PHP2Shell: Läuft Ihre Website auf einer sicheren PHP-Version?
Im Oktober 2026 hat das PHP-Projekt zwei kritische Lücken geschlossen. Über sie kann ein Angreifer ohne Anmeldung eigenen Code auf dem Webserver ausführen. Betroffen sind Websites, Onlineshops und Webanwendungen, die mit PHP laufen.
Worum es geht
- Wer betroffen ist
- Jede PHP-Installation, die Webanfragen beantwortet. Genannt werden PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. Das gilt auch für Shops und Portale, die bei einem Hoster laufen.
- Was passieren kann
- Eine einzige Anfrage ohne Anmeldung genügt, noch bevor der Code der eigentlichen Anwendung läuft. Wer die Lücke ausnutzt, führt eigenen Code auf dem Server aus.
- Welche Versionen korrigiert sind
- PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter pflegt das PHP-Projekt nicht mehr; dafür gibt es Korrekturen nur im Quelltext oder vom Anbieter der Linux-Distribution.
- Warum das Update allein nicht reicht
- Ein Angriffsversuch wurde schon vier Tage vor der Veröffentlichung beobachtet. Das Update schließt die Lücke, entfernt aber keinen Zugang, den sich jemand vorher verschafft hat.
Stand: 12. November 2026. Quellen: Help Net Security, 21.10.2026, BleepingComputer.
Was jetzt zu tun ist
Version feststellen. Welche PHP-Version läuft auf welchem Server, auch beim Hoster und im Shop?
Aktualisieren. Auf eine korrigierte Version. Was sich nicht sofort aktualisieren lässt, gehört vorübergehend vom Netz.
Server prüfen. Protokolle und Dateien auf Spuren eines Zugriffs vor dem Update durchsehen.
Dranbleiben. Updates künftig zeitnah einspielen, damit die nächste Lücke nicht wochenlang offen steht.
Kostenloser Sicherheits-Check
Ein kurzer Blick von außen: Wir prüfen, ob Zugangsdaten Ihrer Firmen-Domain in bekannten Datenlecks auftauchen und was von Ihrem Unternehmen im Internet sichtbar ist. Das Ergebnis besprechen wir am Telefon. Eine vollständige Prüfung Ihrer Systeme ist das nicht, die folgt bei Bedarf als Analyse mit Bericht.