Achtung: Schwere PHP-Sicherheitslücke

Kategorie: PRAXIS ORGANISIEREN | Lesezeit: ca. 2 Minuten

Ihr habt es bestimmt gestern mitbekommen: Zwei kritische Sicherheitslücken in PHP, zusammen „php2shell“ genannt. PHP ist die Programmiersprache, auf der viele Webseiten laufen, auch WordPress.

Im schlimmsten Fall konnten Angreifer ohne Zugangsdaten Befehle auf einem Webserver ausführen. Das BSI hat die Lücken mit 9,2 von 10 Punkten bewertet. Das ist die Kategorie „sehr ernst nehmen“.

Stand: 22. Oktober 2026.

Wie die Serverprofis reagiert haben:

Bist Du bei mir Kunde, liegt Deine Webseite bei den Serverprofis. Unser Glück.  Sie haben unverzüglich reagiert  die betroffene Funktion abgeschaltet. Darüber hinaus noch zusätzliche Schutzregeln aktiviert. Über Nacht wurden die Updates eingespielt. Seit heute früh um 2:15 Uhr sind alle Server aktualisiert und geprüft (ein großes Danke an die Serverprofis.net).

Leider konnten wir als WordPress-Nutzer nichts weiter tun, sonst hätte ich unverzüglich informiert. 

Liegt Deine Webseite bei einem anderen Hoster?

Dann schau bitte in die Mails oder auf die Statusseite Deines Anbieters. Hat er die PHP-Updates eingespielt? Wenn Du dazu nichts findest, frag direkt nach. Du hast Anspruch auf eine klare Antwort.

Halte WordPress und Deine Plugins aktuell und wirf in den nächsten Tagen einen Blick auf Deine Seite. Gibt es Benutzer, die Du nicht kennst? Leitet Deine Seite irgendwohin weiter, wo sie nicht hinsoll? Wenn Dir etwas merkwürdig vorkommt, melde Dich bei Deinem Hoster oder Deinem Webdesigner.

Was du unbedingt tun solltest:

Halte Dein WordPress und Deine Plugins unbedingt aktuell und wirf in den nächsten Tagen einen Blick auf Deine Seite: 

  • Gibt es Benutzer, die Du nicht kennst?
  • Sind Seiten angelegt, die du nicht kennst?
  • Leitet Deine Seite irgendwohin weiter, wo sie nicht hinsoll?

Wenn Dir etwas merkwürdig vorkommt, melde Dich bei Deinem WebHoster oder der Person, die Deine Webseite betreut; auch gerne bei mir,

Vorsicht auch bei Mails und anderen Webseiten!

Betrüger nutzen die Aufmerksamkeit gerade für Phishing-Mails, SMS und Anrufe. Öffne Links nur, wenn Du den Absender sicher kennst, und geh bei Rückfragen direkt über die Webseite Deines Anbieters.

Sei auch sehr vorsichtig bei anderen Webseiten, Shops oder Sonstigem. Es kann sein, dass die von der Sicherheitslücke betroffen sind.

Alles Liebe 

Claudia Hönig

Quellen:

Serverprofis: php2shell, Schutz auf unseren Servern aktiv (21./22.10.2026)

Berliner Zeitung: Kritische PHP-Lücken, warum Websites offline gehen (21.10.2026)