netcup
PHP-Sicherheitslücke PHP2Shell bei netcup
netcup hat alle Webhosting-Pakete und Managed Server vor dem Update vom Netz genommen, gepatcht und am Abend wieder freigegeben, auch für alte PHP-Versionen.
Stand: . Alles hier stammt von den Seiten von netcup, die Quellen stehen am Ende.
Was netcup zu PHP2Shell sagt
netcup hat am 21. Oktober 2026 auf seiner Statusseite informiert. Noch vor dem Update hat netcup alle Webhosting-Pakete und Managed Server vorsorglich vom Internet getrennt, auch das Kundenpanel und das Webmail waren nicht erreichbar.
Um 22:51 Uhr schrieb netcup: „Der Rollout der Sicherheitsupdates ist abgeschlossen. Alle Webhosting-Pakete (inklusive Reseller) sowie alle Managed Server sind gepatcht, abgesichert und wieder online.“
Für alte PHP-Versionen, für die das PHP-Projekt kein Update liefert, hat netcup angekündigt, selbst eine Korrektur zu entwickeln und einzuspielen. Laut netcup ist auf Webhosting und Managed Servern keine ungepatchte PHP-Version mehr online.
Das Webhosting Control Panel (WCP) bleibt laut netcup vorerst offline: netcup wartet auf einen Patch des Herstellers Plesk. Websites und Mails sind davon nicht betroffen und laufen laut netcup auf der gepatchten PHP-Version. Nur die Verwaltung des Webhostings ist so lange nicht möglich.
Wichtig: netcup weist darauf hin, dass die angezeigte PHP-Version unverändert bleiben kann, obwohl sie gepatcht ist. Die Versionsnummer allein sagt also nichts.
Root-Server, VPS und Managed Cloud Cluster
Hier liegt das Update laut netcup in deiner eigenen Verantwortung. Du musst PHP selbst aktualisieren.
Welche PHP-Versionen netcup anbietet
Laut der Produktseite von Webhosting 1000 NUE: PHP 7.2 bis 7.4 und 8.0 bis 8.5. Ältere Tarife können andere Versionen haben. PHP 8.5 gibt es bei netcup seit dem 1. Dezember 2025.
Kostet eine alte PHP-Version extra?
Einen kostenpflichtigen Extended Support haben wir bei netcup nicht gefunden. Die alten Versionen sind laut Produktseite im Tarif enthalten.
So stellst du die PHP-Version um
Im Customer Control Panel (CCP) unter Produkte das Webhosting öffnen, im Webhosting Control Panel (WCP) die Domain wählen, dann Dev Tools, PHP. Ab PHP 7.3 braucht es laut netcup den Proxy-Modus mit FastCGI (Hosting & DNS, Apache & nginx, nginx-Einstellungen). Auf Managed Servern stellst du in Plesk um.
Quellen
- netcup-Status: CVE-2026-109618 / -109619: Information für netcup-Kunden, 21. Oktober 2026
- netcup-Status: Wichtiger Sicherheitshinweis: Unsere Systeme sind vorübergehend nicht erreichbar, 21. Oktober 2026
- netcup: Webhosting 1000 NUE
- netcup-Hilfe: PHP-Einstellungen
- netcup-Blog: PHP 8.5 bei netcup
Was dein Hoster nicht übernimmt
Der Hoster hält PHP und den Server aktuell. Ob deine Website danach läuft und ob sie sicher ist, prüft er meist nicht. Das übernehmen wir, auch wenn wir sie nicht gebaut haben.
Unverbindlich anfragenSchnelle Rückmeldung innerhalb weniger Stunden.
PHP umstellen, CMS mit aktualisieren.
Wir bringen deine Website auf eine aktuelle PHP-Version. Laufen WordPress, TYPO3, Joomla oder Shop damit nicht mehr, aktualisieren wir sie mit.
Prüfen, ob schon jemand drin war.
Angriffe gab es vor den Updates. Wir sehen nach, ob deine Website verändert wurde, und bereinigen sie, wenn ja.
Bei der nächsten Lücke da sein.
Wir halten PHP, CMS und Erweiterungen aktuell und reagieren, wenn eine neue Lücke bekannt wird.
Oder ganz ohne PHP.
Ändert sich an deiner Website kaum etwas, bauen wir sie als statische Website nach, auf Wunsch im gleichen Design.
Wir prüfen deine Website.
Schick uns die Adresse. Wir sagen dir, ob eine Lücke sie betrifft und was zu tun ist.
Schnelle Rückmeldung innerhalb weniger Stunden.