9.2 / 10
Laut BSI können Angreifer womöglich ohne Login Code auf deinem Server ausführen.
BSI-Warnung·Kritikalität 3 / Orange
PHP2SHELL.
Kritische Lücke in PHP. Das BSI rät, sofort zu patchen. Wir patchen deinen Server – meist noch am selben Tag.
- 100+ betreute Kunden
- 7+ Jahre IT-Erfahrung
- Server-Know-how aus Greven
- Geld zurück, wenn nicht machbar
Kunden, die uns vertrauen
- SQUAREVEST
- remetra
- ReChat
- Zahnarztpraxis Voß
- onlytap
- Niu Studio
- Bastkowski
- MKG Uniqum
- Hülskötter
- NIUFORM
Die Lage
Es eilt.
Offizielle Einstufung des Bundesamts für Sicherheit in der Informationstechnik (BSI): Kritikalität 3 / Orange. Quelle: BSI-Sicherheitshinweis ↗
Ungepatchtes PHP
Jede PHP-Version vor 8.5.12, 8.4.27, 8.3.36 bzw. 8.2.35 – auch unter WordPress, TYPO3, Shopware, WooCommerce und eigenen Web-Apps.
Nur Update
Ein WordPress-Update reicht nicht. PHP selbst muss auf dem Server bzw. im Hosting aktualisiert werden.
Quelle: BSI-IT-Sicherheitshinweis vom 21.10.2026 · CVE-2026-109618, CVE-2026-109619
Pakete.
Festpreise. Werktags meist am selben Tag.
Patch
Schnell erledigt299 €netto · einmalig
Schließt die Lücke für eine Website oder einen Server.
- PHP auf gepatchte Version
- Prüfung & Kurzprotokoll
- Schutz-Einstellungen nach BSI
- Backup vor dem Eingriff
Patch + Check
399 €netto · einmalig
Patch plus Prüfung, ob schon jemand drin war.
- Alles aus Patch
- Prüfung auf Einbruchsspuren
- Härtung & Firewall-Regeln
- 30 Tage Überwachung
Individuell
Mehrere ServerAuf Anfrage
Für mehrere Systeme, Altlasten oder akuten Verdacht.
- Mehrere Server oder Shops
- Sehr alte PHP-Versionen
- Verdacht auf Hack
- Fester Ansprechpartner
„Wir brauchten eine Plattform, die viele Besucher aushält und bei Google gefunden wird – und jemanden, der sie danach nicht allein lässt. Datapix hat unsere Cloud-Lösung gebaut, die Suchmaschinenoptimierung von Anfang an mitgedacht und kümmert sich bis heute um den Betrieb. Inzwischen kommen jeden Monat rund 100.000 Besucher über Google zu uns. Sehr zufrieden mit unserer individuellen Cloud-Lösung.“
Klarer Ablauf
So läuft’s.
- 01
Anfragen
In 2 Minuten online. Paket wählen, kurz sagen, was du nutzt, Anfrage absenden.
- 02
Zugang geben
Über einen sicheren Link – niemals Passwörter per Mail.
- 03
Wir patchen
Meist am selben Tag. Vorher sichern wir ein Backup.
- 04
Protokoll
Schwarz auf weiß, was wir geprüft und geändert haben.
FAQ.
Reicht ein WordPress-Update?
Nein. Die Lücke steckt in PHP selbst. Die PHP-Version auf dem Server bzw. im Hosting muss aktualisiert werden – ein Plugin- oder WordPress-Update berührt PHP nicht.
Meine Seite liegt bei IONOS, Strato & Co. – betrifft mich das?
Ja. Auch im Hosting-Paket muss die PHP-Version umgestellt und deine Website danach geprüft werden, ob alles läuft. Das übernehmen wir – mit deinem Zugang zum Kundenbereich.
Was, wenn schon jemand drin war?
Im Paket „Patch + Check“ suchen wir nach typischen Spuren wie fremden Dateien, neuen Benutzern oder verdächtigen Cronjobs. Finden wir einen Einbruch, besprechen wir das weitere Vorgehen mit dir.
Wie schnell geht das?
Nach der Buchung wählst du direkt einen Termin. Werktags patchen wir meist noch am selben Tag.
Für wen ist das Angebot?
Für Unternehmen, Selbstständige und Praxen mit eigener Website, eigenem Shop oder eigener Web-Anwendung.
Studio Greven · Direkte BetreuungSchnelle Hilfe am Telefon & Chat
Lieber kurz sprechen?
Antwort werktags meist in unter 15 Minuten. Du sprichst direkt mit einem Entwickler – kein Callcenter.
Direkter Draht0174 8411322