Aktuelle Sicherheitslücken in PHP, WordPress, TYPO3, Joomla und Online-Shops, verständlich erklärt. Dazu PHP-Updates, Sicherheitschecks und Hilfe, wenn deine Website gehackt wurde.https://php-sicherheitsluecken.de/dehttps://php-sicherheitsluecken.de/sicherheitsluecken/php-alte-version-nach-php2shell/https://php-sicherheitsluecken.de/sicherheitsluecken/php-alte-version-nach-php2shell/Für PHP 8.1 und ältere Versionen gibt es gegen PHP2Shell kein offizielles Update. Was der Extended Support deines Hosters bringt und welche Wege es sonst gibt.Tue, 20 Oct 2026 22:00:00 GMTPHPKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/php2shell/https://php-sicherheitsluecken.de/sicherheitsluecken/php2shell/Die aktuelle PHP-Sicherheitslücke PHP2Shell betrifft fast jede Website mit WordPress, TYPO3, Joomla oder Shop. Was betroffen ist, was IONOS, STRATO und Co. tun und was du tun solltest.Tue, 20 Oct 2026 22:00:00 GMTPHPKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/php2shell-online-shops/https://php-sicherheitsluecken.de/sicherheitsluecken/php2shell-online-shops/PHP2Shell steckt in PHP, nicht im Shop. Ein Update von Shopware, Magento, WooCommerce oder PrestaShop hilft deshalb nicht. Was die Hersteller sagen und was du tun solltest.Tue, 20 Oct 2026 22:00:00 GMTOnline-ShopsKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/website-offline-was-tun/https://php-sicherheitsluecken.de/sicherheitsluecken/website-offline-was-tun/Morgens ist die Website weg oder zeigt nur noch einen Fehler. Die häufigsten Gründe, wie du sie unterscheidest und was du zuerst tun solltest.Tue, 20 Oct 2026 22:00:00 GMTPHPhttps://php-sicherheitsluecken.de/sicherheitsluecken/updraftplus-updraftcentral-hintertuer/https://php-sicherheitsluecken.de/sicherheitsluecken/updraftplus-updraftcentral-hintertuer/Über gestohlene UpdraftCentral-Schlüssel installieren Angreifer Hintertüren auf WordPress-Websites mit UpdraftPlus. Wer betroffen ist und was du jetzt prüfen solltest.Mon, 19 Oct 2026 22:00:00 GMTPlugins und ErweiterungenKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/wp2shell-wordpress/https://php-sicherheitsluecken.de/sicherheitsluecken/wp2shell-wordpress/Im Juli 2026 ließ sich WordPress ohne Login übernehmen, ganz ohne Plugin. Wer betroffen war, wie schnell die Angriffe kamen und was du prüfen solltest.Sun, 18 Oct 2026 22:00:00 GMTWordPressKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/contao-4-13-supportende/https://php-sicherheitsluecken.de/sicherheitsluecken/contao-4-13-supportende/Contao 4.13 bekommt seit Februar 2026 keine Updates mehr, und eine kritische Lücke betrifft es schon. Welche Versionen noch unterstützt werden und wie du umsteigst.Sat, 17 Oct 2026 22:00:00 GMTContaohttps://php-sicherheitsluecken.de/sicherheitsluecken/contao-kommentare-xss/https://php-sicherheitsluecken.de/sicherheitsluecken/contao-kommentare-xss/Über ein Kommentarfeld kann jeder Besucher Code ins Contao-Backend schleusen, bis hin zur Übernahme der Website. Contao 4.13 bekommt kein Update mehr.Sat, 17 Oct 2026 22:00:00 GMTContaoKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/drupal-10-supportende/https://php-sicherheitsluecken.de/sicherheitsluecken/drupal-10-supportende/Drupal 10 bekommt nur noch bis Dezember 2026 Sicherheitsupdates, Drupal 7 schon seit Januar 2025 nicht mehr. Was das heißt und welche Wege es gibt.Fri, 16 Oct 2026 22:00:00 GMTDrupalhttps://php-sicherheitsluecken.de/sicherheitsluecken/magento-stylesmuggler-blockstrap/https://php-sicherheitsluecken.de/sicherheitsluecken/magento-stylesmuggler-blockstrap/StyleSmuggler