SICHERHEITSMELDUNG VOM 21. OKTOBER 2026

Ist Ihre Website gegen die aktuellen PHP-Sicherheitslücken abgesichert?

Zwei kritische Schwachstellen betreffen die PHP-Laufzeit vieler Websites und Shops. Entscheidend ist nicht nur, ob WordPress oder Plugins aktuell sind, sondern welche PHP-Version tatsächlich auf Ihrem Server läuft.

Website offline? Direkt anrufen
  • Prüfung der PHP- und Hostingumgebung
  • Backup vor Änderungen, soweit möglich
  • Update und Kompatibilitätsprüfung
  • Hilfe bei ausgefallenen Websites

Bitte senden Sie über das Formular keine Passwörter oder Zugangsdaten.

Website & Shop
SVELEX-Solar-Beispielkonzept als Ansicht einer Website
PHP & HostingTatsächliche Version prüfen
Backup & UpdateÄnderungen vorbereiten
Funktionen testenWebsite und Shop kontrollieren

WEG 01 · PRÜFEN & REPARIEREN

Akutproblem oder Sicherheitscheck

Fehler nach einem PHP-Update oder eine unbekannte PHP-Version? Wir prüfen den aktuellen Zustand und helfen bei Reparatur und Absicherung. Dringende Fälle werden priorisiert.

WEG 02 · LANGFRISTIG WEITERDENKEN

Modernisierung oder Migration

Wiederkehrende Updateprobleme, lange Ladezeiten oder viele Abhängigkeiten? Wir prüfen, ob ein technischer Neuaufbau für Ihre Website oder Ihren Shop sinnvoll ist.

Modernisierung kennenlernen

DIE TECHNISCHE GRUNDLAGE

Was ist seit dem
21. Oktober 2026 bekannt?

Das PHP-Projekt hat zwei kritische Schwachstellen veröffentlicht. Unter bestimmten Bedingungen können nicht authentifizierte Angreifer Schadcode auf einem betroffenen Server ausführen.

Entscheidend sind die tatsächlich eingesetzte PHP-Version, die Serverkonfiguration und die Hostingumgebung. Eine Meldung allein bedeutet nicht, dass Ihre Website angegriffen wurde.

CVE-2026-109618

Schwachstelle im Zusammenhang mit der internen Speicher- und Fehlerbehandlung von PHP.

CVE-2026-109619

Schwachstelle durch veralteten internen Zustand zwischen verarbeiteten Anfragen.

Ein WordPress-, Theme- oder Plugin-Update allein aktualisiert nicht automatisch die PHP-Version des Servers.

Prüfungsbedürftig sind PHP-Installationen, die Webanfragen verarbeiten, darunter PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed.

IST IHRE WEBSITE DABEI?

Diese Websites sollten jetzt geprüft werden

Die Anwendung ist nicht automatisch die Ursache. Entscheidend ist die PHP-Laufzeit auf dem Server.

Unternehmenswebsites

WordPress, Joomla und Drupal sowie individuell entwickelte PHP-Websites.

Onlineshops

WooCommerce und Magento, besonders bei PHP-Fehlern oder Störungen im Checkout.

Unklare oder ältere Systeme

PHP 8.1 oder älter, unbekannte Versionen, fehlende Wartung oder ein fehlgeschlagenes PHP-Update.

Diese Auffälligkeiten sollten Sie ernst nehmen

Die Symptome können unterschiedliche Ursachen haben. Eine technische Prüfung schafft Klarheit.

  • Website nicht erreichbar, Fehler 500 oder weißer Bildschirm
  • Probleme direkt nach einem PHP-Update
  • Unerwartete Weiterleitungen oder unbekannte Administratoren
  • Veränderte Dateien, Inhalte oder neue Spam-Seiten in Google
  • Ungewöhnliche Serverlast oder plötzlich langsame Website
  • Sicherheitswarnung vom Hoster, WordPress- oder WooCommerce-Fehler

PRÜFEN. ABSTIMMEN. UMSETZEN.

