PHP-Check

Was ist passiert?

Am 20. Oktober 2026 wurden zwei kritische Lücken in PHP öffentlich, bevor es ein Update gab. PHP ist die Technik hinter WordPress, Joomla, Drupal, Shopware, Magento und den meisten Websites kleiner Betriebe.

1. 1

   Angreifer brauchen kein Passwort

   Über die Lücken lässt sich fremder Code auf deinem Server ausführen, mit einer einzigen Anfrage von außen. Sicherheitsforscher haben das gegen WordPress, Drupal und Joomla gezeigt.

2. 2

   Passwörter und Daten liegen offen

   Wer den Server übernimmt, kommt an Kundendaten, Passwörter und Zugangsschlüssel. Die Website kann Schadsoftware verteilen oder Spam versenden, ohne dass du es merkst.

3. 3

   Alte PHP-Versionen bekommen kein Update

   Repariert sind nur PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Für PHP 8.1 und älter gibt es kein offizielles Update mehr. Genau diese alten Versionen laufen auf vielen Handwerker- und Praxis-Websites.

Der PHP-Check ist für dich, wenn

Deine Website mit WordPress, Joomla oder Shopware läuft

Diese Systeme laufen mit PHP. Ob deine Version betroffen ist, hängt vom Server ab, nicht vom Plugin.

Seit Jahren niemand an der Technik war

Ohne Wartungsvertrag läuft oft noch eine PHP-Version, für die es keine Updates mehr gibt.

Du einen eigenen Server oder ein Website-Paket hast

Große Hoster haben teils schon nachgebessert. Eigene Server und ältere Pakete musst du selbst prüfen.

Über deine Website Kundendaten laufen

Kontaktformulare, Terminbuchung oder Shop: Dort liegen Daten, die du schützen musst.

Unsicher, ob dein Hoster schon reagiert hat?

Wir schauen kostenlos nach

Du nennst uns deine Website. Wir sagen dir, was von außen zu sehen ist und was du jetzt tun solltest.

Website kostenlos prüfen Lieber direkt sprechen →

Das steckt im PHP-Check

Keine lange Fehlerliste, sondern eine klare Antwort: potenziell betroffen, laut Version aktuell oder von außen nicht erkennbar. Und was du als Nächstes tust.

Baustein 01

PHP-Version von außen

Wir lesen aus, was dein Server über sich verrät, ohne Zugang und ohne Eingriff.

Das ist enthalten

• Antwort des Servers
• Gemeldete PHP-Version
• Hinweise auf das Hosting

Baustein 02

System erkennen

Welches System deine Website nutzt und wie es betrieben wird.

Das ist enthalten

• CMS wie WordPress oder Joomla
• Webserver und Hosting-Art
• Hinweise auf veraltete Technik

Baustein 03

Eine klare Ampel

Eine eindeutige Einschätzung statt Fachchinesisch.

Das ist enthalten

• Potenziell betroffen
• Laut Version aktuell
• Von außen nicht erkennbar

Baustein 04

Dein nächster Schritt

Was du selbst tun kannst und wann es sich lohnt, uns ranzulassen.

Das ist enthalten

• Text für deinen Hoster
• Kurz am Telefon erklärt
• Angebot für die Behebung

Von „Bin ich betroffen?“ zu „Jetzt ist es sicher.“

1. Dein Start

   Du startest mit der Adresse deiner Website. Mit deiner Newsletter-Anmeldung schaltest du anschließend deinen kostenlosen PHP-Check frei.

2. Direkt online

   Der automatische Check zeigt dir öffentliche PHP-Hinweise und den erkennbaren Versionsstand.

3. Kurz erklärt

   Wir sagen dir, was das Ergebnis bedeutet. Du entscheidest in Ruhe.

4. Bei Bedarf

   Wir spielen das Update ein oder stellen auf eine sichere PHP-Version um und testen danach deine Website.

Was wir genau prüfen

Antworten auf häufige Fragen

Wie geht’s weiter?

1. Jetzt

   Du gibst oben deine Website ein. Während der Check läuft, meldest du dich mit Name und E-Mail zum Newsletter an.

2. 30 Sekunden

   Zwei Angaben, ein Haken. Danach siehst du dein Ergebnis. Den Newsletter kannst du jederzeit abbestellen.

3. Dein Ergebnis

   Du siehst die erkannten Merkmale und den nächsten Schritt direkt auf dieser Seite.

4. Danach

   Updatebedarf oder offene Fragen? Auf Wunsch besprechen wir den Befund und machen ein Angebot für die Behebung.

Noch offene Fragen?