Aktuell: BSI-Warnung zu PHP
Ihre Website läuft auf PHP? Dann zählt jetzt jeder Tag
Das BSI warnt vor zwei kritischen PHP-Lücken. Wir bauen Ihre Website so um, dass PHP entfällt und nichts anders aussieht.
Das Problem
Zwei kritische Lücken im Kern von PHP
Zwei Schwachstellen im Kern von PHP (CVE-2026-109618 und CVE-2026-109619, „PHP2Shell“) erlauben es nach Einschätzung des BSI, Schadcode aus der Ferne auf Webservern auszuführen. Beide wurden mit 9,2 von 10 bewertet, das BSI nennt keinen verlässlichen Workaround.
- Vor dem 21. Oktober 2026
Das BSI warnt und stuft die Lage mit Stufe 3 von 4 ein. - 21. Oktober 2026, 16 Uhr
Das PHP-Projekt veröffentlicht bereinigte Versionen. - Seitdem
Laut Medienberichten gibt es erste Angriffe, und einzelne Behörden nehmen Angebote vorübergehend vom Netz.
Risiko
Warum das Ihre Website betrifft
Übernahme des Servers
Angreifer könnten eigenen Code auf Ihrem Webserver ausführen.
Datenabfluss
Anfragen, Kundendaten und Zugänge könnten abgegriffen werden.
Schaden für Ihren Ruf
Eine gehackte Seite verteilt Spam oder Schadsoftware unter Ihrem Namen.
Dauerhafter Aufwand
Ältere PHP-Versionen (vor 8.2) bekommen laut BSI keine Updates mehr. Bei einem CMS kommen Plugins dazu.
Selbst-Check
In zwei Minuten wissen, wo Sie stehen
Bei „Ja“ zur ersten oder „Weiß nicht“ zu einer der anderen Fragen lohnt sich ein Blick von uns.
- Läuft Ihre Website mit WordPress, Joomla, TYPO3, Drupal oder eigenem PHP-Code?
- Wissen Sie, welche PHP-Version Ihr Hoster einsetzt?
- Wurde das Sicherheitsupdate vom 21. Oktober 2026 eingespielt?
- Haben Sie Plugins, die länger kein Update bekommen haben?
Lösung
Ihre Website ohne PHP
Wir wandeln Ihre Website in schnelle, fertig erzeugte Seiten um. Auf dem Server läuft dann kein PHP mehr, also gibt es nichts, was über diese Lücken angegriffen werden kann. Für Sie ändert sich optisch nichts, und die Seite wird meist schneller.
- Kostenlose PrüfungWir schauen uns Ihre Website an und sagen Ihnen, was möglich ist.
- FestpreisSie erhalten ein schriftliches Angebot.
- UmbauGleiches Aussehen, kein PHP, in wenigen Tagen.
- LivegangMit Weiterleitungen, damit Ihr Google-Ranking erhalten bleibt.
Preise
Ihre drei Wege
Gleiches Aussehen, ohne PHP
Technisch überarbeitet
- Optisch unverändert
- Weiterleitungen für Ihr Ranking
Neu im Corporate Design
Komplett neu entwickelt
- Passend zu Ihrer Marke
- Barrierefrei und SEO-optimiert
Eigenes Corporate Design
Gemeinsam entwickelt
- Logo, Farben und Website
- Alles aus einer Hand
Festpreise nach der Prüfung Ihrer Website, ohne gesonderten Steuerausweis gemäß § 19 UStG.
Antworten
Fragen und Antworten
Ist meine Website betroffen?
Wenn sie auf PHP läuft, ja, möglicherweise. Das gilt auch für WordPress, Joomla, TYPO3 und Drupal. Wir prüfen das kostenlos.
Sieht meine Website danach anders aus?
Nein. Beim Weg „Gleiches Aussehen“ bleiben Design, Texte und Bilder unverändert.
Was passiert mit meinem Google-Ranking?
Wir übernehmen Ihre Adressen und richten Weiterleitungen ein. Durch schnellere Ladezeiten kann sich Ihre Sichtbarkeit sogar verbessern.
Was ist mit Shop, Login oder Formularen?
Dafür gibt es sichere Alternativen. Wir klären im Erstgespräch, was Ihre Website wirklich braucht.
Anfrage
Jetzt kostenlos prüfen lassen
Sie bekommen eine persönliche Antwort mit einer ersten Einschätzung und Ihrem Festpreis.