PHP2Shell-Unterstützung für Unternehmenswebsites und Agenturportfolios. Eine klare Einschätzung, ein sorgfältig abgegrenztes Update und Nachweise zu den Änderungen.
Aktualisiert. Geprüft.
Dokumentiert.
8.3.358.3.36Für die Plattformen, die Sie täglich nutzen
Öffentliche Beiträge nationaler Cybersicherheitsbehörden auf X vom 21. Oktober 2026, zitiert in der Originalsprache.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or…
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially…
🚨 Organizations should immediately patch critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619. These vulnerabilities enable unauthenticated #RCE and affect PHP installations serving web requests.
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
❗ ALERT UPDATE ❗ Patches are now available for two critical PHP vulnerabilities. If your organisation uses PHP, we recommend identifying affected systems, reviewing official PHP guidance and applying appropriate mitigations as soon as possible
#CyberAlert | AL26-026 Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 The Cyber Centre is aware of critical vulnerabilities affecting PHP.
⚠️ Une mise à jour de PHP a été publiée. Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (ncsc.nl) tijdelijk offline gehaald. We adviseren voorbereidingen te treffen op een komende patch op 21 oktober 16.00 uur.
Zitiert aus öffentlichen Beiträgen. Diese Behörden stehen in keiner Verbindung zu Patch Response und empfehlen unsere Leistungen nicht.
Auch eine vollständig aktualisierte Website kann auf einer PHP-Laufzeitumgebung ohne Sicherheitspatch laufen. Wir ermitteln, was Ihr Webserver tatsächlich verwendet, und vereinbaren dann den passenden nächsten Schritt.
PHP2Shell verstehenDen PHP-Build ermitteln, der Ihre Anwendung ausführt – einschließlich separater Pools und Container im vereinbarten Umfang.
Backports des Anbieters sind entscheidend. Wir prüfen die Herkunft der Pakete und die Sicherheitshinweise, nicht nur die Versionsnummer.
Das Update dokumentieren, den Neustart der Prozesse bestätigen und die für Ihr Unternehmen wichtigen Anwendungsabläufe prüfen.
Keine Änderungen ohne vereinbarten Umfang.
Keine Übergabe ohne schriftliche Dokumentation.
Wir prüfen Ihre Web-Laufzeitumgebung und den Patchstatus des Anbieters. Sie erhalten ein klares Ergebnis: gepatcht, Handlungsbedarf oder weitere Nachweise erforderlich.
Das Wartungsfenster vereinbaren, Datensicherung und Rücksetzplan vorbereiten und ein unterstütztes Update in der vereinbarten Umgebung installieren.
Die laufende Version bestätigen, die vereinbarten Anwendungsfunktionen testen und einen kurzen Änderungsbericht mit noch offenen Maßnahmen erhalten.
Mit einer Umgebung beginnen.
Auf Ihr Kundenportfolio ausweiten.
Eine klare Antwort
€190 / einmalig
Vor Änderungen wissen, wo Handlungsbedarf besteht.
Mit einer Prüfung beginnenDas vollständige Standard-Update
Von Ungewissheit zum Handeln
€590 / einmalig
Ein klar abgegrenztes Update mit anschließender Prüfung Ihrer Anwendung.
Patch-Prüfung anfragenFür Ihr Kundenportfolio
€1,490 / einmalig
Die von Ihnen betreuten Umgebungen auf einen Blick.
Ihr Portfolio besprechenPreise zuzüglich anfallender Steuern. Die Standardbehebung umfasst nach vorheriger Prüfung einen unterstützten Server und eine Anwendung. Größere Versionswechsel und Vorfallsuntersuchungen werden separat angeboten.
Vollständiger LeistungsumfangWenn alle Kunden dieselbe Frage stellen, braucht es ein abgestimmtes Vorgehen. Sie erhalten eine Bestandsaufnahme Ihres Portfolios, einen priorisierten Plan und Berichte, die Sie unter Ihrem Namen weitergeben können.
Gemeinsam Ihr Portfolio prüfen Mit einem vereinbarten Pilotprojekt beginnen. Mit Sicherheit erweitern.Den Umfang verstehen,
bevor Sie sich entscheiden.
Nicht allein. Diese Schwachstellen betreffen die PHP-Laufzeitumgebung unter Ihrer Anwendung. Updates für WordPress, Plugins und Themes ersetzen das erforderliche PHP-Sicherheitsupdate nicht.
Ihr Hostinganbieter hat das Problem möglicherweise bereits behoben. Bitten Sie um eine Bestätigung für Ihre tatsächliche PHP-Laufzeitumgebung und das verwendete Paket. Liegt dieser Nachweis vor, benötigen Sie unsere Leistung möglicherweise nicht. Eine Prüfung ist sinnvoll, wenn der Status unklar ist oder Sie eine dokumentierte Übersicht über mehrere Umgebungen benötigen.
Cloudflare hat WAF-Schutzmaßnahmen eingeführt, empfiehlt aber ebenfalls, PHP zu patchen. Eine Firewall ist eine zusätzliche Schutzschicht, kein Nachweis dafür, dass Ihre PHP-Laufzeitumgebung aktualisiert wurde.
Wir prüfen, ob ein unterstützter Sicherheitsbackport des Anbieters verfügbar ist. Ist ein größerer Versionswechsel oder eine Anwendungsänderung nötig, legen wir dafür einen separaten Umfang fest. Größere PHP-Migrationen, Betriebssystem-Upgrades und Neuentwicklungen von Anwendungen sind im Standardpatch-Paket nicht enthalten.
Nach Prüfung Ihrer Umgebung bestätigen wir unsere Verfügbarkeit. Das vereinbarte Arbeitsfenster hängt vom Umfang, den Zugängen und der vorhandenen Datensicherung ab. Wir nehmen keine Änderungen vor, bevor Umfang und Wartungsfenster freigegeben sind.
Nein. Die Prüfung dokumentiert den Patchstatus und die vereinbarten Funktionstests. Eine frühere Kompromittierung erfordert eine separate Untersuchung. Erkennen wir Hinweise, die eine Untersuchung rechtfertigen, weisen wir darauf hin und besprechen die nächsten Schritte.
Sagen Sie uns, was Sie betreiben. Den nächsten Schritt vereinbaren wir gemeinsam.
Prüfung anfragenTechnische Hinweise geprüft am 22. Oktober 2026. Im PHP-Sicherheitshinweis finden Sie die aktuellen Informationen. Bei Managed Hosting kann das erforderliche Update bereits enthalten sein.