in der Kategorie News Magazin, Pressemitteilungen Bailaho
Veraltete oder ungepatchte PHP-Versionen können ein erhebliches Sicherheitsrisiko für Unternehmenswebsites, Onlineshops und private Internetauftritte darstellen. Angesichts neu gemeldeter Schwachstellen sollten Website-Verantwortliche prüfen, ob ihr Server auf dem aktuellen Sicherheitsstand ist.
Am 21. Oktober 2026 wurden zwei potenziell schwerwiegende PHP-Sicherheitslücken unter den Kennungen CVE-2026-109618 und CVE-2026-109619 veröffentlicht. Unter bestimmten Voraussetzungen könnten diese Schwachstellen die Ausführung von fremdem Code auf betroffenen Systemen ermöglichen. Die konkreten Auswirkungen hängen davon ab, welche PHP-Umgebung verwendet wird und ob die notwendigen Sicherheitskorrekturen bereits installiert sind.
Für Unternehmen kann ein solcher Sicherheitsvorfall weitreichende Folgen haben. Neben einer möglichen Manipulation des Internetauftritts kommen unter anderem die Offenlegung zugänglicher Daten, unerwünschte Veränderungen an Dateien und Beeinträchtigungen des laufenden Betriebs infrage.
Da PHP bei zahlreichen Webprojekten im Hintergrund arbeitet, sollte die Überprüfung nicht auf einzelne Content-Management-Systeme beschränkt bleiben. Entscheidend ist der technische Zustand der Serverumgebung, auf der die jeweilige Website ausgeführt wird.
PHP ist eine serverseitige Programmiersprache, mit der dynamische Websites und Webanwendungen betrieben werden. Sie wird beispielsweise für die Verarbeitung von Formularen, die Ausgabe individueller Inhalte und die Kommunikation mit Datenbanken eingesetzt.
Wie jede Software kann auch PHP Sicherheitsfehler enthalten. Werden solche Fehler entdeckt, veröffentlichen die zuständigen Entwickler Sicherheitskorrekturen für die betroffenen Versionen, sofern entsprechende Updates bereitgestellt werden.
Bleibt eine verwundbare Installation ungepatcht, kann dies Angreifern unter passenden Bedingungen eine Möglichkeit eröffnen, die Sicherheitsmechanismen der betroffenen Anwendung zu umgehen oder eigene Befehle auszuführen. Wie weit ein möglicher Zugriff reicht, hängt unter anderem von den Rechten des PHP-Prozesses und der Konfiguration des Servers ab.
Ein wichtiger Punkt wird dabei häufig übersehen: Selbst wenn Ihre Website optisch einwandfrei funktioniert und alle Inhalte korrekt angezeigt werden, sagt das nichts darüber aus, ob die technische Grundlage ausreichend abgesichert ist.
Im Zusammenhang mit den beschriebenen Sicherheitslücken werden folgende Versionen als korrigierte Releases angegeben:
Vor einer Aktualisierung sollte geprüft werden, welche Version für Ihr Hosting verfügbar ist und welche Anforderungen Ihre Website stellt. Nicht jede Anwendung lässt sich ohne weitere Prüfung auf eine beliebige PHP-Version umstellen.
Besondere Aufmerksamkeit verdienen ältere Installationen, für die keine regulären Sicherheitsupdates mehr vom PHP-Projekt bereitgestellt werden. Hier sollte ein Wechsel auf eine unterstützte Version eingeplant werden. Je nach Betriebssystem und Hosting-Modell können allerdings auch eigene Sicherheitskorrekturen des Anbieters vorhanden sein.
Wichtiger Faktencheck: Bitte verifizieren Sie die genannten Versionsnummern und CVE-Kennungen vor der Veröffentlichung anhand einer bestätigten offiziellen Sicherheitsmeldung. Eine Versionsnummer allein ist kein universeller Beweis für den Patch-Status, da einzelne Anbieter Korrekturen auch in bestehende Softwarepakete integrieren können.
Die offiziellen Informationen finden Sie auf der Website des PHP-Projekts:
PHP.net – Veröffentlichungen und offizielle Sicherheitshinweise
Grundsätzlich sollten alle Betreiber prüfen, welche PHP-Version für ihre Internetpräsenz aktiv ist. Das gilt unabhängig davon, ob es sich um eine kleine Unternehmenswebsite, einen umfangreichen Onlineshop oder eine individuell entwickelte Webanwendung handelt.
Ein besonderes Augenmerk empfiehlt sich bei Websites, die seit längerer Zeit nicht technisch gewartet wurden oder deren Hosting-Einstellungen unbekannt sind. Auch ältere Erweiterungen und nicht mehr gepflegte Anwendungen können die Wartung erschweren.
Zu den verbreiteten PHP-basierten Systemen gehören beispielsweise:
Die Verwendung eines bestimmten Systems bedeutet nicht automatisch, dass eine Website verwundbar ist. Maßgeblich sind die tatsächlich eingesetzte PHP-Version, die vorhandenen Korrekturen und die jeweiligen technischen Voraussetzungen für eine mögliche Ausnutzung.
