Kritische PHP-Lücke: Wir patchen Ihre Server, Start
in 24 Stunden
Zwei Lücken im PHP-Kern erlauben Angreifern, ohne Anmeldung Code auf Ihrem Server auszuführen, und erste Angriffe werden gemeldet. Wenn Ihrem Team gerade die Zeit fehlt: Unsere Entwickler aktualisieren PHP, bauen Ihre Images neu und prüfen danach von außen, ob die Lücke zu ist.
Kostenloser Schnellcheck
Welche PHP-Version zeigt Ihre Website?
Wir rufen Ihre Startseite einmal auf, so wie ein Browser, und lesen, was der Server über PHP verrät. Ohne Anmeldung, ohne Daten von Ihnen.
Ein Schnellcheck, kein Sicherheitstest: Er sieht nur, was der Server freiwillig preisgibt. Ein „gepatcht“ oder „nicht gefunden“ ist kein Beweis, dass Ihre Systeme sicher sind.
Der Patch ist da. Jetzt zählt, wer ihn heute einspielt.
Am 21. Oktober 2026 hat das PHP-Team zwei kritische Lücken geschlossen (CVSS 9.2). Die Details waren schon vorher geleakt, Sicherheitsforscher rechnen mit automatisierten Angriffen auf alles, was noch nicht aktualisiert ist. Ein Plugin-Update hilft nicht, gepatcht werden muss PHP selbst, auf jedem Server, in jedem Container-Image. Genau dafür fehlt in vielen Teams gerade die Zeit. Unsere Entwickler übernehmen das: Wir finden heraus, wo PHP läuft, spielen das Update ein, setzen die Übergangsmaßnahmen des PHP-Teams, wo ein Update noch nicht geht, und prüfen danach von außen, ob die Lücke wirklich geschlossen ist.
Alle Fakten zu den Lücken, laufend aktualisiert: PHP2Shell: was Sie jetzt tun müssen →
Was wir für Sie erledigen
Vom ersten Überblick bis zum Nachweis, dass die Lücke geschlossen ist
So läuft die Patch-Hilfe ab
Kurz, dokumentiert, mit einem Nachweis am Ende
Anfrage und Rückruf
Sie schreiben uns, welche Systeme betroffen sind. Wir melden uns am selben Werktag und klären in 15 Minuten Umfang, Zugänge und Aufwand.
Angebot und Freigabe
Sie bekommen ein kurzes schriftliches Angebot nach Aufwand. Mit der Freigabe legen wir Systemliste, Wartungsfenster und Ansprechpartner fest. Sie geben uns einen zeitlich begrenzten Zugang, den Sie danach wieder entziehen.
Patchen
Innerhalb von 24 Stunden nach der Freigabe beginnen wir: PHP aktualisieren, Images neu bauen, Worker neu starten. Wo das nicht sofort geht, setzen wir die Übergangsmaßnahmen.
Prüfen
Wir kontrollieren die laufende Version in einer echten Webanfrage und von außen. Finden wir Hinweise auf einen Einbruch, stoppen wir und sagen es Ihnen sofort.
Nachweis
Sie erhalten eine kurze Dokumentation: welche Systeme, welche Version vorher und nachher, welche Maßnahmen noch offen sind. Brauchbar auch für Ihre NIS2- oder Kundennachweise.
Was die Patch-Hilfe ist — und was nicht
Wir helfen schnell beim Beheben. Für einen Einbruch brauchen Sie andere Spezialisten, und das sagen wir offen.
Enthalten
- PHP-Update auf die gefixte Version, auf Linux-Servern, VMs und in Container-Images
- Übergangsmaßnahmen des PHP-Teams, wo ein Update noch nicht möglich ist
- Neustart aller PHP-Prozesse und Prüfung in einer echten Webanfrage
- Prüfung von außen nach dem Patch
- Kurze Dokumentation als Nachweis
Nicht enthalten
- Forensik und Incident Response nach einem Einbruch — dafür empfehlen wir einen spezialisierten IR-Dienstleister
- Bereitschaft rund um die Uhr: Wir arbeiten an Werktagen
- Shared Hosting und Appliances: Dort patcht der Anbieter, wir helfen bei den richtigen Fragen
- Größere Code-Anpassungen für ein PHP-Upgrade — nach Check als eigenes Angebot
Wir nehmen pro Woche nur so viele Patch-Aufträge an, wie wir innerhalb von 24 Stunden beginnen können. Ist das Kontingent voll, sagen wir es Ihnen bei der Anfrage, bevor Sie etwas beauftragen.
Warum wir
Entwickler, die PHP-Systeme täglich betreiben, plus ein Security-Team, das prüft
Schnell, auch über Nacht
Unser Team arbeitet in Deutschland und Vietnam. Was Sie abends freigeben, kann am nächsten Morgen erledigt sein.
Kein Start ohne Ihr Okay
Jede Umgebung ist anders. Deshalb schätzen wir den Aufwand vorab und fangen erst an, wenn Sie zugestimmt haben. Mehraufwand gibt es nur nach Rücksprache.
Geprüft, nicht nur eingespielt
Ein Update ist erst fertig, wenn die laufende Version stimmt. Wir prüfen von innen und von außen.
Ehrlich bei den Grenzen
Finden wir Hinweise auf einen Einbruch, sagen wir es sofort und empfehlen, wer Ihnen dann hilft, statt selbst weiterzumachen.
Häufige Fragen zur Patch-Hilfe
Was Kunden vor dem Patchen wissen wollen
Betroffen ist jedes System mit einer PHP-Version unter 8.2.35, 8.3.36, 8.4.27 oder 8.5.12 und alles mit PHP 8.1 oder älter, solange kein Backport eingespielt ist. Am dringendsten sind Server mit Apache und mod_php. Unser Schnellcheck oben zeigt, was Ihre Website nach außen verrät; die sichere Antwort gibt nur ein Blick auf den Server.
Lassen Sie die Lücke nicht über das Wochenende offen
Schreiben Sie uns, welche Systeme betroffen sind. Wir melden uns am selben Werktag und schätzen den Aufwand, bevor wir anfangen.