wurde vor dem Patch ausgenutzt, BlockStrap folgte im Oktober. Welche Magento-Versionen betroffen sind, wer keine Updates bekommt und was du prüfen solltest.Fri, 16 Oct 2026 22:00:00 GMTOnline-ShopsKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/jtl-shop-sicherheitsluecken-2026/https://php-sicherheitsluecken.de/sicherheitsluecken/jtl-shop-sicherheitsluecken-2026/Über die Einwilligung im Cookie-Banner lässt sich Code in die JTL-Shop-Administration schleusen, ohne Login. Welche Versionen betroffen sind und was du tun solltest.Thu, 15 Oct 2026 22:00:00 GMTOnline-ShopsKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/website-gehackt-was-heisst-das/https://php-sicherheitsluecken.de/sicherheitsluecken/website-gehackt-was-heisst-das/Eine gehackte Website ist selten nur ein Schönheitsfehler. Was Angreifer damit machen, an welchen Zeichen du es merkst und welche Schritte zuerst kommen.Thu, 15 Oct 2026 22:00:00 GMTPHPhttps://php-sicherheitsluecken.de/sicherheitsluecken/drupal-field-ui-rce/https://php-sicherheitsluecken.de/sicherheitsluecken/drupal-field-ui-rce/Am 14. Oktober 2026 hat Drupal eine kritische Lücke im Modul Field UI geschlossen. Wer betroffen ist, warum es auf deine Module ankommt und was du tun solltest.Wed, 14 Oct 2026 22:00:00 GMTDrupalKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/joomla-sicherheitsupdates-2026/https://php-sicherheitsluecken.de/sicherheitsluecken/joomla-sicherheitsupdates-2026/Joomla hat im August und September 2026 mehrere Lücken mit hoher Einstufung geschlossen, darunter zwei Wege an der Zwei-Faktor-Anmeldung vorbei. Joomla 3 und 4 bleiben offen.Tue, 13 Oct 2026 22:00:00 GMTJoomlaHochhttps://php-sicherheitsluecken.de/sicherheitsluecken/typo3-version-supportende-elts/https://php-sicherheitsluecken.de/sicherheitsluecken/typo3-version-supportende-elts/TYPO3 12 bekommt seit April 2026 keine kostenlosen Updates mehr, TYPO3 11 und 10 schon länger nicht. Was ELTS kostet, welche PHP-Version passt und wie du umstellst.Mon, 12 Oct 2026 22:00:00 GMTTYPO3https://php-sicherheitsluecken.de/sicherheitsluecken/wordpress-alternative-statische-website/https://php-sicherheitsluecken.de/sicherheitsluecken/wordpress-alternative-statische-website/Viele Websites laufen auf WordPress, obwohl sich kaum etwas ändert. Was eine statische Website ist, für wen sie passt und für wen nicht.Sun, 11 Oct 2026 22:00:00 GMTWordPresshttps://php-sicherheitsluecken.de/sicherheitsluecken/shopware-sicherheitsupdates-2026/https://php-sicherheitsluecken.de/sicherheitsluecken/shopware-sicherheitsupdates-2026/Shopware hat im August und September 2026 mehrere kritische Lücken in Shopware 6 geschlossen. Welche Versionen du brauchst und was für Shops auf Shopware 5 gilt.Sat, 10 Oct 2026 22:00:00 GMTOnline-ShopsKritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/typo3-powermail-ssti/https://php-sicherheitsluecken.de/sicherheitsluecken/typo3-powermail-ssti/In der TYPO3-Erweiterung powermail kann jeder Besucher über ein Formularfeld Code einschleusen, ohne Login. TYPO3 meldet aktive Angriffe. Was du prüfen und tun solltest.Fri, 09 Oct 2026 22:00:00 GMTTYPO3Kritischhttps://php-sicherheitsluecken.de/sicherheitsluecken/wordpress-version-zu-alt/https://php-sicherheitsluecken.de/sicherheitsluecken/wordpress-version-zu-alt/WordPress unterstützt offiziell nur die neueste Version. Was das für ältere Versionen heißt, welche PHP-Version WordPress braucht und warum ein Update jetzt dringend ist.Thu, 08 Oct 2026 22:00:00 GMTWordPress