Zum Inhalt springen
Fragen?

Aktuell: PHP2Shell, 21. Oktober 2026

Kritische PHP-Lücke: Ist Ihre Website betroffen?

Zwei Lücken in PHP lassen Angreifer ohne Anmeldung Schadcode auf Webservern ausführen. Behörden und Städte haben ihre Websites vorsorglich abgeschaltet. Gefährdet ist jede nicht aktualisierte Website auf PHP: WordPress, Joomla, Drupal und viele mehr.

Direkt per WhatsApp nachfragenWas ist passiert?
  • Seit 2018 digital
  • 150+ Webprojekte
  • 5,0bei Google
  • eRecht24 Agentur-Partner

Was ist passiert und wer ist betroffen?

Am 21. Oktober 2026 hat das PHP-Team Notfall-Updates für zwei kritische Lücken veröffentlicht. Das BSI warnt mit Stufe Orange. Unternehmen, Städte und Universitäten weltweit haben ihre Websites vorsorglich vom Netz genommen.

Schweregrad der Lücken nach CVSS
9,2/10
der PHP-Websites laufen auf PHP 7 oder älter, ohne Sicherheitsupdates
35 %
PHP-Server sind laut Palo Alto Networks potenziell angreifbar
22,6 Mio.

  • Wer betroffen ist

    Jede Website auf PHP, deren Server noch keine aktualisierte Version nutzt: WordPress, Joomla, Drupal, TYPO3, Shopware und viele mehr.

  • Baukästen von IONOS, STRATO & Co.

    Hier liegt die Technik beim Anbieter. Prüfen oder selbst absichern können Sie nichts, Sie sind auf seine Reaktion angewiesen.

  • Was Sie jetzt tun sollten

    Fragen Sie Ihren Hoster, ob PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 läuft. Für PHP 8.1 und älter gibt es kein Update mehr. Hier sollte dringend ein Relaunch geplant werden.

Quellen: Handelsblatt, teltarif.de, BleepingComputer, W3Techs, Unit 42

Alex Dreger telefoniert am Bürofenster

Alex DregerGeschäftsführer, d³ digital

Unsicher, ob Ihre Website betroffen ist?

Schreiben Sie mir direkt per WhatsApp. Ich antworte Ihnen persönlich.

Per WhatsApp fragen

Baukasten und Plugins waren lange der einfachste Weg. Heute ist individuelle Entwicklung die bessere Wahl.

Individuelle Webentwicklung war früher oft aufwendig und teuer. Deshalb setzen viele Dienstleister und Unternehmen bis heute auf Systeme wie WordPress mit Themes und zahlreichen Plugins. Das bringt jedoch regelmäßige Updates, technische Abhängigkeiten und hohen Wartungsaufwand mit sich.

Moderne Technologien machen individuelle Websites heute auch wirtschaftlich attraktiv: weniger Wartung, geringere Angriffsfläche, schnellere Ladezeiten und mehr Freiheit bei Design und Funktionen. Eine Website, die sich nach Ihrem Unternehmen richtet – nicht umgekehrt.

So entwickeln wir Websites

Individuell entwickelt, mit wenigen Abhängigkeiten und einem festen Ansprechpartner, der sich auch nach dem Launch kümmert.

Kennenlernen
  1. Alex Dreger erklärt am Whiteboard die Positionierung von VociApp: Logo, Farbmuster und eine Mindmap mit Positionierung, Zielgruppen, Tonalität und Bildwelt

    Individuell entwickelt, ohne Grenzen

    Bei uns setzt kein Baukasten die Grenzen. Wir entwickeln Frontend und Backend selbst und wählen die Architektur nach Ihrem Bedarf: eine schlanke Website, ein Headless CMS für Ihr Team oder Schnittstellen zu Ihren Systemen.

    • Astro im Frontend
    • Headless CMS
    • Eigenes Backend
    • Schnittstellen
  2. MacBook mit der Website von Iss Dich Schlau, Catering für Messen

    Weniger Abhängigkeiten, weniger Angriffsfläche

    Unsere Websites kommen ohne PHP, Plugins und öffentlichen Login aus. Eine Lücke wie PHP2Shell findet so keinen Ansatzpunkt, und ohne Umweg über Datenbank und CMS laden die Seiten in einem Augenblick.

