Vielleicht haben Sie in den Medien oder auf Branchen-Portalen von den aktuellen Warnungen zu „PHP2Shell“ gehört. Die Berichte klingen bedrohlich – von kritischen Lücken im Server-Code und Sicherheitswarnungen von Behörden ist die Rede.
Als Website-Betreiber stellt man sich in solchen Momenten berechtigterweise die Frage: „Ist mein Shop oder meine Unternehmens-Website gerade in Gefahr und muss ich handeln?“
Die kurze Antwort vorab: Keine Panik. Ob Ihre Website betroffen ist, hängt vor allem von einer einzigen Zahl ab – Ihrer PHP-Version.
Was ist passiert? (Kurz & verständlich)
Bei PHP2Shell handelt es sich um Sicherheitslücken im PHP-Kern. PHP ist die Programmiersprache, die im Hintergrund von fast 70% aller Websites im Netz läuft – darunter auch WordPress und WooCommerce.
Das Wichtige dabei: Es ist kein Fehler in WordPress selbst. Selbst wenn Ihre WordPress-Installation und alle Ihre Plugins auf dem neuesten Stand sind, betrifft die Lücke den Server, auf dem Ihre Website liegt.
Gelingt Angreifern eine Attacke über ungepatchte Server, können sie im schlimmsten Fall Kontrolle über das System erlangen. Die gute Nachricht: Für moderne PHP-Versionen stehen längst Sicherheitsupdates bereit, die von guten Hostern automatisch eingespielt werden.
Der 3-Minuten-Check: So prüfen Sie Ihre Website
Sie müssen kein IT-Experte sein, um herauszufinden, wie es um Ihre Website steht. So gehen Sie vor:
- Loggen Sie sich in Ihr WordPress-Dashboard ein.
- Navigieren Sie im linken Menü zu Werkzeuge → Website-Zustand.
- Klicken Sie oben auf den Reiter Info und klappen Sie den Bereich Server auf.
- Suchen Sie nach dem Eintrag PHP-Version.
Was bedeutet Ihr Ergebnis?
- Sie nutzen PHP 8.3 oder 8.4 (oder neuer):Entwarnung! Für diese Versionen stellen das PHP-Team und professionelle Hoster zeitnah Sicherheits-Patches bereit. Wenn Sie bei einem verlässlichen Hoster sind, wurde das Update serverseitig längst eingespielt. Sie müssen nichts weiter tun.
- Sie nutzen PHP 8.2:Auch hier gibt es noch offizielle Patches. Prüfen Sie zur Sicherheit bei Ihrem Hosting-Anbieter, ob alle verfügbaren Server-Updates aktiv sind, oder ziehen Sie ein Upgrade auf PHP 8.3 in Erwägung.
- Sie nutzen PHP 8.1, 8.0 oder PHP 7.x (oder älter):Hier besteht Handlungsbedarf. Diese Versionen werden vom PHP-Projekt offiziell nicht mehr mit Sicherheitsupdates versorgt. Wenn Ihr Hoster keine speziellen Schutzmaßnahmen bietet, ist Ihre Website potenziell angreifbar. Ein Upgrade der PHP-Version ist hier dringend empfohlen.
Was sollten Sie jetzt tun?
- Machen Sie den Check: Prüfen Sie wie oben beschrieben Ihre PHP-Version.
- Aktualisieren Sie Ihre Plugins: Halten Sie Ihre WordPress-Installation, Themes und Sicherheits-Plugins (wie Wordfence) stets aktuell.
- Wenden Sie sich an Ihren Hoster: Wenn Sie feststellen, dass Ihre Website noch auf einer veralteten PHP-Version läuft, fragen Sie beim Support nach oder schalten Sie im Kundenmenü Ihres Hosters auf eine aktuelle Version um. (Achtung: Testen Sie danach kurz, ob Ihr Theme und Ihre Plugins mit der neuen Version kompatibel sind!)
Sie möchten sich um solche Themen nicht selbst kümmern müssen?
Sicherheitsupdates, Server-Kompatibilität, PHP-Upgrades und Backups gehören für die meisten Unternehmen nicht gerade zum Lieblings-Tagesgeschäft.
Wenn Sie sichergehen wollen, dass Ihre Website technisch immer auf dem neuesten Stand ist, professionell gehostet und im Hintergrund überwacht wird, übernehmen wir das gerne für Sie.
Sprechen Sie uns einfach an – wir werfen einen kostenlosen Blick auf Ihr System und zeigen Ihnen, wie Sie Ihre Website sorgenfrei betreiben können!
