01
PHP-Version
Viele Server nennen ihre PHP-Version offen. Dann sehen wir genau, ob der Patch schon eingespielt ist.
Sicherheitswarnung · Oktober 2026
Ist Ihre Website von der PHP-Lücke betroffen?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Schwachstellen in PHP. Darauf laufen WordPress, TYPO3, Joomla und viele Onlineshops. Geben Sie Ihre Domain ein und sehen Sie in Sekunden, wo Ihre Website steht.
Warum das eilt: Über die Lücken („PHP2Shell“, CVE-2026-109618 und CVE-2026-109619) können Angreifer ohne Anmeldung Schadcode auf dem Webserver ausführen. Das BSI rechnet mit Angriffen wenige Stunden nach Erscheinen der Updates.
Website prüfen
Domain eingeben, das Ergebnis erscheint direkt darunter.
So gehen wir vor
Was der Check prüft und was nicht.
02
PHP-Spuren
Verbirgt der Server die Version, erkennen wir an Merkmalen wie WordPress oder Sitzungs-Cookies, ob PHP im Einsatz ist.
03
Ehrliche Grenzen
Ist die Version verborgen, sagen wir das offen. Dann klärt nur ein Blick in Ihr Hosting, ob alles aktuell ist, gern gemeinsam mit uns.
Gepatchte Versionen
Ab diesen Versionen ist die Lücke geschlossen.
| PHP-Reihe | Sicher ab |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
| PHP 8.1 und älter | kein Update mehr, Wechsel nötig |
Häufige Fragen
Was muss ich tun, wenn meine Website betroffen ist?
Das Update spielt in der Regel Ihr Hosting-Anbieter ein. Fragen Sie dort nach, ob die gepatchte PHP-Version installiert ist. Bei vielen Anbietern lässt sich die Version auch im Kundenbereich umstellen. Prüfen Sie danach, ob Ihre Website weiterhin fehlerfrei läuft.
Sind Websites aus dem Baukasten betroffen?
Bei Baukästen wie Wix oder Jimdo betreibt der Anbieter die Technik selbst und ist für Updates zuständig. Sie müssen dort nichts tun.
Warum sind die Websites von Conto IT nicht betroffen?
Wir bauen Websites ohne PHP und ohne Baukasten. Sie laufen als schnelle, statische Seiten auf einer modernen Cloud-Plattform. Eine Lücke in PHP kann sie deshalb nicht treffen.
Reicht der Check als Sicherheitsprüfung?
Nein. Er beantwortet schnell die eine Frage zu dieser Lücke. Plugins, Zugänge und Sicherungen gehören zu einer vollständigen Prüfung. Die übernehmen wir gern für Sie.