PHP-Soforthilfe von GEO-PROFIS
GEO-PROFIS unterstützt Sie dabei, den PHP-Patchstatus Ihrer Website zu prüfen, notwendige Maßnahmen mit Ihrem Hostinganbieter abzustimmen und Updates nach Beauftragung umzusetzen.
Technische Website-Sicherheit als Grundlage für verlässliche Sichtbarkeit und Kundengewinnung.
Einordnen statt vermuten
Was die aktuelle PHP-Sicherheitsmeldung bedeutet
Informationsstand: 22. Oktober 2026 · Offizielle Quellen unten
KI-generiert
PHP ist die Software auf dem Server, mit der viele Websites und CMS ausgeführt werden. Das PHP-Projekt hat am 21. Oktober 2026 zwei kritische Sicherheitslücken veröffentlicht: CVE-2026-109618 und CVE-2026-109619. Unter bestimmten Bedingungen kann dadurch fremder Code auf dem Server ausgeführt werden, ohne dass sich Angreifer anmelden müssen.
Laut PHP betrifft die Warnung Installationen, die Webanfragen verarbeiten. Besonders gefährdet ist die Betriebsart mod_php. Ob Ihre konkrete Installation betroffen ist und welchen Patch sie enthält, muss anhand des Serverpakets und der Auskunft Ihres Hostinganbieters geklärt werden.
Die veröffentlichten Korrekturen sind PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Frühere Versionen dieser Reihen benötigen die Sicherheitskorrektur.
Hosting- und Distributionsanbieter können die Korrektur in ihre eigenen Pakete zurückportieren. Deshalb ist eine Versionsnummer allein kein verlässlicher Nachweis des Patchstatus. Das PHP-Projekt nennt keine vollständige Ersatzmaßnahme für das Update.
Mögliche Betroffenheit
Ein ungeklärter oder älterer PHP-Stand ist ein Anlass zur Statusklärung – kein Beleg dafür, dass Ihre Website bereits angegriffen wurde.
Bestätigter Patchstatus
Der Hostinganbieter oder Serververantwortliche bestätigt die eingespielte Korrektur für das konkrete Paket. Das belegt den Patchstand, nicht die Abwesenheit eines früheren Einbruchs.
Verdacht auf Einbruch
Ungewöhnliche Dateien, Veränderungen oder Warnmeldungen erfordern eine gesonderte Untersuchung. Informieren Sie Ihren Hostinganbieter; die Soforthilfe-Anfrage startet keinen Angriffsscan.
Offizielle Quellen
- PHP-Projekt: Sicherheitsmeldung vom 21. Oktober 2026
- PHP-Advisory: CVE-2026-109618 (Speicherfehler bei Speichermangel)
- PHP-Advisory: CVE-2026-109619 (veralteter globaler Zustand)
- BSI: Cybersicherheitswarnung zu PHP
Die Angaben beziehen sich auf den genannten Informationsstand. Vor Veröffentlichung und vor einer Umsetzung sind die aktuellen Hinweise von PHP und Ihrem Hostinganbieter erneut zu prüfen.
Ablauf
Erst klären. Dann entscheiden. Dann umsetzen.
Keine automatische Beauftragung: Sie entscheiden auf Basis des geklärten Status und des individuellen Angebots.
- 01 Kontakt
Anfrage
Sie nennen Website, Ansprechpartner und Ihr Anliegen – ohne Passwörter oder Serverzugänge.
- 02 Einordnung
Statusklärung
Wir klären den PHP-Patchstatus und stimmen offene Fragen mit Ihrem Hostinganbieter ab.
- 03 Entscheidung
Individuelles Angebot
Sie erhalten ein Angebot für die notwendigen Maßnahmen mit klar abgegrenztem Umfang.
- 04 Beauftragung
Umsetzung
Erst nach Ihrer Beauftragung werden die vereinbarten Updates und Maßnahmen umgesetzt.
- 05 Abschluss
Funktionstest und Dokumentation
Wir testen die vereinbarten Website-Funktionen und dokumentieren die durchgeführten Maßnahmen.
