PHP-Sicherheitslücke: Ist Ihre Website betroffen?
Das BSI warnt seit dem 21. Oktober 2026 vor der Lücke „PHP2Shell“. Angreifer können darüber Websites übernehmen, die mit PHP laufen, zum Beispiel mit WordPress. Geben Sie Ihre Website ein: Wir prüfen kostenlos, ob sie betroffen sein kann, und nennen Ihnen den Festpreis für eine neue Website ohne PHP.
- ✓ Kostenlos und unverbindlich
- ✓ Nur öffentliche Seiten, keine Angriffe
- ✓ Neue Website ohne PHP, auf Wunsch in 24 Stunden
So läuft die Prüfung.
- Website eingebenAdresse Ihrer Website eintragen, dann Ihre E-Mail-Adresse für das Ergebnis.
- Code bestätigenSie bekommen einen Code per E-Mail und geben ihn hier ein. Erst danach prüfen wir.
- Ergebnis und FestpreisNach ein bis zwei Minuten sehen Sie die Ampel und was eine neue Website ohne PHP kostet.
Wir rufen nur Seiten ab, die jeder Besucher sehen kann, höchstens 60. Wir senden keine Formulare ab, melden uns nirgends an und probieren keine Angriffe aus. Inhalte Ihrer Website geben wir an niemanden weiter.
Was ist passiert?
PHP ist die Programmiersprache, mit der sehr viele Websites laufen, zum Beispiel alle mit WordPress, Joomla oder TYPO3. Im Oktober 2026 wurden in PHP zwei schwere Sicherheitslücken bekannt, genannt „PHP2Shell“. Angreifer können darüber ohne Passwort eigene Befehle auf dem Server ausführen, die Website verändern und Daten stehlen.
Am 21. Oktober 2026 kamen Updates heraus. Für PHP 8.1 und ältere Versionen gibt es aber kein offizielles Update mehr. Ob Ihr Anbieter das Update schon eingespielt hat, sieht man von außen oft nicht.
Eine neue Website ohne PHP ist von dieser Lücke nicht betroffen. Sie lädt außerdem schneller und braucht weniger Pflege.
Neue Website ohne PHP, zum Festpreis.
Welches Paket zu Ihrer Website passt, zeigt Ihnen die Prüfung. Wir übernehmen Ihre Inhalte in eine neue, moderne Website. Standard ist sie fertig innerhalb von 2 Wochen; beschleunigt ist sie fertig in 24 Stunden, auch am Wochenende.
- Standard, 2 Wochen
- 990 €
- Beschleunigt, 24 Stunden
- 1.490 €
- Standard, 2 Wochen
- 1.990 €
- Beschleunigt, 24 Stunden
- 2.490 €
- Standard, 2 Wochen
- 3.490 €
- Beschleunigt, 24 Stunden
- 4.490 €
Enthalten
- Neue Website ohne PHP, modern gestaltet, für Handy und Computer
- Übernahme Ihrer Inhalte: Texte, Bilder, Blogbeiträge, Impressum und Datenschutzerklärung
- Fertig und online abrufbar, zunächst unter einer Vorschauadresse
Nicht enthalten, auf Wunsch
- Hosting
- Umzug Ihrer Domain auf die neue Website
- Kontaktformular
Shop, Kundenbereich, mehrere Sprachen oder mehr als 40 Seiten: Sie bekommen ein eigenes Festpreis-Angebot.
Alle Preise netto zuzüglich 19 % Umsatzsteuer. Festpreis für den geschätzten Umfang. Weicht der Umfang deutlich ab, sprechen wir vorher mit Ihnen. Aufträge, die werktags bis 18 Uhr eingehen, bestätigen wir am selben Tag per E-Mail, spätere am nächsten Werktag. Die Lieferzeit läuft ab unserer Bestätigung. Nur für Unternehmen.
Häufige Fragen.
Was ist PHP2Shell?
PHP2Shell ist der Name für zwei schwere Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619), die im Oktober 2026 bekannt wurden. PHP ist die Programmiersprache, mit der viele Websites laufen, zum Beispiel alle mit WordPress. Über die Lücken können Angreifer ohne Passwort eigene Befehle auf dem Server ausführen.
Ist meine Website betroffen?
Betroffen sein kann jede Website, die mit PHP läuft und das Update vom 21. Oktober 2026 noch nicht hat. Für PHP 8.1 und ältere Versionen gibt es kein offizielles Update. Unsere kostenlose Prüfung zeigt Ihnen, ob Ihre Website PHP nutzt und welche Version sie meldet.
Was prüfen Sie genau?
Wir rufen nur Seiten ab, die jeder Besucher auch sehen kann: die Startseite, das Inhaltsverzeichnis (Sitemap) und verlinkte Seiten, höchstens 60. Wir senden keine Formulare ab, melden uns nirgends an und probieren keine Angriffe aus. Aus den Seiten lesen wir Spuren von PHP und den Umfang Ihrer Website.
Wie lange dauert die Prüfung?
Meist ein bis zwei Minuten, nachdem Sie den Code aus unserer E-Mail eingegeben haben. Das Ergebnis sehen Sie direkt auf dieser Seite und bekommen es zusätzlich per E-Mail.
Warum eine neue Website ohne PHP?
Updates schließen nur die Lücken, die schon bekannt sind. Eine Website ohne PHP hat auf dem Server keine Programme, die Angreifer ausnutzen könnten. Sie ist damit von dieser Lücke nicht betroffen, lädt schneller und braucht weniger Pflege.
Was kostet die neue Website?
Paket S (bis 5 Seiten) kostet 990 €, Paket M (bis 15 Seiten und 30 Blogbeiträge) 1.990 €, Paket L (bis 40 Seiten und Beiträge) 3.490 €, jeweils netto und fertig innerhalb von 2 Wochen. Beschleunigt, fertig in 24 Stunden: 1.490 €, 2.490 € oder 4.490 € netto. Welches Paket passt, zeigt Ihnen die Prüfung.
Wie funktionieren die 24 Stunden?
Wir übernehmen Ihre Texte und Bilder in eine neue Website ohne PHP. 24 Stunden nach unserer Bestätigung ist sie fertig und online abrufbar, zunächst unter einer Vorschauadresse. Die Umstellung Ihrer Domain auf die neue Website ist nicht im Festpreis enthalten; wir helfen Ihnen gern dabei.
Was passiert mit meinen Daten?
Wir speichern Ihre E-Mail-Adresse, die Adresse Ihrer Website und das Ergebnis der Prüfung. Ohne Bestätigung löschen wir alles nach 24 Stunden, sonst nach 90 Tagen, wenn Sie keinen Auftrag erteilen. Auf der Ergebnisseite können Sie alles jederzeit selbst löschen. Inhalte Ihrer Website geben wir an niemanden weiter.