung von Erreichbarkeit und Zertifikat und ein Hinweis, bevor eine PHP-Version ausläuft.
Lohnt sich ein Update bei einer sehr alten Seite nicht mehr, sagen wir Ihnen das ehrlich und machen Ihnen ein Angebot für einen Neubau.
Das gehört zusammen
Website-Betreuung
Updates, Sicherungen und Überwachung, damit Ihre Seite sicher bleibt.
Mehr erfahren →Website erstellen lassen
Neue Seite statt Flickwerk, mit allen Inhalten und Weiterleitungen.
Mehr erfahren →Das werden wir oft gefragt
Woran erkenne ich, ob meine Website betroffen ist?
Kümmert sich mein Hoster nicht darum?
Was kostet die Prüfung?
Helft ihr auch bei Seiten, die jemand anders gebaut hat?
Website kostenlos prüfen lassen
Nachricht senden
Beschreiben Sie kurz Ihr Anliegen, wir melden uns in der Regel innerhalb von 24 Stunden bei Ihnen.
Telefon
+49 162 1838023Öffnungszeiten
Mo–Sa 08:00–18:00
Sonntag geschlossen
Standort
63811 Stockstadt am Main
Wir kommen zu Ihnen vor Ort.
Lassen Sie Ihre Website jetzt prüfen
Rufen Sie an oder schreiben Sie uns. Der Check ist kostenlos und unverbindlich.