php2shell: Alle PHP-Versionen auf unseren Systemen sind abgesichert
Beitrag anhören · Keine Zeit zu lesen? Unsere KI-Stimme liest vor.
Die letzten Tage waren für die gesamte Webhosting-Branche turbulent: Eine der gravierendsten Schwachstellen der vergangenen Jahre hielt Betreiber, Agenturen und Hoster weltweit auf Trab. Für unsere Kundinnen und Kunden haben wir eine erfreuliche Nachricht – sämtliche PHP-Versionen auf unseren Systemen sind inzwischen geschützt.
Der Hintergrund: Was steckt hinter „php2shell“?
Am 20. Oktober 2026 wurden zwei schwerwiegende Lücken in der Skriptsprache PHP öffentlich gemacht. Sie werden unter der Bezeichnung „php2shell“ zusammengefasst und tragen die Kennungen CVE-2026-109618 sowie CVE-2026-109619. Mit einem Schweregrad von 9,2 auf einer Skala bis 10 fallen sie in die höchste Risikoklasse.
Besonders brisant ist der Ort der Schwachstelle: Sie liegt nicht in einer einzelnen Anwendung, sondern im Kern von PHP selbst – also in der Basis, auf der WordPress, Shopsysteme und unzählige Content-Management-Systeme aufsetzen. Schon während der Verarbeitung einer manipulierten Anfrage, also noch bevor überhaupt eine Zeile des eigenen Website-Codes läuft, konnte PHP in einen fehlerhaften Speicherzustand versetzt werden. Im ungünstigsten Fall hätten Angreifer ohne jede Anmeldung fremden Programmcode auf dem Server starten können.
Betroffen waren nahezu alle PHP-Ausgaben der letzten zehn Jahre. Entsprechend schnell rollte nach der Veröffentlichung eine Welle automatisierter Angriffsversuche durchs Netz – zahlreiche Organisationen nahmen ihre Auftritte vorsorglich offline.
Unsere Gegenmaßnahmen im Überblick
Unser Team hat sofort nach Bekanntwerden gehandelt. Diese Schritte haben wir umgesetzt:
Innerhalb weniger Stunden nach der ersten Warnmeldung wurden alle vom PHP-Projekt empfohlenen Schutzvorkehrungen auf unserer gesamten Infrastruktur aktiviert – flankiert von einer selbst entwickelten PHP-Erweiterung als zusätzliche Absicherung.
Unser Monitoring wurde um eigens erstellte Erkennungsregeln ergänzt, die auffälliges Verhalten rund um die Uhr registrieren.
Die offiziellen Patches für PHP 8.2 bis 8.5 haben wir unmittelbar nach ihrer Freigabe installiert.
Für PHP 5.6 bis 8.1, die vom Hersteller längst keine Updates mehr erhalten, haben wir die Korrekturen eigenhändig zurückportiert, abgesicherte Pakete gebaut, geprüft und über unsere eigene Paketinfrastruktur verteilt.
Abschließend haben wir die Wirksamkeit aller Maßnahmen mit den derzeit kursierenden Angriffswerkzeugen an unseren eigenen Systemen gegengetestet.
Das Resultat: Von PHP 5.6 bis PHP 8.5 ist jede Version auf unseren Servern gegen php2shell gehärtet. Die Websites unserer Kundinnen und Kunden blieben durchgehend online. Bis heute liefert unser Monitoring keinerlei Anzeichen für eine erfolgreiche Ausnutzung auf unseren Systemen.
Geplante Zwangsumstellung wird zurückgenommen
Die ursprünglich für den 23.10.2026 angekündigte automatische Anhebung älterer PHP-Versionen findet nicht statt. Weil unsere selbst gebauten Sicherheitspakete greifen, bleibt Ihr Setup vorerst unverändert bestehen – Sie gewinnen dadurch zusätzliche Zeit.
Warum Sie diese Zeit nutzen sollten
Dieser Aufschub ist ausdrücklich ein Puffer und keine dauerhafte Lösung. Alles unterhalb von PHP 8.2 wird vom Hersteller nicht mehr mit Sicherheitsupdates versorgt. Ob sich bei der nächsten Schwachstelle erneut ein Fix nachrüsten lässt, kann niemand garantieren. Hinzu kommt: Externe Security-Audits werden veraltete Versionen auch künftig – zu Recht – als Risiko bewerten.
Unsere Empfehlung lautet deshalb:
Aktualisieren Sie mit Priorität Ihre Anwendungen – CMS, Plugins, Themes und Shopsysteme.
Heben Sie Ihre Website auf mindestens PHP 8.2 an, besser auf 8.3, 8.4 oder 8.5.
Der Umstieg zahlt sich doppelt aus: Aktuelle PHP-Versionen sind nicht nur besser geschützt, sondern arbeiten auch spürbar schneller. Davon profitieren sowohl die Nutzererfahrung als auch die Platzierung in Suchmaschinen.
Hinweis für Nutzer der easyklix-Plattform
Über die Weboberfläche können Sie Ihren Auftritt eigenständig auf unsere aktuelle Plesk-Umgebung überführen. Dort erwarten Sie moderne PHP-Versionen, eine zeitgemäße Verwaltungsoberfläche sowie eine hochverfügbare und zukunftsfähige Infrastruktur.
Unterstützung gefällig?
Ob Hilfe beim Anwendungs-Update, Begleitung beim Wechsel der PHP-Version oder eine schriftliche Bestätigung für Ihre oder Ihren Sicherheitsbeauftragten – unser Support steht bereit. Schreiben Sie uns einfach an support@netbuild.net.
Sicherheit ist kein einmalig erreichter Zustand, sondern eine fortlaufende Aufgabe. Wir bedanken uns für Ihr Vertrauen und Ihre Geduld in dieser intensiven Phase – und bleiben auch künftig mit Erfahrung, technischem Know-how und eigener Infrastruktur aus dem Saarland an Ihrer Seite.
Patrick Bohn, Geschäftsführer
Verfasst von
Patrick Bohn
Geschäftsführer
Patrick Bohn ist seit über 25 Jahren erfolgreich selbstständig und betreibt eines der größten Rechenzentren im Saarland. Als Experte für Hosting, Linux und Programmierung ist er auf die Bereitstellung leistungsfähiger IT-Infrastrukturen und maßgeschneiderter Lösungen spezialisiert. Mit seiner Firma Net-Build GmbH unterstützt er Unternehmen dabei, ihre digitale Präsenz auf sicheren und zuverlässigen Plattformen zu entwickeln und zu stärken. Patrick beschäftigt sich in seiner Freizeit mit künstlicher Intelligenz und maschinellem Lernen. Er betreibt seinen eigenen kleinen Blog unter https://bohn.me, welcher sich mit der Generierung von Bildern und Musik unter Zuhilfenahme von künstlicher Intelligenz beschäftigt.
