Kritische PHP-Sicherheitslücke: Ist Ihre Website betroffen?
Am 21. Oktober 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor kritischen Schwachstellen in PHP gewarnt. PHP ist die Programmiersprache, auf der ein großer Teil aller Websites läuft – darunter jede WordPress-Seite.
Worum geht es?
Laut BSI sind nach aktuellem Stand alle bekannten PHP-Versionen betroffen. Es kann nicht ausgeschlossen werden, dass Angreifer über die Lücken aus der Ferne Schadcode auf Webservern ausführen. Im schlimmsten Fall übernimmt eine fremde Person die Kontrolle über Ihre Website.
Sicherheitsupdates sind seit dem Nachmittag des 21. Oktober verfügbar. Das BSI rechnet damit, dass die Lücken schon kurz danach in großem Stil ausgenutzt werden. Es besteht also akuter Handlungsbedarf.
Bin ich betroffen?
Sehr wahrscheinlich, wenn Ihre Website mit PHP arbeitet – zum Beispiel mit WordPress, Joomla, TYPO3, einem Online-Shop oder einem Kontaktformular, das über Ihren Webspace verschickt wird.
Nicht betroffen sind rein statische Websites – so wie diese hier. Der Server liefert beim Aufruf nur fertige Dateien aus – er muss dafür kein Programm wie PHP ausführen. Eine Lücke in PHP spielt für sie keine Rolle. Während andere heute Abend ihre Seiten vom Netz nehmen mussten, lief lenne.media einfach weiter.
Was jetzt wichtig ist
Ob Ihre Website gefährdet ist, hängt davon ab, wie sie aufgebaut ist, wo sie liegt und ob Ihr Hoster bereits reagiert hat. Wenn Ihr Anbieter die Absicherung noch nicht bestätigt hat, kann es sinnvoll sein, die Website vorübergehend vom Netz zu nehmen. Und wer eine Zeit lang ungeschützt online war, sollte prüfen lassen, ob sich jemand Zugang verschafft hat.
Das klingt nach Technik – und genau dabei helfe ich Ihnen.
So kann ich Ihnen helfen
- Ich prüfe, ob Ihre Website betroffen ist.
- Ich sichere sie ab und nehme sie bei Bedarf vorübergehend offline – auch dann, wenn das Kundenmenü Ihres Hosters gerade nicht erreichbar ist.
- Ich kontrolliere sie auf Spuren eines Angriffs.
- Auf Wunsch zeige ich Ihnen, wie Ihre Website künftig weniger angreifbar wird.
Sicherheitslücken wird es immer geben. Entscheidend ist, wie viel Angriffsfläche eine Website bietet und wie schnell jemand reagiert. Für viele kleine Unternehmen ist eine schlanke, statische Website die entspanntere Lösung.
Sie sind unsicher, ob Ihre Website betroffen ist? Melden Sie sich bei mir – ich schaue sie mir an.