So unterstützen wir Sie

Vom ersten Überblick bis zur Kontrolle nach dem Update: Wir betrachten nicht nur eine Versionsnummer, sondern Ihre Website im Betrieb.

  1. 01

    Ausgangslage prüfen

    Website-Status, PHP- und Shop-Version, Hosting, Fehlermeldungen und verfügbare Zugangstypen bilden die Grundlage.

  2. 02

    Backup erstellen

    Dateien, Datenbank und Konfiguration sichern. Änderungen erfolgen nach Möglichkeit erst mit einem Wiederherstellungspunkt.

  3. 03

    PHP und Server aktualisieren

    Eine abgesicherte PHP-Version einrichten und die Hostingkonfiguration prüfen. Falls nötig, stimmen wir uns mit Ihrem Hoster ab.

  4. 04

    Kompatibilität reparieren

    WordPress, WooCommerce, Theme, Plugins und individueller PHP-Code werden aufeinander abgestimmt. Formulare und Shop-Funktionen gehören dazu.

  5. 05

    Auffälligkeiten untersuchen

    Unbekannte Benutzer, verdächtige Dateiänderungen, Weiterleitungen, offensichtliche Schadcode-Spuren und veraltete Komponenten prüfen.

  6. 06

    Zusätzlich absichern

    Je nach Bedarf: Cloudflare und WAF, SSL, DNS, Backups, Monitoring sowie laufende Updates und Wartung.

Cloudflare ist eine zusätzliche Schutzebene. Es ersetzt nicht das erforderliche PHP-Update beim Hostinganbieter.

SICHERHEITSKORREKTUREN

Welche PHP-Versionen enthalten die Korrekturen?

Die folgenden Versionen wurden vom PHP-Projekt für die jeweiligen Zweige veröffentlicht.

Stand: 22. Oktober 2026

Offizielle Quellen
Abgesicherte PHP-Versionen, Stand 22. Oktober 2026
PHP-ZweigAbgesicherte Version
PHP 8.58.5.12oder neuer im selben Zweig
PHP 8.48.4.27oder neuer im selben Zweig
PHP 8.38.3.36oder neuer im selben Zweig
PHP 8.28.2.35oder neuer im selben Zweig

Bei PHP 8.1 oder älter prüfen wir, ob Ihr Hosting- beziehungsweise LTS-Anbieter einen zurückportierten Sicherheitspatch bereitstellt oder ein Upgrade erforderlich ist.

WEG 02 · MODERNISIERUNG & MIGRATION

Nicht nur reparieren.
Dauerhaft modernisieren.

Wenn WordPress, PHP, Plugins und Themes immer wieder Probleme verursachen, kann ein technischer Neustart langfristig sinnvoller sein als die nächste Reparatur.

Viele gewachsene Websites und Shops bestehen aus zahlreichen Abhängigkeiten: PHP-Version, Theme, Plugins, Erweiterungen und individuellem Code. Bei jedem Update muss alles weiterhin miteinander funktionieren.

ALT · BESTEHENDE BASIS

Gewachsene Struktur

  • WordPress
  • PHP
  • Theme
  • Plugins
  • Plugin-Erweiterungen
  • Laufende Kompatibilitätsabhängigkeiten

NEU · MIT SVELEX IT

Gezielt neu aufgebaut

  • Modernes Frontend
  • Cloudflare
  • APIs
  • Versionierung
  • Skalierbare Dienste
  • Reduzierte Abhängigkeiten

Schematischer Vergleich, kein pauschales Urteil über WordPress. Ein gut gepflegtes WordPress-System kann weiterhin die passende Lösung sein. Welche Architektur sinnvoll ist, richtet sich nach Ihren Funktionen, Inhalten und Geschäftsabläufen.