Wenn Sie die Serverumgebung nicht selbst verwalten, ist Ihr Hosting-Anbieter der richtige erste Ansprechpartner. Bitten Sie um eine technische Prüfung und lassen Sie sich bestätigen, ob die gemeldeten Schwachstellen für Ihre Konfiguration relevant sind.
Damit Sie schnell Klarheit erhalten, empfehlen wir folgende Vorgehensweise:
Dokumentieren Sie die Rückmeldung Ihres Hosters, insbesondere wenn mehrere Personen an der technischen Betreuung beteiligt sind. Dadurch lassen sich offene Aufgaben und bereits durchgeführte Maßnahmen leichter nachvollziehen.
Ob der Hosting-Anbieter oder Sie selbst tätig werden müssen, hängt vom gebuchten Produkt ab.
Bei einem gewöhnlichen Webhosting-Paket verwaltet der Provider in der Regel die Serverinfrastruktur und die von ihm bereitgestellte PHP-Software. Kunden können jedoch je nach Anbieter verpflichtet sein, die gewünschte PHP-Version selbst auszuwählen oder ihre Hosting-Einstellungen anzupassen.
Wenn Sie einen selbst administrierten Server, einen VPS mit Root-Zugriff oder eine eigene Container-Umgebung nutzen, müssen Sicherheitsupdates häufig eigenständig eingespielt werden. In diesem Fall sollte die zuständige Administration die betroffenen Komponenten untersuchen und die Korrekturen entsprechend den Herstellerhinweisen installieren.
Auch eine beauftragte Webagentur kann Sie bei der Koordination und technischen Umsetzung unterstützen. Dabei ist wichtig, zwischen der Pflege der Website und der Administration der zugrunde liegenden Serverumgebung zu unterscheiden. Ein Eingriff in den Website-Code allein beseitigt keine Sicherheitslücke in einer ungepatchten PHP-Installation.
Bei vielen Hosting-Anbietern lässt sich die verwendete PHP-Version über das Kundenmenü auswählen. Die betreffende Funktion ist häufig unter Bezeichnungen wie „PHP-Einstellungen“ oder „PHP-Konfiguration“ zu finden.
Bevor eine neue Version aktiviert wird, sollte geprüft werden, ob das verwendete CMS, die installierten Erweiterungen und individuell entwickelte Funktionen damit kompatibel sind. Insbesondere ältere Websites können auf Funktionen angewiesen sein, die in neueren PHP-Versionen verändert oder entfernt wurden.
Wenn die Kompatibilität unklar ist, kann eine technische Prüfung vor dem Wechsel helfen, unerwartete Ausfälle zu vermeiden. Gleichzeitig sollte eine bekannte Sicherheitslücke nicht länger als notwendig unbehandelt bleiben. Stimmen Sie deshalb mit Ihrem Provider ab, welche kurzfristige Schutzmaßnahme möglich ist und wie die dauerhafte Aktualisierung erfolgen soll.
SEObest (www.seobest.de) unterstützt Sie bei der technischen Pflege Ihrer Website und bei der Umstellung der PHP-Version, sofern die erforderlichen Änderungen über die verfügbaren Hosting-Einstellungen vorgenommen werden können. Wenn Sie Unterstützung benötigen, sprechen Sie uns gerne an.
Ein sicherer Server ist eine wichtige Grundlage, aber nicht der einzige Bestandteil eines zuverlässigen Sicherheitskonzepts. Auch die auf der Website eingesetzten Anwendungen sollten regelmäßig kontrolliert und aktualisiert werden.
Bei WordPress betrifft dies insbesondere den WordPress-Core, die installierten Plugins und die verwendeten Themes. Nicht mehr benötigte Erweiterungen sollten entfernt werden. Für Komponenten, die keine Sicherheitsupdates mehr erhalten, empfiehlt sich eine geeignete Alternative.
Darüber hinaus sind regelmäßige Backups sinnvoll. Wichtig ist nicht nur, dass Sicherungskopien erstellt werden, sondern auch, dass sie im Bedarfsfall wiederhergestellt werden können.
Gibt es konkrete Hinweise auf einen bereits erfolgten Angriff, sollte die Website zusätzlich auf Manipulationen untersucht werden. Ein PHP-Update entfernt nicht automatisch bereits eingeschleuste Schadsoftware. Abhängig vom Befund können eine Bereinigung, die Änderung von Passwörtern und weitere Schutzmaßnahmen notwendig sein.
Wenn Ihre Website mit WordPress betrieben wird, können Sie die von WordPress erkannte PHP-Version direkt im Administrationsbereich nachsehen. Folgen Sie dazu diesen Schritten:
Mit dieser Angabe können Sie Ihren Hosting-Anbieter gezielt um eine Prüfung bitten. Die angezeigte Version liefert einen ersten Anhaltspunkt, ersetzt aber nicht die Bestätigung, dass die konkrete Sicherheitskorrektur tatsächlich enthalten und wirksam ist.
