Klären wir den PHP-Status deiner Website.

Das BSI warnt vor zwei kritischen Sicherheitslücken in PHP, der Technik hinter vielen Websites. Du musst keine PHP-Version kennen: Schick uns deine Website. Dennis klärt mit dir, was zum Patch-Stand bekannt ist und was der Hoster noch bestätigen muss.

●Keine Zugangsdaten nötig ●Keine Änderungen ohne deinen Auftrag
PHP-Status anfragen
Dennis Hüttner
Dennis Hüttner, dein Ansprechpartner

Das PHP-Projekt hat am 21. Oktober 2026 zwei kritische Sicherheitslücken gemeldet. Das BSI ruft dazu auf, die Updates umgehend einzuspielen. PHP ist die Technik, mit der viele Websites auf TYPO3, WordPress oder Neos laufen.

Ob deine Website betroffen ist, hängt davon ab, welches PHP auf dem Server tatsächlich läuft und ob der Patch eingespielt ist. Dass deine Website normal lädt, ist dafür kein Nachweis.

So läuft die Anfrage ab

Was du nach deiner Anfrage bekommst

Eine Anfrage ist noch kein Auftrag. Was dein Wartungsvertrag abdeckt, gehört dazu. Zusätzliche Leistungen und deren Kosten besprechen wir vor einer Beauftragung.

  1. 01

    Zuständigkeit klären

    Wir ordnen deine Website zu und klären, wer für PHP zuständig ist: dein Hoster, ein Dienstleister oder wir.

  2. 02

    Persönliche Rückmeldung

    Dennis meldet sich persönlich mit dem bekannten Stand und den offenen Fragen.

  3. 03

    Nächste Schritte abstimmen

    Falls eine technische Prüfung oder ein Update nötig ist, stimmen wir Umfang und Kosten vorab mit dir ab. Ein bestätigter Patch-Stand ist keine vollständige Sicherheitsprüfung deiner Website.

PHP-Status anfragen

Deine Website reicht für den Start.

Website und E-Mail sind Pflichtfelder. Alles Weitere kannst du ergänzen, wenn du es weißt.

Weitere Angaben (optional)
Kein Problem, wenn du das nicht weißt. Wir klären die Zuständigkeit mit dir.
Bitte keine Passwörter, Zugangsdaten oder Server-Logs eintragen.

Mit dem Absenden verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Mehr dazu in unserer Datenschutzerklärung. Dennis meldet sich persönlich. Ein Update wird damit nicht beauftragt.

Häufige Fragen

Was du vorher wissen willst

Mehr zur laufenden Pflege findest du bei der Website-Betreuung.

Ich kenne meinen Hoster nicht. Geht das trotzdem?

Ja. Wähl im Formular „Weiß ich nicht“ oder lass das Feld leer. Wir klären die Zuständigkeit mit dir.

Braucht ihr Zugangsdaten?

Für die Anfrage nicht. Bitte schick keine Passwörter über das Formular. Falls für eine spätere Prüfung ein Zugang nötig ist, besprechen wir vorher einen sicheren Weg.

Ist mit der Anfrage ein Update beauftragt?

Nein. Eine Anfrage ist kein Auftrag. Ohne deine Zustimmung ändern wir nichts an deiner Website oder deinem Server.

Kann man den PHP-Status von außen sicher feststellen?

Nein. Von außen lässt sich meist nicht verlässlich ablesen, welches PHP auf dem Server läuft und ob der Patch eingebaut ist. Belastbar ist die Bestätigung des Hosters oder ein Blick auf den Server selbst.

Technischer Hintergrund: Welche PHP-Versionen enthalten die Korrektur?

Laut Sicherheitsmeldung des PHP-Projekts PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Manche Anbieter bauen die Korrektur in ältere Versionen ein (Backport). Dann zählt die Bestätigung des Anbieters, dass beide Lücken geschlossen sind.