Aktuell: kritische PHP-Lücke „PHP2Shell“
Wie sicher ist Ihre Website?
Seit dieser Woche laufen weltweit Millionen Angriffe auf PHP-Websites. Unser kostenloser Check zeigt Ihnen in rund 60 Sekunden, wo Ihre Website steht – Sie brauchen nur Ihre Domain.
- Kostenlos
- Ohne Anmeldung
- Nur öffentlich sichtbare Daten
Check läuft
…
Wird gestartet …
- Domain und E-Mail-Schutz (DNS)
- Erreichbarkeit und Weiterleitungen
- SSL-Zertifikat
- PHP, CMS und Software-Stand
- Ladezeit
- Auswertung und Bericht
Die wichtigsten Punkte
Vollständigen Bericht erhalten
Alle gefundenen Punkte mit Erklärung und konkreter Lösung – kostenlos per E-Mail.
✓ Der Bericht ist unterwegs. Bitte prüfen Sie auch Ihren Spam-Ordner.
Sollen wir das für Sie beheben?
Ihre Analyse liegt uns bereits vor. Sie erhalten innerhalb von 24 Stunden ein Fixpreis-Angebot – unverbindlich.
✓ Danke! Wir melden uns innerhalb von 24 Stunden bei Ihnen.
Das prüfen wir
PHP2Shell & PHP-Version
Verrät Ihr Server eine angreifbare oder veraltete PHP-Version?
Software-Stand
WordPress, Joomla & Co.: Ist Ihr System aktuell? Veraltete Bibliotheken?
SSL & HTTPS
Gültiges Zertifikat, Weiterleitung auf HTTPS, Sicherheits-Header.
DSGVO-Basics
Tracking ohne Einwilligung, Google Fonts, Impressum und Datenschutzerklärung.
E-Mail-Schutz
SPF und DMARC – damit niemand in Ihrem Namen Mails verschicken kann.
Ladezeit
Wie schnell antwortet Ihr Server? Wird komprimiert ausgeliefert?
Was ist PHP2Shell?
PHP2Shell ist der Name für zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619), veröffentlicht am 21. Oktober 2026. Angreifer können damit im schlimmsten Fall ohne Passwort Code auf dem Webserver ausführen und ihn übernehmen.
Rund 70 Prozent aller Websites laufen mit PHP – darunter fast alle WordPress-Seiten. Behoben ist die Lücke in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12.
Ehrlich gesagt
Ob ein Server wirklich angreifbar ist, lässt sich von außen nie mit Sicherheit sagen – viele Hoster spielen Korrekturen ein, ohne die Versionsnummer zu ändern. Unser Check zeigt Ihnen die Warnsignale und was Sie konkret prüfen sollten.
Häufige Fragen
Ist der Check legal und ungefährlich für meine Website?
Ja. Wir rufen nur ab, was jeder Browser sieht: die Startseite, öffentliche DNS-Einträge und das SSL-Zertifikat. Wir führen keine Angriffe aus und probieren keine Passwörter oder versteckten Pfade aus.
Was passiert mit meinen Daten?
Das Ergebnis speichern wir, damit wir es Ihnen schicken und bei einem Auftrag sofort darauf aufbauen können. Ihre E-Mail-Adresse brauchen wir nur, wenn Sie den vollständigen Bericht oder ein Angebot möchten. Details in der Datenschutzerklärung.
Was kostet die Behebung?
Das hängt vom Befund ab. Sie erhalten ein Fixpreis-Angebot auf Basis Ihrer Analyse – unverbindlich und ohne versteckte Kosten.
Meine Website läuft auf einem Baukasten (Wix, Jimdo …) – betrifft mich das?
Bei Baukasten-Systemen kümmert sich der Anbieter um Server und PHP. Andere Punkte wie DSGVO oder E-Mail-Schutz betreffen Sie trotzdem – der Check zeigt es Ihnen.