Check anfragen

Aktuell: PHP‑Lücke vom 21. Oktober

Ist Ihre Website nach der PHP‑Lücke sicher?

Wir prüfen PHP-Stand, CMS, Plugins und Auffälligkeiten Ihrer Website und liefern einen Kurzbericht mit klaren nächsten Schritten.

95 € netto Fixpreis, zzgl. MwSt.

Sicherheitscheck anfragen Website jetzt kurz prüfen

Persönlich geprüft von Mobiles Denken, Werbeagentur in Hagen

Was die Hoster melden Stand 22.10.2026, 13:10 Uhr

Kurzcheck: Was sieht man von außen?

Geben Sie Ihre Website-Adresse ein. In wenigen Sekunden sehen Sie, wie es um Verschlüsselung, Zertifikat, Sicherheits-Header und den Schutz Ihrer E-Mail-Domain steht und ob WordPress, Joomla und Plugins auf aktuellem Stand sind.

Grenzen: Der Kurzcheck sieht nur, was von außen sichtbar ist. Die PHP-Version ist oft verborgen, und Versionen von System und Plugins lassen sich nur ablesen, wenn die Seite sie im Quelltext nennt. Ob schon etwas passiert ist, lässt sich so nicht feststellen. Login- und Admin-Bereiche rufen wir bewusst nicht auf. Dafür gibt es den vollständigen Sicherheitscheck.

Was am 21. Oktober passiert ist

Die Lücke steckt in PHP

Zwei kritische Fehler (CVE-2026-109618 und -109619) erlauben Angreifern, ohne Login Code auf dem Server auszuführen. Betroffen sind WordPress, Joomla, TYPO3, Shopware und andere PHP-Systeme.

Ein CMS-Update reicht nicht

Die Lücke liegt unterhalb von WordPress, Joomla und Plugins. Geschlossen wird sie nur durch ein PHP-Update auf 8.2.35, 8.3.36, 8.4.27 oder 8.5.12.

Angriffe laufen bereits

Erste Angriffe wurden schon vor Veröffentlichung des Updates beobachtet. Das BSI hat eine Warnung herausgegeben.

Stand: 22. Oktober 2026. Quellen: PHP-Projekt, Sansec, Help Net Security, BSI-Warnung.

Wie weit sind die Hoster?

Bei klassischem Webhosting spielt der Anbieter das Update ein. Auf VPS, Cloud- und Root-Servern müssen Sie oder Ihr Dienstleister PHP selbst aktualisieren. Einige Hoster bauen die Korrekturen in bestehende Versionen ein, ohne die Versionsnummer zu ändern.

  • HetznerAbgeschlossen

    Auf allen Webhosting- und Managed-Servern sind PHP 7.4 und 8.0 bis 8.5 gepatcht, seit dem Morgen auch 5.6 und 7.3. Cloud- und Dedicated-Kunden werden gesondert informiert und patchen selbst.

    Angabe vom 22.10., 06:32 · Statusseite

  • IONOSAbgeschlossen

    Update auf allen selbst betriebenen Plattformen eingespielt (u. a. Webhosting, Managed WordPress, MyWebsite). Wer PHP selbst betreibt (VPS, Dedicated Server), muss selbst aktualisieren. Zu alten PHP-Versionen keine Angabe.

    Angabe vom 22.10. · Newsroom

  • mittwaldAbgeschlossen

    Nach vorsorglicher Abschaltung am Nachmittag sind Patches für PHP 7.2 bis 8.5 in Kundencenter und mStudio ausgerollt; Vorfall als gelöst markiert. Einzelne sehr alte Versionen werden gesondert behandelt.

    Angabe vom 22.10., 00:28 · Statusseite

  • ALL-INKL.COMAbgeschlossen

    Laut Hinweis auf der Website sind sämtliche angebotenen PHP-Versionen abgesichert, auch ältere ohne offiziellen Support. Kunden sollen auf unbekannte Dateien, Änderungen und neue Benutzerkonten achten.

    Angabe vom 22.10. · Hinweis auf all-inkl.com

  • STRATOLäuft

    Hinweis in der Hilfe: Das Sicherheitsupdate wird auf allen Systemen installiert, Dauer etwa 24 Stunden. Welche PHP-Versionen gepatcht sind und ob die Arbeiten abgeschlossen sind, ist öffentlich nicht bestätigt.

    Angabe vom 21.10., 14:00 · Hilfe-Hinweis

  • netcupAbgeschlossen

    Webhosting und Managed Server wurden vorsorglich vom Netz genommen, gepatcht und am Abend wieder freigegeben. Das Webhosting Control Panel ist nach einem Plesk-Update wieder erreichbar.

    Angabe vom 22.10., 04:09 · Statusseite

  • Host EuropeAbgeschlossen

    Rollout auf allen verwalteten Systemen abgeschlossen (Classic Hosting, cPanel, Managed WordPress). Versionsanzeigen werden nachgezogen. Virtual Server patchen Kunden selbst.

    Angabe vom 22.10. · FAQ-Hinweis

  • webgoWeitgehend

    Webhosting, managed NVMe vServer und managed Dedicated Server sind aktualisiert, auch ältere PHP-Versionen (Extended Support). Managed SSD vServer folgen. Patches stecken teils in unveränderten Versionsnummern.

