Hoster
Wie dein Hoster mit PHP2Shell umgeht
Seit dem 21. Oktober 2026 ist die Lücke PHP2Shell in PHP bekannt. Was dein Hoster getan hat, was alte PHP-Versionen bei ihm kosten und wo du umstellst. Nur aus den eigenen Seiten der Hoster.
- ALL-INKL.COMVon ALL-INKL.COM haben wir bis zum 22. Oktober, 0:30 Uhr, keine öffentliche Aussage zu PHP2Shell gefunden. Einen Extended Support für alte PHP-Versionen gibt es dort nicht.Stand: 22. Oktober 2026
- DomainFactoryDomainFactory hat Schutzmaßnahmen getroffen und aktualisiert seine Hosting-Produkte. Welche PHP-Versionen gepatcht sind, sagt der Hoster bisher nicht. VPS musst du selbst aktualisieren.Stand: 22. Oktober 2026
- HetznerHetzner hat PHP 7.4 und 8.0 bis 8.5 im Webhosting und auf Managed Servern gepatcht. An PHP 7.3 und 5.6 wurde am Abend des 21. Oktober noch gearbeitet.Stand: 22. Oktober 2026
- HostingerHostinger hat Firewall-Regeln aktiviert, eine Funktion von PHP abgeschaltet und spielt gepatchte Versionen ein, laut Hostinger für alle angebotenen Versionen. VPS musst du selbst aktualisieren.Stand: 22. Oktober 2026
- IONOSIONOS spielt das Sicherheitsupdate auf allen Systemen ein und rechnet mit 24 Stunden. Ob alte Versionen im Extended Support mit abgesichert werden, sagt IONOS bisher nicht.Stand: 22. Oktober 2026
- mittwaldmittwald hat alle Systeme vor dem Update heruntergefahren und PHP 7.2 bis 8.5 gepatcht. Für PHP 5.6, 7.0, 7.1 und 8.0 lief die Arbeit am Abend des 21. Oktober noch.Stand: 22. Oktober 2026
- netcupnetcup hat alle Webhosting-Pakete und Managed Server vor dem Update vom Netz genommen, gepatcht und am Abend wieder freigegeben, auch für alte PHP-Versionen.Stand: 22. Oktober 2026
- STRATOVon STRATO haben wir bis zum 22. Oktober, 0:30 Uhr, keine öffentliche Aussage zu PHP2Shell gefunden. PHP 8.1 läuft dort nur noch über einen kostenpflichtigen Extended Support.Stand: 22. Oktober 2026
Was dein Hoster nicht übernimmt
Der Hoster hält PHP und den Server aktuell. Ob deine Website danach läuft und ob sie sicher ist, prüft er meist nicht. Das übernehmen wir, auch wenn wir sie nicht gebaut haben.
Unverbindlich anfragenSchnelle Rückmeldung innerhalb weniger Stunden.
PHP umstellen, CMS mit aktualisieren.
Wir bringen deine Website auf eine aktuelle PHP-Version. Laufen WordPress, TYPO3, Joomla oder Shop damit nicht mehr, aktualisieren wir sie mit.
Prüfen, ob schon jemand drin war.
Angriffe gab es vor den Updates. Wir sehen nach, ob deine Website verändert wurde, und bereinigen sie, wenn ja.
Bei der nächsten Lücke da sein.
Wir halten PHP, CMS und Erweiterungen aktuell und reagieren, wenn eine neue Lücke bekannt wird.
Oder ganz ohne PHP.
Ändert sich an deiner Website kaum etwas, bauen wir sie als statische Website nach, auf Wunsch im gleichen Design.
Wir prüfen deine Website.
Schick uns die Adresse. Wir sagen dir, ob eine Lücke sie betrifft und was zu tun ist.
Schnelle Rückmeldung innerhalb weniger Stunden.