Eine Webseite ist für viele Unternehmen ein wichtiger Bestandteil ihres Geschäftsalltags und dient längst nicht mehr nur als digitale Visitenkarte. Damit sie dauerhaft sicher und funktionsfähig bleibt, müssen jedoch auch die technischen Komponenten im Hintergrund regelmäßig gewartet werden. Besonders wichtig ist dabei das sogenannte Patchmanagement, also die regelmäßige Aktualisierung von Software zur Behebung von Fehlern und Sicherheitslücken. Wie relevant dieses Thema ist, zeigt eine im Oktober 2026 bekannt gewordene kritische Sicherheitslücke in PHP.

Die PHP-Sicherheitslücke PHP2Shell

Unter dem Namen „PHP2Shell“ wurden im Oktober 2026 zwei kritische Sicherheitslücken in der weit verbreiteten Skriptsprache PHP bekannt. Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 betreffen die Speicherverwaltung und können unter bestimmten Voraussetzungen die Ausführung eigenen Programmcodes auf einem betroffenen Server ermöglichen. Dieser Angriff wird als Remote Code Execution (RCE) bezeichnet und kann im schlimmsten Fall dazu führen, dass Angreifer die Kontrolle über einen Webserver erlangen. Betroffen ist dabei nicht nur ein bestimmtes Content-Management-System wie WordPress oder TYPO3, sondern grundsätzlich die PHP-Umgebung selbst. Besonders problematisch ist die Situation bei älteren PHP-Versionen, die vom offiziellen PHP-Projekt nicht mehr unterstützt werden und deshalb keine regulären Sicherheitsupdates erhalten. Viele Unternehmen verwenden solche Versionen weiterhin, da eine Umstellung auf neuere Versionen mit technischem Aufwand und möglichen Kompatibilitätsproblemen verbunden sein kann.

Allgemeine Lösung: Patchmanagement und Extended Support

Grundsätzlich sollten eingesetzte Softwarekomponenten regelmäßig überprüft und Sicherheitsupdates zeitnah installiert werden. Für die betroffenen aktuellen PHP-Versionen wurden entsprechende Korrekturen veröffentlicht. Doch auch für ältere Versionen gibt es eine Möglichkeit, bekannte Sicherheitslücken zu schließen: den sogenannten Extended Support. Einige Hosting-Anbieter übernehmen dabei selbst die Aufgabe, ältere PHP-Versionen weiterhin mit Sicherheitsupdates zu versorgen. Dafür werden sogenannte Backports entwickelt, bei denen Sicherheitskorrekturen aus neueren Versionen auf ältere Programmversionen übertragen und angepasst werden. Im Zusammenhang mit PHP2Shell haben mehrere Hosting-Anbieter schnell reagiert und entsprechende Patches auch für ältere PHP-Versionen bereitgestellt. Mittwald hat Sicherheitskorrekturen für Versionen ab PHP 5.6 eingespielt, während auch Hetzner und IONOS Updates für ältere PHP-Versionen im Rahmen ihres Angebots bereitgestellt haben. Dadurch konnten auch Webseiten, die noch auf älteren PHP-Versionen basieren, gegen die bekannt gewordene Sicherheitslücke abgesichert werden. Die schnelle Reaktion zeigt, wie wichtig ein funktionierendes Patchmanagement auch aufseiten der Hosting-Anbieter ist.

Berens & Partner fand diesen Artikel sehr hilfreich:
CVE-2026-109618: Exploited Remote Code Execution in PHP

Was Berens und Partner empfiehlt

Auch wir bei Berens und Partner sehen in diesem Vorfall ein wichtiges Beispiel dafür, wie entscheidend die kontinuierliche Wartung und Aktualisierung von Webseiten ist. Wir arbeiten unter anderem mit Hosting-Anbietern wie Mittwald zusammen und verfolgen deren Entwicklungen und Sicherheitsmaßnahmen. Dennoch sollte man sich nicht ausschließlich auf automatische Updates oder den Extended Support eines Hosters verlassen. Unternehmen sollten regelmäßig überprüfen, welche PHP-Version ihre Webseite verwendet und ob diese noch offiziell unterstützt oder durch den Hosting-Anbieter mit Sicherheitsupdates versorgt wird. Ebenso sollten das Content-Management-System, installierte Plugins und weitere Softwarekomponenten aktuell gehalten werden. Bei älteren PHP-Versionen empfehlen wir außerdem, frühzeitig eine Umstellung auf eine neuere Version zu prüfen und dabei die Kompatibilität des bestehenden Systems zu berücksichtigen.

Unser Fazit: Eine sichere Webseite entsteht nicht allein durch ihre Entwicklung, sondern durch kontinuierliche Wartung, regelmäßige Aktualisierungen und ein durchdachtes Patchmanagement. Als Software- und Internetagentur unterstützen wir Unternehmen bei der Konzeption, Entwicklung und Betreuung moderner Webapplikationen und Datenbanklösungen, wobei wir auch die technische Grundlage und langfristige Wartbarkeit der eingesetzten Systeme berücksichtigen.

Jetzt handeln und rechtssicher bleiben

Halten Sie Ihre Webseite sicher und technisch auf dem aktuellen Stand. Regelmäßige Updates, ein durchdachtes Patchmanagement und die Überprüfung eingesetzter Softwarekomponenten helfen dabei, Sicherheitslücken frühzeitig zu schließen und Ihre Webseite langfristig zuverlässig zu betreiben. Sie sind unsicher, ob Ihre Webseite noch aktuelle Softwareversionen verwendet oder ausreichend gegen Sicherheitslücken geschützt ist? Wir unterstützen Sie gerne bei der Überprüfung, Wartung und technischen Weiterentwicklung Ihrer Webseite.

Wir freuen uns auf Ihre Anfrage – telefonisch unter +49 (0) 241 515 767-0
oder per E-Mail an info@berens-partner.de