PHP-Sicherheitslücke schließen.
Ist Ihre Website von der aktuellen PHP-Sicherheitslücke betroffen? Klären Sie die PHP-Nutzung und erfahren Sie, welche nächsten Schritte sinnvoll sind.
Bitte geben Sie Ihre eigene Website ein.
Der Check gibt Hinweise zur PHP-Nutzung. Ob eine Sicherheitslücke besteht, hängt unter anderem von Version und Sicherheitsupdates ab.
Soforthilfe buchen
Sie möchten die Prüfung und Behebung der PHP-Sicherheitslücke direkt an uns abgeben? Schildern Sie Ihr Problem – wir klären die Betroffenheit, stimmen das Update mit Ihnen ab und prüfen das Ergebnis.
PHP-Sicherheitslücke: Was ist passiert?
Die aktuelle PHP-Sicherheitslücke kann Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Webservern auszuführen. Entscheidend ist, welche PHP-Version und welche Sicherheitsupdates tatsächlich eingesetzt werden. Eine Warnung oder ein Website-Ausfall bedeutet noch nicht, dass bereits ein Angriff stattgefunden hat.
- Betroffene CVEs:
- CVE-2026-109618, CVE-2026-109619
- Sicherheitsupdates veröffentlicht:
- 21. Oktober 2026
- Korrigierte Versionen:
- PHP 8.5.12, PHP 8.4.27, PHP 8.3.36, PHP 8.2.35
- Hinweis:
- Anbieter können Korrekturen auch in ältere Versionspakete übernehmen.
Eine Warnung oder ein Website-Ausfall bedeutet noch nicht, dass bereits ein Angriff stattgefunden hat.
Nachrichten und Quellen
Berichterstattung zum Thema. Diese Links sind keine Referenzen oder Empfehlungen für unseren Dienst.
tagesschau.de
Sicherheitslücke bedroht weltweit Webseiten
21.10.2026 · Nachrichten
Eine schwerwiegende Sicherheitslücke in PHP betrifft Millionen von Webseiten weltweit. Angreifer könnten über die Lücke Schadcode auf Servern ausführen. Experten raten zu schnellen Updates der betroffenen PHP-Versionen.
BR24.de
Gefahr aus dem Web: Das Wichtigste zur PHP-Sicherheitslücke
22.10.2026 · Nachrichten
Der BR24 erklärt verständlich, wie die aktuelle PHP-Sicherheitslücke entsteht, welche Webseiten gefährdet sind und was Websitebetreiber jetzt tun sollten. Sicherheitsupdates der Hersteller sind inzwischen verfügbar.
PHP-Sicherheitslücke beheben.
Betroffenheit klären.
Aktive PHP-Version und Sicherheitsupdates beim Hoster oder Administrator prüfen lassen. Die reine PHP-Erkennung reicht für die Bewertung nicht aus.
Problem selbst lösen
Lassen Sie die passende korrigierte PHP-Version oder das aktualisierte Anbieterpaket durch Ihren Hoster oder Administrator einspielen. Denken Sie vorher an Sicherung und Kompatibilität.
Ergebnis prüfen.
Nach Änderungen wichtige Website-Funktionen kontrollieren. Hinweise auf einen bereits erfolgten Angriff müssen zusätzlich untersucht werden.
Alternative
Variante 2: Problem lösen lassen
Wenn Sie die Umsetzung an uns abgeben möchten, prüfen wir den Patch-Stand, stimmen das Update ab und kontrollieren die wichtigsten Funktionen.
Anfrage noch kein Auftrag · Kosten vorab abstimmen
Keine Erfolgsgarantie: Diese allgemeinen Hinweise und der PHP-Check garantieren weder eine vollständige Behebung noch die Sicherheit Ihrer Website. Ob die Maßnahmen ausreichen, lässt sich nur durch eine Prüfung des konkreten Systems beurteilen.
Hilfe bei der Behebung anfragen.
Sie möchten die Prüfung und Umsetzung abgeben? Beschreiben Sie Ihre Website und das Problem. Wenn bekannt, nennen Sie Ihren Hoster und Ihre PHP-Version. Wir stimmen die nächsten Schritte und den Aufwand mit Ihnen ab.
Vertrauenshinweis
Eine Anfrage ist noch kein Auftrag. Umfang und Kosten stimmen wir vorab ab.