Hostinger

PHP-Sicherheitslücke PHP2Shell bei Hostinger

Hostinger hat Firewall-Regeln aktiviert, eine Funktion von PHP abgeschaltet und spielt gepatchte Versionen ein, laut Hostinger für alle angebotenen Versionen. VPS musst du selbst aktualisieren.

Stand: 22. Oktober 2026 um 00:30 Uhr. Alles hier stammt von den Seiten von Hostinger, die Quellen stehen am Ende.

Was Hostinger zu PHP2Shell sagt

Hostinger nennt die Lücke ausdrücklich php2shell und hat auf der Statusseite und im Blog informiert. Laut Hostinger:

Firewall-Regeln (ModSecurity) blockieren die bekannten Angriffe.
Die Upload-Fortschrittsanzeige von PHP (session.upload_progress) ist abgeschaltet, auch für phpMyAdmin. Fehlerhafte Upload-Anfragen werden abgewiesen.
Auf dem Agency Hosting laufen schon gepatchte Versionen aller angebotenen PHP-Versionen. Für Web, Cloud und cPanel Hosting hat der PHP-Lieferant von Hostinger gepatchte Versionen für PHP 5.2 bis 8.5 zugesagt.
Als Kunde musst du auf dem Managed Hosting nichts tun.

Statusseite und Blog sagen es unterschiedlich: Die Statusseite schreibt, die Plattform sei nicht verwundbar. Der Blog schreibt, der kursierende Angriff habe auf den eigenen Servern nicht funktioniert. Das ist nicht dasselbe.

VPS

Auf einem VPS musst du PHP selbst aktualisieren. Als Übergang nennt Hostinger session.upload_progress.enabled = Off und sagt selbst, dass das nur eine der beiden Lücken abdeckt.

Welche PHP-Versionen Hostinger anbietet

Wählbar sind PHP 8.2 bis 8.5, Standard ist 8.3. Ältere Versionen sind laut Hostinger nicht mehr wählbar. Websites, die schon darauf laufen, behalten sie, können aber nur noch auf eine neuere wechseln.

Kostet eine alte PHP-Version extra?

Einen kostenpflichtigen Extended Support haben wir bei Hostinger nicht gefunden.

So stellst du die PHP-Version um

Im Hostinger-Dashboard unter Websites, Dashboard der Website, PHP-Konfiguration. Version wählen und speichern. Zurück auf eine ältere Version geht laut Hostinger nicht.

Quellen

Hostinger-Status: PHP Security Update Across Managed Hosting Plans, 21. Oktober 2026
Hostinger-Blog: Hostinger deploys protections against php2shell PHP vulnerabilities, 21. Oktober 2026
Hostinger-Hilfe: How can I change my PHP version?

Was dein Hoster nicht übernimmt

Der Hoster hält PHP und den Server aktuell. Ob deine Website danach läuft und ob sie sicher ist, prüft er meist nicht. Das übernehmen wir, auch wenn wir sie nicht gebaut haben.

Unverbindlich anfragen

Schnelle Rückmeldung innerhalb weniger Stunden.

PHP umstellen, CMS mit aktualisieren.
Wir bringen deine Website auf eine aktuelle PHP-Version. Laufen WordPress, TYPO3, Joomla oder Shop damit nicht mehr, aktualisieren wir sie mit.
Prüfen, ob schon jemand drin war.
Angriffe gab es vor den Updates. Wir sehen nach, ob deine Website verändert wurde, und bereinigen sie, wenn ja.
Bei der nächsten Lücke da sein.
Wir halten PHP, CMS und Erweiterungen aktuell und reagieren, wenn eine neue Lücke bekannt wird.
Oder ganz ohne PHP.
Ändert sich an deiner Website kaum etwas, bauen wir sie als statische Website nach, auf Wunsch im gleichen Design.

Wir prüfen deine Website.

Schick uns die Adresse. Wir sagen dir, ob eine Lücke sie betrifft und was zu tun ist.