Emergency PHP Security Update — illustrative product visual produced by UnlockLive IT
Kurzantwort

Am 21. Oktober 2026 hat PHP Korrekturen für zwei kritische Sicherheitslücken veröffentlicht, CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2), über die ein Angreifer ohne Anmeldung Code auf einem PHP-Server ausführen kann. Ein Update von WordPress oder Laravel behebt sie nicht: PHP selbst muss aktualisiert und neu gestartet werden. UnlockLive IT übernimmt das für Sie: Wir prüfen jeden Server, aktualisieren PHP passend zu Ihrem Setup, starten es neu, testen Ihre Website und senden Ihnen einen kurzen schriftlichen Bericht. Wenn Sie eine alte PHP-Version ohne offizielle Korrektur nutzen, führen wir ein sicheres Upgrade durch.

Sie möchten es selbst erledigen? Lesen Sie unsere Schritt-für-Schritt-Anleitung: PHP Sicherheitslücke Oktober 2026: Was jetzt zu tun ist.

Was wir tun

Jede PHP-Installation finden: Produktion, Staging, alte vergessene Websites und Container: welche PHP-Version jeweils läuft, wie sie installiert ist und ob die Korrekturen enthalten sind.
Korrekt passend zu Ihrem Setup patchen: Shared Hosting, cPanel oder Plesk, Ihr eigener Ubuntu-, Debian- oder Red-Hat-Server, Docker-Images oder Kubernetes: aktualisiert auf 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder das gepatchte Paket Ihres Anbieters.
Neu starten und prüfen: Jeder PHP-FPM-Pool, Apache und Webserver wird neu gestartet, damit kein Worker den alten Code weiter ausführt, und anschließend erneut geprüft.
Ihre Website testen: Logins, Formulare, Uploads, Checkout und Zahlungen werden nach dem Update getestet, mit einem schnellen Rollback-Plan in Reserve.
Temporärer Schutz bei Bedarf: Wenn ein Update heute nicht möglich ist, setzen wir die vom PHP-Team empfohlenen Einstellungen auf Serverebene und planen die eigentliche Korrektur.
Upgrade von alten PHP-Versionen: PHP 7.4, 8.0 und 8.1 erhalten keine offizielle Korrektur. Wir migrieren Ihre Website zuerst auf einer Staging-Kopie auf PHP 8.3 oder 8.4, passen Code und Plugins an und stellen dann um.

Einfache Festpreise

Notfall-Patch

Ab 149 $ pro Server

Prüfung, PHP Update, Neustart, Test der Website und ein kurzer schriftlicher Bericht. Meist am selben Tag erledigt.

Upgrade alter PHP-Versionen

Ab 990 $ pro Website

PHP 7.4, 8.0, 8.1 oder 8.2 auf PHP 8.3/8.4, zuerst auf einer Staging-Kopie getestet, inklusive Anpassungen an Code und Plugins.

Laufende PHP-Betreuung

Ab 99 $ pro Monat und Server

Sicherheitsupdates werden eingespielt, sobald sie erscheinen, dazu monatliche Prüfungen und eine Benachrichtigung, wenn eine Entscheidung von Ihnen nötig ist.

Kostenloses 30-Minuten-Gespräch buchen oder senden Sie uns Ihre Website-Adresse

Für wen wir arbeiten

Websites und Shops: WordPress, WooCommerce, Magento, Drupal, Joomla, PrestaShop
Geschäftsanwendungen: Laravel, Symfony, CodeIgniter, Yii, CakePHP und individuelle PHP-Systeme
Hosting: Shared Hosting, cPanel/WHM, Plesk, DigitalOcean, AWS, Hetzner, Azure, On-Premise-Server
Server-Setups: PHP-FPM mit Nginx oder Apache, Apache mod_php, LiteSpeed, FrankenPHP, Docker und Kubernetes

So funktioniert es

  1. Senden Sie uns Ihre Website-Adresse: Oder buchen Sie ein kostenloses 30-minütiges Gespräch. Wir sagen Ihnen ehrlich, ob Sie wahrscheinlich betroffen sind und was die Behebung erfordert.
  2. Sicherer Zugang: Sie geben uns temporären Zugang zum Server oder Hosting-Panel. Wir fragen niemals per E-Mail nach Passwörtern; wir vereinbaren vorher einen sicheren Weg.
  3. Backup, Patch, Neustart: Zuerst ein Backup oder Snapshot, dann das PHP Update für Ihr Setup, anschließend ein Neustart aller PHP-Worker.
  4. Test und Bericht: Wir testen die wichtigen Seiten und Abläufe und senden Ihnen einen kurzen Bericht: was gefunden wurde, was geändert wurde und was Sie als Nächstes planen sollten.

Häufig gestellte Fragen

Welche PHP-Versionen sind von CVE-2026-109618 und CVE-2026-109619 betroffen?

Jede PHP-Installation, die Webanfragen verarbeitet und nicht auf 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder ein Anbieterpaket mit den Korrekturen aktualisiert wurde. Das umfasst PHP-FPM, Apache mod_php, php-cgi, FrankenPHP und LiteSpeed. PHP 8.1 und älter erhalten keine offizielle Korrektur.

Kann ein PHP Update meine Website beschädigen?

Ein Sicherheitsupdate innerhalb desselben Zweigs, zum Beispiel von 8.3.30 auf 8.3.36, ändert das Verhalten nur selten. Trotzdem erstellen wir zuerst ein Backup oder einen Snapshot, testen danach Logins, Formulare und Zahlungen und halten ein Rollback bereit. Der Wechsel von einer alten Version wie 7.4 auf 8.3 ist eine größere Änderung, daher führen wir ihn zuerst auf einer Staging-Kopie durch.

Wie schnell können Sie das beheben?

Die meisten Updates eines einzelnen Servers mit einer unterstützten PHP-Version sind am selben Tag erledigt: etwa ein bis zwei Stunden Arbeit pro Server, einschließlich Tests. Wir beginnen, sobald wir sicheren Zugang zum Server oder Hosting-Panel haben.

Ich nutze Shared Hosting. Können Sie trotzdem helfen?

Ja. Bei Shared Hosting verwaltet der Hoster PHP. Wir prüfen Ihre Version, stellen im Control Panel nach Möglichkeit auf eine gepatchte oder neuere Version um, testen die Website und kontaktieren den Hoster für Sie, falls er tätig werden muss.

Was benötigen Sie von mir?

Ihre Website-Adresse und temporären Zugang zum Server oder Hosting-Panel über einen sicheren Weg, den wir im Gespräch vereinbaren. Wir fragen niemals per E-Mail nach Passwörtern und entfernen unseren Zugang, sobald die Arbeit erledigt ist.

Bieten Sie laufende PHP-Sicherheitsupdates an?

Ja. Unser PHP-Betreuungsplan spielt Sicherheitsupdates für PHP und Server ein, sobald sie erscheinen, prüft Ihre Server monatlich und informiert Sie, wenn ein Upgrade eine Entscheidung erfordert, etwa wenn PHP 8.2 am 31. Dezember 2026 das Ende des Supports erreicht.

Haben Sie eine andere Frage? Kostenloses Strategiegespräch buchen.

Unsicher, ob Ihre PHP-Websites sicher sind?

Senden Sie uns Ihre Website-Adresse. Ein Engineer antwortet noch am selben Werktag mit konkreten nächsten Schritten.

Meine PHP-Websites prüfen lassen

Praxisleitfäden zu diesem Thema

Kontakt für Services