    • Ohne PHP und Plugins
    • Kein öffentlicher Login
    • Core Web Vitals
  3. Aufgeräumter Arbeitsplatz am Fenster mit zwei Monitoren, Code und einem Website-Entwurf

    Wartung, um die Sie sich nicht kümmern müssen

    Hosting auf unserem eigenen Server in Frankfurt am Main, Backups, Monitoring und Updates übernehmen wir. Kommt die nächste Sicherheitsmeldung, kümmern wir uns, und Sie erfahren davon von uns statt aus den Nachrichten.

    • Server in Frankfurt am Main
    • Backups & Monitoring
    • Fester Ansprechpartner

Ein Relaunch, der mehr bringt als Sicherheit

Hände halten ein Tablet mit der Website von Maximilian Mannheims in einem hellen Büro

Ladezeit und QualitätLighthouse

  • 98Perfor­mance
  • 100Barriere­freiheit
  • 100Best Prac­tices
  • 100SEO

Wenn Ihre Website ohnehin umzieht, dann richtig: mit Marke, Design und Sichtbarkeit, die mehr Anfragen bringen als bisher.

  • Marke und Design

    Ein Auftritt, der Ihr Unternehmen unverwechselbar macht, mit einer Nutzerführung, die Besucher gezielt zur Anfrage bringt.

  • Gefunden bei Google und KI

    Technische SEO und strukturierte Daten ab dem ersten Tag. Bestehende Rankings sichern wir mit sauberen Weiterleitungen ab.

  • Datenschutz belegt

    Gehostet in Frankfurt am Main. Als eRecht24-Agentur-Partner planen wir den Datenschutz vom ersten Entwurf an mit.

  • Erweiterbar ohne Neustart

    Headless CMS, Buchung, Shop oder KI: Neue Seiten, Funktionen und Anbindungen docken einfach an.

Kennenlernen

Ausgewählte Projekte

Vom regionalen Catering bis zur KI-App: Marke, Design und Entwicklung aus einer Hand.

  1. Endlich eine digitale Maßnahme, die Anfragen zuverlässig in Kunden verwandelt.

    Wir hatten vorher schon einiges ausprobiert, aber kaum etwas hat echte Anfragen gebracht. Alex hat sich zuerst angeschaut, wie unsere Kunden ein Catering buchen, und die Landingpage genau darauf aufgebaut: klare Angebote für Düren, Aachen und Köln, viele Bilder von unserem Essen und ein Anfrageformular, das schnell ausgefüllt ist. Abgestimmt haben wir uns kurz und unkompliziert, und wir wussten immer, wo das Projekt gerade steht.

    Fauzia HenkelIss Dich Schlau

  2. Moderner Auftritt, top Zusammenarbeit. Über die Website gewinnen wir heute Kunden und neue Servicekräfte.

    Unsere alte Website passte nicht mehr zu dem, was wir heute machen, von der Hochzeit bis zur NFL-Experience. Alex hat mit uns zuerst sortiert, wen wir eigentlich erreichen wollen: Kunden, die Personal buchen, und Servicekräfte, die bei uns arbeiten möchten. Darauf ist die neue Seite aufgebaut, mit einem eigenen Weg für beide. Die Abstimmung lief schnell und unkompliziert, Änderungswünsche waren oft schon am selben Tag umgesetzt.

    Maximilian MannheimsEventpersonal-Dienstleister

Lernen wir uns kennen.

Im ersten Gespräch sehen wir uns Ihre Website und die Technik dahinter an und zeigen Ihnen, wie eine sichere, schnelle und gut auffindbare Lösung für Ihr Unternehmen aussieht. Unverbindlich und mit einer ehrlichen Einschätzung.

Alex Dreger

Geschäftsführer, d³ digital

Erreichbar

Wie erreichen wir Sie für das Kennenlernen?