Leistungen
Die passende Unterstützung für Ihre Website
Patchstatus klären
Wir klären PHP-Version, Betriebsart und den bestätigten Sicherheitsstand mit Ihrem Hostinganbieter. Sie erhalten eine nachvollziehbare Einordnung des Handlungsbedarfs.
Preis auf Anfrage
Update & Absicherung
Nach Beauftragung stimmen wir die notwendigen Updates ab und setzen die vereinbarten Maßnahmen um. Funktionstest und Dokumentation gehören zum Abschluss.
Preis auf Anfrage
Laufende Website-Betreuung
Wir vereinbaren eine Betreuung für Updates, technische Pflege und die Abstimmung mit Ihrem Hostinganbieter. Umfang und Zuständigkeiten legen wir im individuellen Angebot fest.
Preis auf Anfrage
Unverbindliche Anfrage
PHP-Soforthilfe anfragen
Nennen Sie uns Ihre Website und Ihr Anliegen. Wenn Sie CMS oder Hostinganbieter nicht kennen, wählen Sie „weiß ich nicht“.
Keine Passwörter oder Serverzugänge erforderlich. Wir klären zunächst den Handlungsbedarf; notwendige Maßnahmen setzen wir erst nach Beauftragung um.
Bitte keine Passwörter oder Serverzugänge senden.
Unverbindliche Anfrage. Umsetzung nur nach individuellem Angebot und Beauftragung.
FAQ
Häufige Fragen zur PHP-Soforthilfe
Was übernimmt mein Hostinganbieter?+
Der Hostinganbieter ist in der Regel für das PHP-Serverpaket zuständig. Die Zuständigkeit hängt von Ihrem Hostingvertrag ab.
Wir unterstützen Sie bei der Abstimmung und fragen nach dem ausdrücklich bestätigten Patchstatus, einschließlich möglicher zurückportierter Sicherheitskorrekturen. Bei selbst verwalteten Servern müssen die Verantwortlichkeiten gesondert geklärt werden.
Reicht ein CMS-Update aus?+
Ein CMS-Update ersetzt kein Sicherheitsupdate der PHP-Laufzeit.
PHP, CMS, Erweiterungen und Themes sind getrennte Bestandteile. Welche Updates erforderlich und miteinander kompatibel sind, klären wir anhand Ihrer Installation und der Informationen Ihres Hostinganbieters.
Welche Informationen benötigen Sie für die Soforthilfe?+
Firma, Ansprechpartner, geschäftliche E-Mail, Website und Ihr Anliegen reichen für die erste Anfrage.
Falls bekannt, nennen Sie CMS und Hostinganbieter. Sie können auch „weiß ich nicht“ auswählen. Senden Sie keine Passwörter, Serverzugänge oder vertraulichen Protokolldaten über das Formular. Notwendige Zugriffe werden erst nach gesonderter Abstimmung sicher organisiert.
Was passiert bei veralteten PHP- oder CMS-Systemen?+
Wir klären, ob ein unterstützter Updateweg möglich ist oder eine Migration erforderlich wird.
PHP 8.1 und ältere Versionen erhalten vom PHP-Projekt keine regulären Sicherheitsupdates mehr. Ob Ihr Anbieter zusätzliche Pflege leistet, muss er bestätigen. Bei veralteten CMS oder Erweiterungen prüfen wir die Kompatibilität vor einer vereinbarten Umsetzung; eine pauschale Sicherheitsgarantie geben wir nicht.
Ist meine Website bereits angegriffen worden?+
Eine möglicherweise betroffene PHP-Version ist kein Nachweis für einen Einbruch.
Auch ein bestätigter Patchstatus schließt einen früheren Angriff nicht aus. Wenn Sie ungewöhnliche Dateien, Veränderungen oder Warnungen bemerken, kennzeichnen Sie Ihr Anliegen als Verdacht auf Einbruch und informieren Sie Ihren Hostinganbieter. Eine gesonderte Untersuchung wird individuell abgestimmt; dieses Formular startet keinen Angriffsscan.