Visiomarkt
Kritische PHP-Sicherheitslücke: Ist Ihre Website betroffen?
Am 21. Oktober 2026 hat das PHP-Entwicklerteam zwei kritische Sicherheitslücken geschlossen. Beide erlauben es Angreifern unter Umständen, Code auf dem Server auszuführen und damit eine Website komplett zu übernehmen. Ein Login ist dafür nicht nötig. Das PHP-Team ruft alle Betreiber auf, sofort zu aktualisieren.
Warum betrifft das so viele Unternehmen?
PHP ist die Technik hinter einem Großteil aller Websites weltweit, darunter alle WordPress-Seiten. Wenn Ihre Website mit WordPress, Joomla, TYPO3 oder einem ähnlichen System läuft, steckt sehr wahrscheinlich PHP dahinter.
Entscheidend ist nicht das System selbst, sondern ob der Server, auf dem es läuft, aktualisiert wird. Bei vielen Hosting-Paketen übernimmt das der Anbieter automatisch. Bei eigenen oder gemieteten Servern ist dagegen der Betreiber selbst verantwortlich. Und genau dort bleiben Updates oft liegen.
Das zweite Datum: 31. Dezember 2026
Unabhängig von der aktuellen Lücke endet am 31. Dezember 2026 die Unterstützung für PHP 8.2. Danach gibt es für diese Version keine Sicherheitsupdates mehr. Ältere Versionen wie PHP 7.4, 8.0 und 8.1 werden vom PHP-Projekt schon heute nicht mehr gepflegt.
Eine Website, die auf einer solchen Version läuft, bleibt bei jeder künftigen Lücke ungeschützt.
Woran merkt man, dass etwas nicht stimmt?
Oft gar nicht, jedenfalls nicht sofort. Typische Folgen einer übernommenen Website sind:
- Die Seite verschickt Spam-Mails, und Ihre Domain landet auf Sperrlisten
- Google markiert die Seite als gefährlich, Besucher sehen eine rote Warnung
- Besucher werden unbemerkt auf fremde Seiten umgeleitet
- Kundendaten aus Formularen gelangen in falsche Hände
Spätestens beim letzten Punkt wird es auch datenschutzrechtlich ernst.
Was Sie jetzt tun sollten
- Klären, wer sich um Ihre Website kümmert. Gibt es eine Agentur oder einen Dienstleister, der Updates einspielt? Wenn die Antwort „eigentlich niemand“ lautet, besteht Handlungsbedarf.
- Die PHP-Version prüfen lassen. Sie steht meist im Kundenbereich Ihres Hosters oder lässt sich von einem Fachmann schnell auslesen.
- Updates einspielen oder einspielen lassen. Sicher sind die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 oder neuer.
- Langfristig planen. Ist die Website sehr alt, lohnt sich oft ein Neustart mehr als das Flicken eines veralteten Systems.
Kostenloser Website-Check für Unternehmen in Paderborn und OWL
Wir prüfen für Sie kostenlos und unverbindlich, welche PHP-Version Ihre Website nutzt und ob Handlungsbedarf besteht. Sie bekommen eine ehrliche Einschätzung, ob ein Update ausreicht oder ob sich eine neue Website lohnt. Auf Wunsch übernehmen wir anschließend die laufende Betreuung, damit Sie sich um Updates nicht mehr kümmern müssen.
Quelle: Sicherheitshinweis des PHP-Projekts vom 21.10.2026, php.net