IONOS
PHP-Sicherheitslücke PHP2Shell bei IONOS
IONOS spielt das Sicherheitsupdate auf allen Systemen ein und rechnet mit 24 Stunden. Ob alte Versionen im Extended Support mit abgesichert werden, sagt IONOS bisher nicht.
Stand: . Alles hier stammt von den Seiten von IONOS, die Quellen stehen am Ende.
Was IONOS zu PHP2Shell sagt
IONOS hat am 21. Oktober 2026 um 17:44 Uhr auf der Statusseite geschrieben: „Um Sie und Ihre Daten zu schützen, installieren wir das Sicherheitsupdate derzeit auf allen unseren Systemen. Wir gehen davon aus, dass wir innerhalb der nächsten 24 Stunden fertig sein werden.“ Während der Arbeiten können Websites laut IONOS langsam oder kurz nicht erreichbar sein. Genannt sind Webhosting, WordPress Hosting, WordPress Pro, MyWebsite, HiDrive und das Control-Center.
Die Nextcloud-Instanzen hatte IONOS schon am Mittag vorsorglich abgeschaltet und am Abend wieder freigegeben.
Ob die alten PHP-Versionen im Extended Support mit abgesichert werden, sagt IONOS bisher nicht. Läuft deine Website auf PHP 8.1 oder älter, frag nach.
VPS und dedizierte Server
Betreibst du selbst eine Anwendung, etwa auf einem VPS, musst du das PHP-Update laut IONOS selbst so schnell wie möglich einspielen.
Welche PHP-Versionen IONOS anbietet
Auf der Seite zum Extended Support nennt IONOS PHP 8.2, 8.3 und 8.4 als aktuelle Versionen und empfiehlt 8.4. Über den Extended Support laufen bei allen Verträgen PHP 5.6 bis 8.1 weiter, bei Verträgen bis zum 17. September 2025 auch PHP 4.0, 5.2, 5.4 und 5.5.
Kostet eine alte PHP-Version extra?
Ja. Der PHP Extended Support beginnt bei IONOS direkt nach dem Ende des offiziellen Supports und wird nach einer kostenlosen Übergangszeit kostenpflichtig. Die Preise laut IONOS, inklusive Umsatzsteuer:
| PHP-Version | Preis im Monat |
|---|---|
| 8.1 | 7,81 Euro |
| 7.4 und 8.0 | 15,62 Euro |
| 7.0 bis 7.3 | 18,28 Euro |
| 5.2 bis 5.6 | 23,58 Euro |
| 4 | 27,36 Euro |
Abgerechnet wird für drei Monate im Voraus, kündbar ist er jederzeit. IONOS stellt die PHP-Version laut eigener Aussage nicht automatisch um, außer bei Managed WordPress.
So stellst du die PHP-Version um
Im IONOS-Konto unter Menü, Hosting, in der Kachel PHP auf Verwalten klicken, die Domain wählen, die Version einstellen und speichern. Bei Managed WordPress und MyWebsite geht das so nicht.
Quellen
- IONOS-Status: Sicherheitswartung: Kurze Unterbrechungen bei PHP-basierten Diensten möglich, 21. Oktober 2026
- IONOS-Status: Zugriff auf Nextcloud kann nicht möglich sein, 21. Oktober 2026
- IONOS: PHP Extended Support
- IONOS-Hilfe: IONOS PHP Extended Support, Abrechnung und PHP-Version ändern
Was dein Hoster nicht übernimmt
Der Hoster hält PHP und den Server aktuell. Ob deine Website danach läuft und ob sie sicher ist, prüft er meist nicht. Das übernehmen wir, auch wenn wir sie nicht gebaut haben.
Unverbindlich anfragenSchnelle Rückmeldung innerhalb weniger Stunden.
PHP umstellen, CMS mit aktualisieren.
Wir bringen deine Website auf eine aktuelle PHP-Version. Laufen WordPress, TYPO3, Joomla oder Shop damit nicht mehr, aktualisieren wir sie mit.
Prüfen, ob schon jemand drin war.
Angriffe gab es vor den Updates. Wir sehen nach, ob deine Website verändert wurde, und bereinigen sie, wenn ja.
Bei der nächsten Lücke da sein.
Wir halten PHP, CMS und Erweiterungen aktuell und reagieren, wenn eine neue Lücke bekannt wird.
Oder ganz ohne PHP.
Ändert sich an deiner Website kaum etwas, bauen wir sie als statische Website nach, auf Wunsch im gleichen Design.
Wir prüfen deine Website.
Schick uns die Adresse. Wir sagen dir, ob eine Lücke sie betrifft und was zu tun ist.
Schnelle Rückmeldung innerhalb weniger Stunden.