Wir erklären neue Sicherheitslücken in PHP, WordPress, TYPO3, Joomla und Online-Shops. Und wir helfen, wenn deine Website betroffen ist.
Schnelle Rückmeldung innerhalb weniger Stunden.
Zwei kritische Lücken in PHP selbst betreffen fast jede Website mit WordPress, TYPO3, Joomla oder Shop. Wer betroffen ist, was dein Hoster tut und was du jetzt tun solltest.
Für PHP 8.1 und ältere Versionen gibt es gegen PHP2Shell kein offizielles Update. Was der Extended Support deines Hosters bringt und welche Wege es sonst gibt.
Morgens ist die Website weg oder zeigt nur noch einen Fehler. Die häufigsten Gründe, wie du sie unterscheidest und was du zuerst tun solltest.
PHP2Shell steckt in PHP, nicht im Shop. Ein Update von Shopware, Magento, WooCommerce oder PrestaShop hilft deshalb nicht. Was die Hersteller sagen und was du tun solltest.
Über gestohlene UpdraftCentral-Schlüssel installieren Angreifer Hintertüren auf WordPress-Websites mit UpdraftPlus. Wer betroffen ist und was du jetzt prüfen solltest.
Im Juli 2026 ließ sich WordPress ohne Login übernehmen, ganz ohne Plugin. Wer betroffen war, wie schnell die Angriffe kamen und was du prüfen solltest.
Contao 4.13 bekommt seit Februar 2026 keine Updates mehr, und eine kritische Lücke betrifft es schon. Welche Versionen noch unterstützt werden und wie du umsteigst.
Über ein Kommentarfeld kann jeder Besucher Code ins Contao-Backend schleusen, bis hin zur Übernahme der Website. Contao 4.13 bekommt kein Update mehr.
Du musst nicht wissen, was genau zu tun ist. Das finden wir zusammen heraus.
Notfall?
Dann finden wir heraus, was passiert ist, bereinigen die Website und schließen die Lücke. Schreib uns, was du siehst, auch wenn du dir noch nicht sicher bist.
Schnelle Rückmeldung innerhalb weniger Stunden.
Meist steht sie im Kundenmenü deines Hosters, bei WordPress auch unter Werkzeuge → Website-Zustand. Wenn du sie nicht findest, schreib uns die Adresse deiner Website, wir schauen nach.
In jedem Beitrag steht, welche Versionen betroffen sind und wie du das bei dir prüfst. Wenn du unsicher bist, prüfen wir es für dich.
Der Hoster stellt PHP bereit und hält den Server aktuell. Ob deine Website mit einer neuen Version läuft und ob CMS und Erweiterungen aktuell sind, prüft er meist nicht. Das ist der Teil, den wir übernehmen.
Fast immer zwei: einen Admin-Zugang zu deinem CMS, Shop oder deiner Anwendung und einen Zugang zum Hosting, also zum Kundenbereich deines Hosters. Wir sagen dir vorher, wofür wir welchen Zugang brauchen. Am sichersten legst du uns eigene Zugänge an, die du danach wieder löschen kannst. Wenn du nicht weißt, wo du sie findest, helfen wir dir dabei.
Ja. Wir schauen uns die Website an und sagen dir, was zu tun ist, egal wer sie gebaut hat.
Nur, wenn der Hoster die Korrekturen für neue Lücken wirklich einspielt. Bei PHP2Shell gibt es für PHP 7.3 und älter keine offizielle Korrektur, für PHP 7.4 bis 8.1 nur eine, die der Hoster selbst einbauen muss. Lass dir schriftlich bestätigen, dass deine Version abgesichert ist. Auf Dauer hilft nur eine aktuelle PHP-Version.
Deine Frage ist nicht dabei? Schreib uns.
Schick uns die Adresse. Wir sagen dir, ob eine Lücke sie betrifft und was zu tun ist.
Schnelle Rückmeldung innerhalb weniger Stunden.