Stand: 21. Oktober 2026. Zusätzliche Schutzmaßnahmen sind aktiv. Die vollständige Sicherheitsaktualisierung ist für unsere Website zum Zeitpunkt dieser Information noch nicht bestätigt.
Vielleicht hast du in den Nachrichten von „PHP2Shell“ gelesen. Hinter dem Namen stehen zwei ernste Sicherheitslücken in PHP, einer technischen Grundlage vieler Websites. Wir möchten dir verständlich erklären, worum es geht, was unser Hosting-Anbieter bereits unternommen hat und welche Schritte jetzt folgen.
Was ist PHP und warum betrifft die Meldung so viele Websites?
PHP ist eine Programmiersprache, die auf einem Webserver arbeitet. Sie verarbeitet beispielsweise Seiteninhalte und Anfragen, bevor dein Browser das Ergebnis angezeigt bekommt. Auch WordPress und viele Online-Shops verwenden PHP. Die Meldung betrifft deshalb die technische Umgebung, auf der eine Website läuft.
Eine solche Sicherheitslücke wird durch eine korrigierte PHP-Version auf dem Server behoben. Ein neues Design oder ein zusätzliches WordPress-Plugin ersetzt diese Aktualisierung nicht. Zuständig für die Serverpakete ist bei unserem Webhosting der Hosting-Anbieter.
Was genau ist PHP2Shell?
PHP2Shell ist die Bezeichnung für die am 21. Oktober 2026 veröffentlichten Sicherheitslücken CVE-2026-109618 und CVE-2026-109619. Beide betreffen den Umgang von PHP mit seinem Arbeitsspeicher. Unter bestimmten Voraussetzungen könnten Angreifer darüber eigene Befehle auf einem betroffenen Server ausführen, ohne sich vorher anzumelden.
Bei der ersten Lücke kann ein Speicherengpass interne Daten in einem unvollständig vorbereiteten Zustand hinterlassen. Bei der zweiten können Verweise auf bereits freigegebenen Speicher bis zur Verarbeitung einer weiteren Anfrage bestehen bleiben. Das PHP-Team stuft beide Fehler als kritisch ein. Eine schnelle Aktualisierung ist deshalb erforderlich.
Eine Schwachstelle beschreibt eine mögliche Angriffsmöglichkeit. Ob sie auf einer bestimmten Website tatsächlich ausgenutzt wurde, lässt sich daraus allein nicht ableiten. Dafür wäre eine gesonderte Prüfung der betroffenen Systeme notwendig.
Welche Schutzmaßnahmen sind bereits aktiv?
Unser Hosting-Anbieter hat nach eigener Mitteilung vorsorgliche Änderungen an der Serverkonfiguration und zusätzliche Filterregeln eingerichtet. Damit werden bekannte Angriffswege eingeschränkt und bestimmte verdächtige Anfragen abgefangen, bevor sie von PHP verarbeitet werden.
Diese Maßnahmen werden auf der Serverebene umgesetzt. Sie dienen als zusätzlicher Schutz während der Vorbereitung und Verteilung der korrigierten PHP-Pakete. Laut PHP-Team behebt erst die vollständige Sicherheitsaktualisierung die beschriebenen Lücken umfassend.
Wie geht unser Hosting-Anbieter jetzt vor?
- Korrigierte Pakete beziehen: Die PHP-Korrekturen müssen zunächst in die für die Hosting-Umgebung vorgesehenen Softwarepakete übernommen und bereitgestellt werden.
- Prüfen und testen: Der Anbieter prüft die neuen Pakete und testet sie zunächst auf einem Server. Dabei kontrolliert er, ob die Korrekturen greifen und die Umgebung weiterhin funktioniert.
- Schrittweise aktualisieren: Nach dem Test werden die Pakete nacheinander auf die übrigen Server verteilt. Ein begonnener Rollout bedeutet deshalb noch nicht, dass jede Website bereits vollständig aktualisiert ist.
- Die laufende Umgebung kontrollieren: Nach der Installation müssen die betroffenen PHP-Prozesse mit dem korrigierten Stand laufen. Anschließend sind die Website und ihre wichtigen Funktionen zu prüfen.
Das PHP-Team hat korrigierte Versionen veröffentlicht. Hosting-Anbieter können die Sicherheitskorrekturen auch in eigene gepflegte Pakete übernehmen. Entscheidend ist daher der tatsächlich installierte Sicherheitsstand und dessen Bestätigung für den betreffenden Server.
Was bedeutet das für deinen Besuch bei ByNature?
Unsere Website ist weiterhin erreichbar. Die technische Aktualisierung der Serverumgebung übernimmt der Hosting-Anbieter; für diesen Vorgang musst du auf deinem eigenen Gerät nichts installieren. Wenn du eine Frage hast oder dir auf unserer Website etwas auffällt, erreichst du uns über unsere Kontaktseite.
Wir informieren hier über den derzeit bestätigten Stand: Zusätzliche Schutzmaßnahmen sind aktiv; der Abschluss der vollständigen Aktualisierung für unsere Website ist noch offen. Eine vollständige Entwarnung setzt voraus, dass der korrigierte Stand auf unserem Server bestätigt und geprüft ist.
Offizielle Informationen zum Nachlesen
Die technischen Angaben zu den Lücken und ihrer Behebung stammen aus den Veröffentlichungen des PHP-Teams. Die Angaben zu den bereits ergriffenen Schutzmaßnahmen und zum Ablauf der Paketverteilung beruhen auf der Mitteilung unseres Hosting-Anbieters vom 21. Oktober 2026, Stand 22:00 Uhr.