Ihre Website wird von uns gehostet
Sie müssen nichts unternehmen. Wir kümmern uns um alle Schritte und aktualisieren diese Seite laufend.
Sicherheitsstatus: PHP2Shell
Stand: 21. Oktober 2026, 20:00 Uhr
Worum geht es?
Am 20. Oktober wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP bekannt (CVE-2026-109618 und CVE-2026-109619). PHP ist die Grundlage von WordPress und vielen anderen Websites. Die Lücken können es Angreifern ermöglichen, auf einem Server Code auszuführen. Das PHP-Team hat am 21. Oktober ein Sicherheitsupdate veröffentlicht.
Stand bei den von uns gehosteten Websites
-
Erledigt
Erste Schutzmassnahme auf allen Servern
Durch unseren Hosting-Partner, aktiv seit 21. Oktober, morgens.
-
Erledigt
Aktuelle, unterstützte PHP-Versionen
Die Websites laufen auf PHP 8.3 oder 8.4. Die letzten Umstellungen erfolgen in den nächsten Tagen.
-
Erledigt
Zusätzliche Abschirmung über Cloudflare
Wo Websites über Cloudflare laufen, ist der Server nur noch über Cloudflare erreichbar.
-
Erledigt
Offizielles PHP-Sicherheitsupdate
Am 21. Oktober abends auf allen unseren Servern eingespielt (PHP 8.3.36 und 8.4.27).
-
Folgt
Kontrolle der Websites
Nach dem Update prüfen wir die Websites zusätzlich auf Auffälligkeiten.
Was müssen Sie tun?
Ihre Website liegt bei einem anderen Anbieter
Das PHP-Update muss Ihr Hosting-Anbieter einspielen. Fragen Sie dort nach oder melden Sie sich bei uns, wir helfen Ihnen gerne dabei.
Wir kümmern uns um alles
Für alle Websites, die bei uns gehostet sind, übernehmen wir die Installation der Sicherheitsupdates und alle weiteren Schritte. Sie müssen nichts selbst einspielen oder einstellen. Das offizielle Update ist inzwischen auf allen unseren Servern eingespielt.