Kritische PHP-Sicherheitslücke „php2shell“: Jetzt Website prüfen lassen

Kritische Sicherheitslücke in PHP: Unter dem Namen „php2shell“ wurden im Oktober 2026 zwei Schwachstellen bekannt (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2). Angreifer können damit ohne Login Schadcode auf dem Server ausführen. Die Details sind vorzeitig durchgesickert, Exploit-Code kursiert bereits.

Betroffen ist fast jede Website, die mit PHP läuft, zum Beispiel WordPress, WooCommerce, Shopware, TYPO3, Joomla oder Laravel.

Die Lösung: PHP sofort aktualisieren. Sicher sind die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter bekommt keinen offiziellen Patch mehr, hier hilft nur ein Upgrade. Wichtig: Ein WordPress- oder Plugin-Update reicht nicht, denn die Lücke steckt in PHP selbst, also auf dem Server.

NexTao GmbH hilft sofort: PHP-Version und Server prüfen, Sicherheits-Update einspielen, Website und Shop danach testen, Logs auf Angriffsspuren prüfen und veraltete Systeme sicher migrieren.

Jetzt Website prüfen lassen:
WhatsApp: 01577 5588 888
E-Mail: info@nextao.de

NexTao GmbH · Königsallee 27 · 40212 Düsseldorf · nextao.de