Aktuelle PHP-Sicherheitslücke: Sind Ihre Webseiten geschützt?
Wichtiger Sicherheitshinweis für Webseitenbetreiber: Wir haben unsere Hosting-Server bereits aktualisiert. Doch auch Ihre Webseite selbst benötigt regelmäßige Sicherheitsupdates.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in der Programmiersprache PHP, die unter dem Namen *„PHP2Shell“* bekannt geworden sind. Unter bestimmten Voraussetzungen können Angreifer diese Schwachstellen ausnutzen, um Schadcode auf betroffenen Webservern auszuführen.
Unsere Hosting-Server sind oder werden bereits abgesichert
Wir haben schnell reagiert und unsere Hosting-Server bereits am 21. Oktober 2026 mit den erforderlichen Sicherheitsupdates versorgt. Damit haben wir wichtige Maßnahmen zum Schutz der bei uns gehosteten Webseiten umgesetzt.
Doch Vorsicht: Aktuelle Server schützen nicht automatisch vor allen Sicherheitsrisiken Ihrer Webseite.
Die derzeit bekannten Schwachstellen betreffen PHP selbst und nicht unmittelbar Content-Management-Systeme wie Joomla, WordPress oder TYPO3. Dennoch müssen auch diese Systeme regelmäßig gepflegt werden. Veraltete CMS-Versionen, Erweiterungen und Templates können eigene Sicherheitslücken aufweisen und damit zum Einfallstor für Angriffe werden.
Wann wurde Ihre Webseite zuletzt gewartet?
Werden Sicherheitsupdates nicht regelmäßig eingespielt, können Sicherheitslücken über längere Zeit bestehen bleiben. Das Risiko betrifft insbesondere Webseiten, deren technische Pflege nicht kontinuierlich erfolgt.
Deshalb empfehlen wir allen Webseitenbetreibern, den aktuellen Sicherheitsstand ihrer Internetpräsenz überprüfen zu lassen.
Sie haben keinen Wartungsvertrag mit uns? Dann sprechen Sie uns an!
Wir unterstützen Sie dabei, den technischen Zustand Ihrer Webseite zu überprüfen, notwendige Updates durchzuführen und mögliche Sicherheitsrisiken zu reduzieren. Gern beraten wir Sie auch zu einer regelmäßigen Wartung, damit Ihre Webseite langfristig sicher und zuverlässig betrieben werden kann.
Auch wenn Ihre Webseite bereits einige Jahre alt ist oder Sie nicht genau wissen, wann die letzten Updates durchgeführt wurden, lohnt sich eine Überprüfung.
Kontaktieren Sie uns – wir kümmern uns um Ihre Webseite.
Weitere Informationen zur aktuellen Sicherheitswarnung finden Sie beim [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html).