Das ist insbesondere bei Hosting-Umgebungen wichtig, in denen Sicherheitskorrekturen unabhängig von einem regulären PHP-Versionswechsel bereitgestellt werden. Auch bei mehreren Domains oder unterschiedlichen Ausführungsumgebungen können abweichende Einstellungen bestehen.
Falls die Sicherheitslage nicht eindeutig feststeht, sollten Sie den Provider um eine konkrete technische Einschätzung bitten und notwendige Maßnahmen zeitnah umsetzen lassen.
Die Sicherheit einer Website hängt nicht allein von ihrem sichtbaren Erscheinungsbild oder der Aktualität ihrer Inhalte ab. Auch die PHP-Laufzeitumgebung, das Hosting und sämtliche eingesetzten Softwarekomponenten müssen regelmäßig überprüft werden.
Die aktuellen Sicherheitsmeldungen sind ein Anlass, den Zustand Ihrer Hosting-Umgebung genauer unter die Lupe zu nehmen. Klären Sie, welche PHP-Version aktiv ist, ob die notwendigen Korrekturen vorhanden sind und ob zusätzliche Maßnahmen erforderlich werden.
Unser Rat: Überlassen Sie die Sicherheit Ihrer Website nicht dem Zufall. Lassen Sie Ihre PHP-Installation überprüfen und sorgen Sie dafür, dass erforderliche Updates fachgerecht eingespielt und aktiviert werden.
Falls Sie bei der Prüfung Ihrer Website oder bei der Anpassung der verfügbaren Hosting-Einstellungen Unterstützung benötigen, steht Ihnen SEObest gerne zur Verfügung. Wir helfen Ihnen bei der Umstellung im Rahmen der verfügbaren Möglichkeiten ohne Berechnung.
Mit regelmäßiger technischer Wartung, aktueller Software und einer angemessen abgesicherten Hosting-Umgebung schaffen Sie eine solide Basis für einen zuverlässigen Internetauftritt.
Offizielle Informationsquelle:
PHP.net – offizielle PHP-Meldungen und Sicherheitsinformationen
Made with 
in Germany
Sitemap Drehteile Zerspanung Kleindrehteile Langdrehteile CNC-Drehen CNC-Drehteile Kupferdrehteile Kunststoffdrehteile Messingdrehteile Edelstahldrehteile Feindrehteile Präzisionsdrehteile Automatendrehteile Frästeile fräsen cnc-fräsen cnc-frästeile lohnfräsen lohnfräsen HSC-Bearbeitung 5-Achsen-Fräsen Präzisionsfrästeile Kunststofffrästeile kunststofffräsen ALU-Frästeile laserschneiden Laserzuschnitte laserbearbeitung rohrlasern profillasern 3D-Laserschneiden laserschweissen lasergravieren Lasergravuren laserbohren wasserstrahlschneiden Abrasivschneiden mikroschneiden Wasserstrahlzuschnitte Reinwasser wasserstrahlbohren lohnschneiden Lohnzuschnitte feinschneiden Blechbearbeitung Blechteile Blechzuschnitte Blechbiegeteile Umformtechnik umformen abkanten erodieren drahterodieren senkerodieren bohrlocherodieren startlocherodieren bohrerodieren Oberflächenbearbeitung lohnschleifen präzisionsschleifen werkzeugschleifen rundschleifen innenrundschleifen aussenrundschleifen flachschleifen gleitschleifen honen unrundschleifen entgraten brennschneiden plasmaschneiden Brennteile Plasmazuschnitte Leiterplatten Multilayer Leiterplattenbestückung Leiterplattenentflechtung SMD-Bestückung Hydraulikzylinder Hydrozylinder Teleskopzylinder Gleichlaufzylinder Differentialzylinder Gleichgangzylinder Sonderzylinder Normzylinder Pneumatikzylinder Motorspindel Spindelservice Hochfrequenz-Schleifspindeln Hochfrequenz-Motorfrässpindeln Hauptspindeln von Bearbeitungszentren Innenschleifspindeln Außenschleifspindeln Drehspindeln Dichtungslemente Stangendichtungen Kolbendichtungen Nutringe Abstreifer Stützringe Führungsringe Flachdichtungen Rotordichtungen O-Ringe Wellendichtringe GLRD Gleitringdichtungen Aluminiumdichtungen Kupferdichtungen Dichtungen aus Vulkanfiber Weicheisendichtungen Doppeltopfmanschetten TDUO Mannlochdichtungen Dichtungen Dichtungstechnik Sieb Siebe Siebtechnik Analysesiebe Analysensiebe Apothekensiebe Filtersiebe Hutsiebe Anfahrsiebe Siebkörbe Öltrennförderer Riffelteiler Siebmaschinen Trichter Filtertechnik Skimmer Muldenbettfilter Magnetfilter Magnete Magnettechnik Magnetgreifer Stabgreifer Flachgreifer Neodym-Magnete Alnico-Magnete Rohmagnete Ferrit-Magnete SmCo-Magnete Kleinmagnete Lasthebemagnete Magnetspannplatten Automation Steuerungstechnik Schaltschrankbau Automatisierungstechnik Automatisierung Behälterbau Apparatebau