    Angabe vom 22.10., 10:13 · Blog

  • domainfactoryLäuft

    Schutzmaßnahmen sind aktiv, Patches werden für Managed Hosting, Reseller und Managed Cloud ausgerollt, auch per Backport für PHP unter 8.2. Managed WordPress ist fertig. VPS-Kunden patchen selbst.

    Angabe vom 22.10., 10:04 · Statusseite

  • HostingerAbgeschlossen

    Exploit-Versuche per Firewall geblockt, Update auf allen Hosting-Servern außer VPS installiert. Die PHP-Versionsnummer ändert sich dabei nicht; das Build-Datum zeigt den Patch.

    Angabe vom 22.10., 08:44 · Blog

Zusammenfassung öffentlicher Angaben der Anbieter, Stand 22.10.2026, 13:10 Uhr. Stündlich automatisch aus den verlinkten Originalquellen aktualisiert und KI-gestützt zusammengefasst (bis 25.10.2026). Ohne Gewähr – maßgeblich sind die verlinkten Originalmeldungen. Ihr Hoster fehlt oder Sie sind unsicher? Wir klären das im Sicherheitscheck für Sie.

Das prüfen wir für Sie

Fünf Punkte, ein Fixpreis. Sie erhalten ein verständliches Ergebnis statt Fachchinesisch.

  • PHP-Version und Patch-StandLäuft Ihre Website auf einer gepatchten Version oder auf veralteter Technik, die keine Updates mehr erhält?
  • CMS, Plugins und ThemesWelche Updates stehen aus, und welche Erweiterungen sind veraltet oder nicht mehr gepflegt?
  • AuffälligkeitenUnbekannte Dateien, unerwartete Administrator-Konten oder fremde Weiterleitungen.
  • Backup-StandGibt es ein aktuelles, wiederherstellbares Backup, falls doch etwas passiert?
  • Kurzbericht mit HandlungsempfehlungenKlar nach Dringlichkeit sortiert, inklusive der Frage, was Ihr Hoster erledigt und was bei Ihnen liegt.Musterbericht ansehen (PDF, 5 Seiten, 0,6 MB)

Nicht enthalten: Das Einspielen von Updates, die Umstellung auf eine neue PHP-Version und die Bereinigung einer bereits kompromittierten Website. Falls nötig, erstellen wir Ihnen dafür vorab ein separates Angebot.

So läuft der Check ab

  1. Anfrage senden

    Sie nennen uns Ihre Website-Adresse. Wir bestätigen Ihnen Umfang und Termin.

  2. Wir prüfen

    Wir untersuchen Ihre Website anhand der fünf Prüfpunkte.

  3. Sie erhalten den Bericht

    Verständlich, nach Dringlichkeit sortiert, mit klaren nächsten Schritten.

Der Sicherheitscheck in 72 Sekunden, mit Untertiteln

Website-Sicherheitscheck

95 €netto

Fixpreis zzgl. gesetzlicher MwSt.

Preisübersicht
Sicherheitscheck, 1 Website95,00 €
MwSt. 19 %18,05 €
Gesamt brutto113,05 €
  • Feste Kosten, keine versteckten Zusatzposten
  • Kurzbericht mit Ampel und Empfehlungen
  • Persönlicher Ansprechpartner in Hagen
Sicherheitscheck für 95 € netto anfragen

Häufige Fragen

Mein Hoster patcht doch automatisch. Brauche ich den Check trotzdem?

Bei klassischem Webhosting spielt der Hoster das PHP-Update in der Regel selbst ein. Offen bleibt, ob Ihre konkrete Website wirklich auf einer gepatchten Version läuft, ob CMS und Plugins aktuell sind und ob es bereits Auffälligkeiten gibt. Genau das klärt der Check.

Reicht es, WordPress oder Joomla zu aktualisieren?

Nein. Die Lücke liegt in PHP selbst. CMS-Updates sind trotzdem wichtig, ersetzen aber das PHP-Update nicht.

Was gilt für Websites mit PHP 8.1 oder älter?

Für diese Versionen gibt es vom PHP-Projekt keine Updates mehr. Sie gelten als gefährdet, sofern Ihr Hoster nicht selbst einen Patch nachgerüstet hat. Im Bericht zeigen wir Ihnen, wie Sie auf eine unterstützte Version umstellen.

Was passiert, wenn der Check Probleme findet?

Sie erfahren im Bericht, was dringend ist und was warten kann. Für Updates, Umstellung oder Bereinigung erstellen wir Ihnen ein separates Angebot. Sie entscheiden, ob Sie uns beauftragen.

Gilt der Preis pro Website?

Ja, der Fixpreis von 95 € netto gilt für eine Website. Haben Sie mehrere, nennen Sie uns alle Adressen in der Anfrage.

Noch Fragen?Wir beantworten sie persönlich, ohne Verkaufsdruck.
Frage per E-Mail stellen

Sicherheitscheck anfragen

Drei Angaben genügen. Wir melden uns mit Termin und nächsten Schritten.

Wer prüft Ihre Website?Lars Kochbeck · Mobiles Denken Werbeagentur
  • Wir betreuen Kunden-Websites mit WordPress, Joomla und PHP.
  • Ein fester Ansprechpartner in Hagen, kein Callcenter.
  • Ergebnis in verständlicher Sprache statt Fachchinesisch.
Karl-Ernst-Osthaus-Str. 4 · 58093 Hagen
info@mobiles-denken.de

Fixpreis 95 € netto zzgl. MwSt. Die Beauftragung erfolgt erst nach Ihrer Bestätigung.