Aktuell: BSI-Warnung zu PHP
Ihre Website läuft auf PHP? Dann zählt jetzt jeder Tag
Das BSI warnt vor zwei kritischen PHP-Lücken. Wir bauen Ihre Website so um, dass sie aus fertig erzeugten Seiten besteht. Es wird kein PHP-Code mehr ausgeführt, und optisch ändert sich nichts.
Das Problem
Zwei kritische Lücken im Kern von PHP
Zwei Schwachstellen im Kern von PHP (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) erlauben es nach Einschätzung des BSI, Schadcode aus der Ferne auf Webservern auszuführen. Beide wurden mit 9,2 von 10 bewertet, das BSI nennt keinen verlässlichen Workaround.
- Vor dem 21. Oktober 2026
Das BSI warnt und stuft die Lage mit Stufe 3 von 4 ein. - 21. Oktober 2026, 16 Uhr
Das PHP-Projekt veröffentlicht bereinigte Versionen. - Seitdem
Laut Medienberichten gibt es erste Angriffe, und einzelne Behörden nehmen Angebote vorübergehend vom Netz.
Risiko
Warum das Ihre Website betrifft
Übernahme des Servers
Angreifer könnten eigenen Code auf Ihrem Webserver ausführen.
Datenabfluss
Anfragen, Kundendaten und Zugänge könnten abgegriffen werden.
Schaden für Ihren Ruf
Eine gehackte Seite verteilt Spam oder Schadsoftware unter Ihrem Namen.
Dauerhafter Aufwand
Ältere PHP-Versionen (vor 8.2) bekommen laut BSI keine Updates mehr. Bei einem CMS kommen Plugins dazu.
Selbst-Check
In zwei Minuten wissen, wo Sie stehen
Bei „Ja“ zur ersten oder „Weiß nicht“ zu einer der anderen Fragen lohnt sich ein Blick von uns.
- Läuft Ihre Website mit WordPress, Joomla, TYPO3, Drupal oder eigenem PHP-Code?
- Wissen Sie, welche PHP-Version Ihr Hoster einsetzt?
- Wurde das Sicherheitsupdate vom 21. Oktober 2026 eingespielt?
- Haben Sie Plugins, die länger kein Update bekommen haben?
Lösung
Ihre Website ohne PHP
Wir wandeln Ihre Website in schnelle, fertig erzeugte Seiten um. Ihre Seite enthält danach keinen PHP-Code mehr, der auf dem Server ausgeführt wird. Damit gibt es nichts, was über diese Lücken angegriffen werden kann. Für Sie ändert sich optisch nichts, und die Seite wird meist schneller.
- Kostenlose PrüfungWir schauen uns Ihre Website an und sagen Ihnen, was möglich ist.
- FestpreisSie erhalten ein schriftliches Angebot.
- UmbauGleiches Aussehen, kein PHP, in wenigen Tagen.
- LivegangMit Weiterleitungen, damit Ihr Google-Ranking erhalten bleibt.
Preise
Ihre drei Wege
Gleiche Website, ohne PHP
Für alle, die nur das Sicherheitsproblem lösen wollen.
- Ihre Seite sieht danach genauso aus wie heute
- Ihre Seite führt kein PHP aus
- Google-Ranking bleibt durch Weiterleitungen erhalten
- In wenigen Tagen online
Neue Website in Ihrer Marke
Für alle mit Logo und Farben, die die Seite gleich modernisieren möchten.
- Neues Design in Ihren Farben und Schriften
- Barrierefrei und für Google optimiert
- Ebenfalls ohne PHP
Neue Marke und neue Website
Für alle ohne Logo oder Farbkonzept, oder die komplett neu starten möchten.
- Logo, Farben und Schriften gemeinsam entwickelt
- Website passend dazu gebaut
- Alles aus einer Hand
Festpreise nach der Prüfung Ihrer Website, ohne gesonderten Steuerausweis gemäß § 19 UStG.
Antworten
Fragen und Antworten
Ist meine Website betroffen?
Wenn sie auf PHP läuft, ja, möglicherweise. Das gilt auch für WordPress, Joomla, TYPO3 und Drupal. Wir prüfen das kostenlos.
Sieht meine Website danach anders aus?
Nein. Beim Weg „Gleiches Aussehen“ bleiben Design, Texte und Bilder unverändert.
Was passiert mit meinem Google-Ranking?
Wir übernehmen Ihre Adressen und richten Weiterleitungen ein. Durch schnellere Ladezeiten kann sich Ihre Sichtbarkeit sogar verbessern.
Was ist mit Shop, Login oder Formularen?
Dafür gibt es sichere Alternativen. Wir klären im Erstgespräch, was Ihre Website wirklich braucht.
Läuft bei Ihnen trotzdem PHP auf dem Server?
Manche Hoster schalten PHP serienmäßig mit ein. Ihre Seite nutzt es aber nicht, weil sie ohne PHP-Dateien auskommt. Auf Wunsch beraten wir Sie zu einem Hoster ohne PHP.
Anfrage
Jetzt kostenlos prüfen lassen
Sie bekommen eine persönliche Antwort mit einer ersten Einschätzung und Ihrem Festpreis.