Web-Sicherheit für Unternehmen: Lücken schließen, bevor andere sie finden.
Websites, Shops und Webanwendungen werden täglich automatisiert angegriffen. Wir prüfen Ihre Website, bringen PHP und CMS auf einen sicheren Stand, bereinigen nach einem Angriff und halten alles laufend aktuell. Aus unserer Werkstatt in Berlin-Prenzlauer Berg.
Unsere Leistungen für Ihre Web-Sicherheit
PHP2Shell und PHP-Update
Kritische Lücke in PHP: Version prüfen, aktualisieren, Code anpassen.
MehrAuditSicherheitsaudit für Websites
Vollständige Prüfung mit Bericht nach Dringlichkeit und Maßnahmen.
MehrWordPressWordPress-Sicherheit
Schutz vor wp2shell, Updates, Härtung und Wartung.
MehrNotfallWebsite gehackt?
Schadcode entfernen, Lücke schließen, Website wiederherstellen.
MehrDSGVOBFSG und DSGVO
Cookies, Datenschutz und Barrierefreiheit technisch umgesetzt.
MehrPreisePreise und Betreuung
Sicherheitscheck, Audit und Website-Betreuung ab 99 € im Monat.
MehrKritische Lücke in PHP: Jetzt Version prüfen
Am 21. Oktober 2026 hat das PHP-Team zwei kritische Sicherheitslücken geschlossen (CVE-2026-109618 und CVE-2026-109619, Bewertung 9,2 von 10). Sie erlauben es, ohne Anmeldung Programmcode auf dem Webserver auszuführen. Betroffen sind Websites und Shops, die mit einer älteren PHP-Version laufen, egal ob WordPress, Shopware, Joomla oder eigene Software.
- Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 oder neuer
- PHP 7.x, 8.0 und 8.1 erhalten von php.net kein Update mehr
- Erste Angriffe wurden bereits beobachtet
- Ein Update von WordPress oder Shop allein reicht nicht, die Lücke liegt in PHP selbst
So arbeiten wir
Sicherheit braucht Sorgfalt und klare Regeln. Wir prüfen nur Systeme, für die uns der Betreiber schriftlich beauftragt, und greifen nichts an, was den laufenden Betrieb stört.
- Sicherung vor jedem Eingriff, Wiederherstellung getestet
- Änderungen zuerst in einer Testkopie, dann auf der Live-Seite
- Bericht verständlich für Geschäftsführung und Technik
- Jede Änderung dokumentiert, Zugänge nach Abschluss zurückgegeben
- Orientierung an den Empfehlungen des BSI und den OWASP Top 10
Häufige Fragen
Ist meine kleine Firmenwebsite überhaupt ein Ziel?
Ja. Angriffe laufen fast immer automatisiert: Programme durchsuchen das Internet nach bekannten Lücken in PHP, WordPress oder Shop-Software und greifen jede passende Seite an, unabhängig von der Größe der Firma. Gekaperte Websites werden für Spam, Phishing oder als Sprungbrett für weitere Angriffe genutzt.
Mein Hoster macht doch die Updates. Reicht das nicht?
Meist aktualisiert der Hoster nur die Server-Pakete. Ob Ihre Website die neue PHP-Version wirklich nutzt, ob CMS, Plugins und eigener Code aktuell sind und ob vor dem Update schon jemand eingedrungen ist, prüft er in der Regel nicht.
Was kostet ein Sicherheitscheck?
Ein kompakter Sicherheitscheck einer Website kostet 390 bis 690 € netto, ein umfassendes Audit für Shop oder Webanwendung 900 bis 2.500 €. Der PHP2Shell-Schnellcheck mit Update kostet 149 bis 349 €. Den Festpreis nennen wir vorab.
Arbeiten Sie mit unserem Hoster oder unserer Agentur zusammen?
Ja. Wir arbeiten mit Plesk, cPanel und eigenen Servern und stimmen Eingriffe mit Hoster oder Agentur ab. Sie behalten alle Zugänge, wir dokumentieren jede Änderung.
Sicherheitscheck anfragen
Nennen Sie uns die Adresse Ihrer Website und das System (z. B. WordPress, Shopware, eigene Software). Wir melden uns mit einer Einschätzung und einem Festpreis.
Telefonisch: 030 417 17370
Beschreiben Sie kurz, was Sie vorhaben. Wir melden uns mit einer konkreten Einschätzung.
Danziger Straße 78a
10405 Berlin
Berlin-Prenzlauer Berg