STRATO

PHP-Sicherheitslücke PHP2Shell bei STRATO

Von STRATO haben wir bis zum 22. Oktober, 0:30 Uhr, keine öffentliche Aussage zu PHP2Shell gefunden. PHP 8.1 läuft dort nur noch über einen kostenpflichtigen Extended Support.

Stand: 22. Oktober 2026 um 00:30 Uhr. Alles hier stammt von den Seiten von STRATO, die Quellen stehen am Ende.

Was STRATO zu PHP2Shell sagt

Bis zum 22. Oktober 2026, 0:30 Uhr, haben wir keine öffentliche Aussage von STRATO gefunden: nicht auf der Startseite, nicht in den FAQ, nicht im Blog oder bei der Presse. Eine öffentliche Statusseite von STRATO haben wir nicht gefunden.

Das heißt nicht, dass STRATO nichts tut. Es heißt nur, dass du es nirgends nachlesen kannst. Frag beim Support nach, ob deine PHP-Version gegen CVE-2026-109618 und CVE-2026-109619 abgesichert ist, und lass dir die Antwort schriftlich geben.

Welche PHP-Versionen STRATO anbietet

Laut STRATO die vier aktuellsten: PHP 8.2, 8.3, 8.4 und 8.5. PHP 8.1 läuft über den Extended Support.

Kostet eine alte PHP-Version extra?

Ja. Für PHP 8.1 startete der kostenpflichtige STRATO PHP Extended Support am 2. März 2026. Einen Betrag nennt STRATO nicht, nur „eine geringe monatliche Aufwandentschädigung“. STRATO kündigt den Start laut eigener Aussage rechtzeitig per Mail an. Abschalten kannst du ihn im Kundenbereich unter „Extended Support deaktivieren“, er endet dann zum Ende des Monats.

So stellst du die PHP-Version um

Im Kunden-Login das Paket wählen, dann Datenbanken und Webspace, PHP-Version einstellen. Version wählen und speichern.

Quellen

STRATO-FAQ: Was ist der STRATO PHP Extended Support?
STRATO-FAQ: Wie ändere ich meine PHP-Einstellungen im Hosting-Paket?
STRATO: WordPress und PHP

Was dein Hoster nicht übernimmt

Der Hoster hält PHP und den Server aktuell. Ob deine Website danach läuft und ob sie sicher ist, prüft er meist nicht. Das übernehmen wir, auch wenn wir sie nicht gebaut haben.

Unverbindlich anfragen

Schnelle Rückmeldung innerhalb weniger Stunden.

PHP umstellen, CMS mit aktualisieren.
Wir bringen deine Website auf eine aktuelle PHP-Version. Laufen WordPress, TYPO3, Joomla oder Shop damit nicht mehr, aktualisieren wir sie mit.
Prüfen, ob schon jemand drin war.
Angriffe gab es vor den Updates. Wir sehen nach, ob deine Website verändert wurde, und bereinigen sie, wenn ja.
Bei der nächsten Lücke da sein.
Wir halten PHP, CMS und Erweiterungen aktuell und reagieren, wenn eine neue Lücke bekannt wird.
Oder ganz ohne PHP.
Ändert sich an deiner Website kaum etwas, bauen wir sie als statische Website nach, auf Wunsch im gleichen Design.

Wir prüfen deine Website.

Schick uns die Adresse. Wir sagen dir, ob eine Lücke sie betrifft und was zu tun ist.