Ist deine Website von PHP2Shell betroffen?
Seit dem 21.10. nehmen Kliniken, Behörden und Unis ihre Seiten vom Netz. Grund ist eine kritische Lücke in PHP, der Technik hinter fast jeder WordPress-Seite. Gib deine Domain ein und sieh in 10 Sekunden, wo du stehst.
Wir rufen deine Startseite einmal auf, wie ein normaler Besucher. Kein Angriff, kein Test der Lücke, keine Anmeldung nötig.
Worum geht es?
„PHP2Shell“ sind zwei kritische Sicherheitslücken in PHP (CVE-2026-109618 und CVE-2026-109619). Darüber können Angreifer im schlimmsten Fall deine Website übernehmen. Das BSI rechnet mit Angriffen in Kürze.
Hilft ein WordPress-Update?
Nein. Die Lücke steckt nicht in WordPress, sondern eine Ebene darunter, in PHP auf dem Server. Das Update muss dein Hoster einspielen. Sicher sind PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 oder neuer.
Wie genau ist dieser Check?
Er zeigt dir, ob deine Seite auf PHP läuft und ob dein Server eine veraltete Version verrät. Ob dein Hoster schon gepatcht hat, ist von außen meist nicht sichtbar. Der Check ersetzt also keine Prüfung durch deinen Hoster, er sagt dir aber, ob du nachfragen solltest.