INHALTE BEHALTEN. TECHNIK WEITERDENKEN.

Wir übernehmen Ihre bestehende Website oder Ihren Shop und bauen die technische Basis modern neu auf.

Ziel ist eine deutlich wartungsärmere, schnellere und langfristig besser skalierbare technische Basis.

Vor dem Wechsel prüfen wir Daten, Schnittstellen und Funktionen. Wichtige URLs bleiben möglichst erhalten; notwendige Änderungen begleiten wir mit Weiterleitungen und Kontrollen. So wird aus dem Relaunch ein geplanter Übergang.

  • Seiten und Inhalte übernehmen
  • Bilder und bestehende Medien übernehmen
  • SEO-Struktur und wichtige URLs möglichst erhalten
  • Formulare und Funktionen neu aufbauen
  • Auch große Produktbestände strukturiert migrieren
  • Moderne Cloudflare-basierte Architektur
  • Weniger klassische PHP-/Plugin-Abhängigkeiten
  • Schnelle Ladezeiten
  • Responsive Neuimplementierung
  • Analytics und Search Console integrieren
  • Auf Wunsch laufende Betreuung

Für wen ist das interessant?

  • Ältere WordPress-Websites
  • WooCommerce-Shops
  • Stark pluginabhängige Websites
  • Seiten mit wiederkehrenden Updateproblemen
  • Langsame Websites
  • Shops mit vielen Produkten
  • Systeme, die regelmäßig technische Betreuung benötigen

Auch moderne Systeme benötigen Sicherheitsupdates, Überwachung und Pflege. APIs und externe Dienste bringen eigene Abhängigkeiten mit. Wir reduzieren vermeidbare Komplexität, nicht die Verantwortung für einen sicheren Betrieb.

ZWEI WEGE. EIN PERSÖNLICHER KONTAKT.

Sicherheitscheck, Soforthilfe oder Modernisierung anfragen

Wählen Sie Ihr Anliegen. Ob akute Reparatur oder langfristiger Neuaufbau: Wir ordnen Ihre Ausgangslage ein und stimmen den passenden nächsten Schritt persönlich mit Ihnen ab.

Dringende Fälle werden priorisiert. Bei einer Modernisierung klären wir zuerst Umfang, Funktionen und Migrationsaufwand. Kostenpflichtige Arbeiten beginnen erst nach Abstimmung.

Persönlich statt automatisiert.

Ihre Website-Adresse wird erfasst, nicht automatisch gescannt. Eine technische Prüfung erfolgt erst nach Berechtigung und Abstimmung.

09171 8570912

* Pflichtangaben. Keine Passwörter oder Zugangsdaten übermitteln.

  1. 1Anliegen
  2. 2Website
  3. 3Symptome
  4. 4Zugänge
  5. 5Kontakt
Schritt 1: Anliegen

Schritt 1 von 5

Welche Hilfe benötigen Sie?

Was trifft auf Ihre aktuelle Situation zu? *

Keine Zugangsdaten nötig

Ihre technische Auswahl bleibt für diese Browsersitzung bis zu zwei Stunden gespeichert. Kontaktdaten, Nachricht und Dateien werden nicht im Browser gespeichert.

TRANSPARENT VON ANFANG AN

So geht es anschließend weiter

  1. 01

    Anfrage prüfen

    Wir ordnen den Status und die Dringlichkeit ein.

  2. 02

    Zugang und Aufwand klären

    Wir besprechen erforderliche Zugänge und sinnvolle Maßnahmen.

  3. 03

    Freigabe vor Arbeiten

    Vor kostenpflichtigen Arbeiten erhalten Sie eine transparente Einschätzung beziehungsweise ein Angebot.

  4. 04

    Update, Reparatur und Kontrolle

    Nach Ihrer Freigabe setzen wir die abgestimmten Maßnahmen um und prüfen die wichtigsten Funktionen.

