Sicherheitswarnung
Zwei kritische Lücken im PHP-Kern erlauben Angreifern, Websites ohne Login zu übernehmen. Prüfen Sie jetzt kostenlos, ob Ihre Website betroffen ist.
Der Check ruft Ihre Startseite einmal auf und wertet nur öffentlich sichtbare Informationen wie HTTP-Header aus. Es werden keine Angriffe durchgeführt. Die geprüfte Adresse und das Ergebnis werden gespeichert, Ihre IP-Adresse nicht. Das Ergebnis ist eine Ersteinschätzung und ersetzt keine Prüfung auf dem Server.
PHP2Shell wird bereits mit Log4Shell verglichen. Diese vier Punkte zeigen, warum Sie jetzt handeln sollten.
CVSS-Score
Angreifer brauchen weder Passwort noch Benutzerkonto. Eine präparierte Anfrage kann reichen, um Code auf Ihrem Server auszuführen – noch bevor Ihre Website überhaupt geladen wird.
aller Websites nutzen PHP
WordPress, Joomla, TYPO3, Shopware oder Contao: Die Lücke steckt im PHP-Kern, nicht im CMS. Auch eine gut gepflegte Website ist betroffen, wenn der Server veraltet ist.
erste Angriffsversuche
Erste Angriffsversuche wurden schon vor der Veröffentlichung der Patches beobachtet. BSI, CISA und das britische NCSC raten zum sofortigen Update.
sichere PHP-Versionen
Firewall-Regeln und Workarounds helfen nur kurzfristig. Sicher sind ausschließlich PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 oder neuer. Für PHP 8.1 und älter gibt es keine offiziellen Updates mehr – hier ist ein Umstieg nötig.
Von der ersten Prüfung bis zur dauerhaft gewarteten Website – so gehen Sie bei PHP2Shell richtig vor.
Website prüfen
Unser kostenloser Check zeigt in Sekunden, ob Ihre Website eine verwundbare PHP-Version verrät oder ob PHP überhaupt im Einsatz ist.
Die wichtigsten Antworten zur Sicherheitslücke und zu unserem Check.
PHP2Shell ist der Name für zwei kritische Sicherheitslücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619), die am 21. Oktober 2026 veröffentlicht wurden. Sie erlauben es Angreifern, ohne Zugangsdaten Code auf dem Webserver auszuführen und Speicherinhalte wie Passwörter oder API-Schlüssel auszulesen.
Wir analysieren Ihre Website bezüglich Design und Technik. Setzen Sie sich mit uns in Verbindung.