PHP2Shell und PHP-Update: Ihre Website auf eine sichere PHP-Version bringen.
Am 21. Oktober 2026 hat das PHP-Team kritische Lücken geschlossen, bekannt als PHP2Shell. Sie erlauben Angreifern, ohne Anmeldung Code auf dem Server auszuführen. Wir prüfen, welche PHP-Version Ihre Website wirklich nutzt, führen das PHP-Update durch und testen, dass danach alles läuft.
Was wir für Sie tun
Vom schnellen Check bis zum Umstieg von PHP 7 auf PHP 8.
- Prüfung der tatsächlich genutzten PHP-Version über den Webserver, nicht nur auf der Kommandozeile
- Update auf die gepatchte Version bei Ihrem Hoster, in Plesk oder auf Ihrem eigenen Server
- Umstieg von veralteten Versionen (PHP 7.x, 8.0, 8.1) auf PHP 8.4 oder 8.5
- Kompatibilitätstest von CMS, Shop, Plugins, Themes und eigenem Code in einer Testkopie
- Anpassung von veraltetem Code, der unter PHP 8 Fehler oder Warnungen erzeugt
- Spurensuche: unbekannte Dateien, Webshells, neue Administratorkonten, geänderte Dateien
- Übergangsmaßnahmen nach BSI-Empfehlung, wenn ein Update nicht sofort möglich ist
PHP2Shell: die wichtigsten Fakten
| Lücken | CVE-2026-109618 und CVE-2026-109619, Bewertung CVSS 9,2 (kritisch) |
| Folge | Ausführung von Programmcode auf dem Webserver, ohne Anmeldung |
| Behoben in | PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 (veröffentlicht am 21.10.2026) |
| PHP 7.4, 8.0, 8.1 | Kein offizielles Update von php.net, nur zurückportierte Pakete einzelner Linux-Distributionen |
| PHP 5.x bis 7.3 | Kein Update, Umstieg auf eine aktuelle Version nötig |
| Lage | Erste Angriffe beobachtet, das BSI rechnet mit kurzfristiger Ausnutzung; eine zuverlässige Übergangslösung ohne Update ist nicht bekannt |
Stand: 23. Oktober 2026. Quellen: php.net (unterstützte Versionen), Deutschland sicher im Netz.
Preise und Leistungsumfang
Richtwerte netto zzgl. gesetzlicher Umsatzsteuer. Verbindlich ist der Festpreis aus unserem schriftlichen Angebot.
| PHP2Shell-Schnellcheck mit Update PHP-Version über den Webserver prüfen, auf gepatchte Version aktualisieren, Spurensuche, kurzer Bericht | 149–349 € |
| Umstieg von PHP 7.x, 8.0 oder 8.1 auf PHP 8.4 oder 8.5 Testkopie, Kompatibilitätsprüfung, Anpassung von Erweiterungen, Umstellung, Kontrolle | 390–1.500 € |
| Anpassung von eigenem Code Veraltete Funktionen ersetzen, Fehler und Warnungen unter PHP 8 beheben | 45–60 € / Stunde |
| Website-Betreuung mit laufenden Updates PHP, CMS und Erweiterungen aktuell halten, Sicherung, Prüfbericht | ab 99 € / Monat |
Warum sich das Update lohnt
So gehen wir vor
- PrüfenVersion, System und Erweiterungen erfassen.
- SichernVollständige Sicherung von Dateien und Datenbank.
- TestenNeue PHP-Version in einer Testkopie.
- UmstellenLive-Umstellung, abgestimmt mit Ihnen.
- KontrolleFunktionstest und Bericht.
Häufige Fragen
Wie finde ich heraus, welche PHP-Version meine Website nutzt?
In WordPress unter Werkzeuge, Website-Zustand, Info, Server. In Plesk in den Hosting-Einstellungen der Domain. Achtung: Die Kommandozeile zeigt oft eine andere Version als die, mit der die Website tatsächlich läuft. Wir prüfen die Version direkt über den Webserver.
Reicht es, WordPress oder den Shop zu aktualisieren?
Nein. PHP2Shell steckt in PHP selbst, nicht im CMS. Deshalb muss die PHP-Version auf dem Server aktualisiert werden. Updates von CMS und Plugins bleiben trotzdem wichtig.
Mein Hoster sagt, er hat aktualisiert. Bin ich damit sicher?
Für die Server-Pakete meist ja. Prüfen sollten Sie trotzdem, ob Ihre Website wirklich die neue Version nutzt, denn auf einem Server laufen oft mehrere PHP-Versionen nebeneinander. Und: Wer vor dem Update eingedrungen ist, bleibt auch danach im System. Deshalb suchen wir zusätzlich nach Spuren eines Angriffs.
Meine Website läuft noch mit PHP 7. Was nun?
Dann ist ein Umstieg auf PHP 8.4 oder 8.5 nötig. Ältere Software läuft dort nicht immer ohne Anpassung. Wir testen Ihre Website in einer Kopie mit der neuen Version, passen Code und Erweiterungen an und stellen erst dann um.
Was kostet ein PHP-Update?
Der PHP2Shell-Schnellcheck mit Update auf eine aktuelle PHP-8-Version kostet 149 bis 349 € netto. Der Umstieg von PHP 7.x, 8.0 oder 8.1 auf PHP 8.4 oder 8.5 mit Kompatibilitätstest kostet 390 bis 1.500 €, je nach Umfang der Website und des eigenen Codes.
PHP-Version prüfen lassen
Nennen Sie uns die Adresse Ihrer Website und, falls bekannt, Hoster und System. Wir melden uns schnell mit einer Einschätzung.
Telefonisch: 030 417 17370
Beschreiben Sie kurz, was Sie vorhaben. Wir melden uns mit einer konkreten Einschätzung.
Danziger Straße 78a
10405 Berlin
Berlin-Prenzlauer Berg