Patchstatus klären
Erstgespräch unverbindlich
Wir besprechen Ihr System und die verfügbaren Informationen. Die technische Prüfung mit Ihren Verantwortlichen wird in Umfang und Aufwand abgestimmt.
PHP-SOFORTHILFE FÜR UNTERNEHMENFaktenstand: 22.10.2026
PHP-Sicherheitslücke:
Wir klären Ihren Handlungsbedarf.
KIvolution unterstützt Unternehmen bei der Prüfung ihres Patchstatus, der Abstimmung mit dem Hostinganbieter und der sicheren Aktualisierung ihrer Website.
Erstgespräch unverbindlich. Technische Leistungen erst nach abgestimmtem Angebot und Beauftragung.
RISIKO VERSTEHEN
Nicht jede Website ist betroffen.
Aber der Patchstatus zählt.
Kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung eigenen Code auf dem Server auszuführen. Für Unternehmen kann das den Betrieb der Website, Kundendaten oder angebundene Geschäftsprozesse gefährden.
Das bedeutet nicht, dass jede PHP-Website bereits kompromittiert ist. Ob Handlungsbedarf besteht, hängt von der tatsächlichen Serverumgebung, Konfiguration und bereits eingespielten Sicherheitskorrekturen ab.
Welche Anwendungen kommen infrage?
- WordPress
- TYPO3
- WooCommerce
- Individuelle PHP-Anwendungen
Entscheidend ist die eingesetzte Infrastruktur – nicht der CMS-Name. Nicht-PHP-Systeme sind nicht pauschal betroffen. Für einen belastbaren Betroffenheitsnachweis benötigen wir Informationen vom Hoster oder den Serververantwortlichen.
Ein CMS-Update allein belegt keine Behebung der PHP-Schwachstellen.
PHP2Shell: Sicherheitsupdates vom 21.10.2026
Die hier als PHP2Shell bezeichneten Schwachstellen umfassen CVE-2026-109618 und CVE-2026-109619.
| PHP-Zweig | Veröffentlichtes Sicherheitsupdate |
|---|---|
| PHP 8.2 | PHP 8.2.35 |
| PHP 8.3 | PHP 8.3.36 |
| PHP 8.4 | PHP 8.4.27 |
| PHP 8.5 | PHP 8.5.12 |
Hersteller-Backports können die Schwachstellen ebenfalls beheben. Die Versionsnummer allein reicht daher nicht immer aus: Lassen Sie sich den Patchstatus für beide CVEs bestätigen. Für Altsysteme prüfen wir eine Migration separat nach Aufwand.
Das passende nächste Vorgehen
Klarheit zuerst. Umsetzung nach Abstimmung.
Update & Absicherung
Individuelles Angebot nach Systemprüfung
Nach Beauftragung: Backup, Kompatibilitätsprüfung, abgestimmtes PHP-Update, Funktionstest und Dokumentation. Keine pauschalen Eingriffe ohne Systemprüfung.
Dauerhafte Website-Betreuung
Auf Anfrage
Laufende Wartung, planbare Updates und abgestimmte Betreuung Ihrer Website. Umfang und Zuständigkeiten richten sich nach Ihrer Infrastruktur.
Keine festen Paketpreise. Altsystemmigration und Incident-Prüfung werden separat nach Aufwand angeboten.
So gehen wir vor
Abgestimmt statt auf Verdacht.
- 01
Anfrage
Sie nennen uns Ihre Website, Ihr Anliegen und bekannte Systeminformationen. Keine Zugangsdaten im Formular.
- 02
Statusprüfung mit Verantwortlichen
Gemeinsam mit Hoster oder Serververantwortlichen klären wir PHP-Version, Backports, Patchstatus und Kompatibilität im abgestimmten Prüfungsumfang.
- 03
Abgestimmtes Angebot
Sie erhalten ein individuelles Angebot mit Maßnahmen, Aufwand und Zuständigkeiten. Erst Ihre Beauftragung startet die Umsetzung.
- 04
Umsetzung & Dokumentation
Nach Beauftragung folgen Backup, Kompatibilitätsprüfung, Update, Funktionstest und Dokumentation. Bei Einbruchsverdacht ist eine separate Incident-Prüfung erforderlich.
Ihre Fragen. Klare Antworten.
Bin ich betroffen?
Das lässt sich erst anhand Ihrer tatsächlichen Infrastruktur beurteilen: Läuft PHP, welche Version und welcher Hersteller-Patchstand werden eingesetzt, und welche Konfiguration ist aktiv? WordPress, TYPO3, WooCommerce und individuelle PHP-Anwendungen kommen infrage. Nicht-PHP-Systeme sind nicht pauschal betroffen. Eine Website-Adresse allein reicht für einen belastbaren Nachweis nicht aus.
Reicht ein WordPress-Update?
Nein. Ein CMS-Update allein belegt nicht, dass die PHP-Schwachstellen behoben sind. PHP wird auf dem Server beziehungsweise beim Hostinganbieter aktualisiert. Zusätzlich müssen CMS, Erweiterungen und die PHP-Version miteinander kompatibel sein.
Hat mein Hoster bereits gepatcht?
Das muss der Hostinganbieter für die konkret eingesetzte Umgebung bestätigen. Fragen Sie nach dem Patchstatus zu CVE-2026-109618 und CVE-2026-109619. Hersteller-Backports können die Lücken auch ohne Wechsel auf die genannten Versionsnummern beheben; die Versionsnummer allein ist daher nicht immer aussagekräftig.
Können wir ohne Zugänge starten?
Ja, für das unverbindliche Erstgespräch genügen Website, bekannte Systeminformationen und die zuständigen Ansprechpartner. Bitte senden Sie keine Passwörter oder Serverzugänge im Formular. Falls später Zugänge erforderlich werden, stimmen wir deren sichere Bereitstellung separat ab. Ohne Hoster- oder Serverinformationen ist keine abschließende Statusprüfung möglich.
Was tun bei einem vermuteten Einbruch?
Informieren Sie Ihre IT-Verantwortlichen und den Hostinganbieter und lassen Sie relevante Protokolle sichern. Bei Ausfall oder Verdacht auf Einbruch ist eine separate Incident-Prüfung notwendig. Ein Update allein beseitigt einen bereits bestehenden Einbruch nicht. Maßnahmen zur Eindämmung, Beweissicherung und Wiederherstellung werden gesondert abgestimmt; wir führen keine offensiven Prüfungen oder automatischen Angriffsscans durch.
Ihr nächster Schritt
Handlungsbedarf klären.
Sie müssen Ihren PHP-Patchstatus nicht bereits kennen. Teilen Sie uns mit, was bekannt ist – wir stimmen das weitere Vorgehen mit Ihnen ab.
Bei Ausfall oder Einbruchsverdacht bitte zusätzlich Ihre IT-Verantwortlichen und den Hostinganbieter einbeziehen.
info@kivolution.comAlternativ: Kontakt aufnehmen