TECHNIK, DIE IHREM UNTERNEHMEN HILFT

Was Sie von unserer Unterstützung haben

Klarheit statt Vermutung

Sie erfahren, welche PHP-Version tatsächlich eingesetzt wird und welche Maßnahmen erforderlich sind.

Sicherung vor Änderungen

Vor größeren Eingriffen schaffen wir nach Möglichkeit einen Wiederherstellungspunkt.

Update plus Funktionstest

Website, Formulare, Theme, Plugins und Shop-Funktionen werden gemeinsam betrachtet.

Hilfe bei Alt-Systemen

Bei veralteten Websites prüfen wir Reparatur, Migration oder eine sinnvolle technische Erneuerung.

Ihr persönlicher Ansprechpartner

Sie sprechen mit uns in Roth. Keine anonyme Scan-Ausgabe, sondern verständliche nächste Schritte.

Was ein Sicherheitscheck leisten kann

Der Umfang richtet sich nach System, Hosting, Zugängen und sichtbaren Auffälligkeiten. Prüfung und Aktualisierung können Risiken reduzieren und konkrete Probleme beheben. Eine hundertprozentige Sicherheit gegen sämtliche zukünftigen Angriffe kann niemand garantieren.

Eine vollständige forensische Analyse, Beweissicherung oder rechtliche Datenschutzbewertung ist nur Bestandteil, wenn sie ausdrücklich separat vereinbart wird.

HÄUFIGE FRAGEN

Gut informiert.
Klar entscheiden.

Ist jede WordPress-Website betroffen?

Nicht automatisch. Entscheidend sind insbesondere die eingesetzte PHP-Version, die Hostingumgebung und bereits installierte Sicherheitskorrekturen.

Reicht ein WordPress- oder Plugin-Update?

Nein, nicht zwingend. Die PHP-Version wird in der Regel beim Hostinganbieter verwaltet und nicht allein durch ein Update im WordPress-Backend geändert.

Reicht Cloudflare als Schutz?

Cloudflare kann bekannte Angriffsmuster zusätzlich blockieren. Das erforderliche PHP-Update auf dem Server wird dadurch nicht ersetzt.

Wo wird die PHP-Version aktualisiert?

In der Regel im Kundenkonto des Hostinganbieters oder durch dessen Support. Vorher sollten Backup und Kompatibilität geprüft werden.

Was passiert, wenn meine Website nach dem Update nicht mehr funktioniert?

Dann müssen häufig Theme, Plugins oder individueller PHP-Code angepasst werden. Genau diese Kompatibilitätsprobleme können wir prüfen und bearbeiten.

Können Sie auch eine bereits ausgefallene Website übernehmen?

Ja. Dafür benötigen wir zunächst Informationen zum Hosting, zur Website und zu den verfügbaren Zugängen.

Muss ich Passwörter über das Formular senden?

Nein. Zugangsdaten gehören nicht in das Formular. Die sichere Übergabe wird erst nach der ersten Abstimmung geklärt.

Was kostet die Hilfe?

Der Aufwand hängt vom Zustand, dem System, dem Hosting und der Fehlerursache ab. Nach einer ersten Einordnung erhalten Sie eine transparente Einschätzung, bevor kostenpflichtige Arbeiten beginnen.

Wie schnell kann die Website repariert werden?

Dringende Fälle werden priorisiert. Eine verbindliche Dauer kann erst nach Prüfung von Ursache, Zugängen und Hostingumgebung genannt werden.

Technische Quellen

Die Sicherheitsangaben beziehen sich auf die Meldung vom 21. Oktober 2026. Externe Quellen öffnen in einem neuen Tab.

SVELEX IT · ROTH

Unklar, ob Ihre Website
bereits abgesichert ist?

Schildern Sie uns kurz die Situation. Wir prüfen, welcher nächste Schritt sinnvoll ist und welche Zugänge dafür benötigt werden.

Keine Passwörter im Formular übermitteln.