23.10.2026 - von Lea Rücker - 0 Kommentare
Am Mittwoch, dem 21. Oktober 2026, hat die PHP-Sicherheitslücke „PHP2Shell“ weite Teile des Internets in den Ausnahmezustand versetzt: Städte, Kliniken, Universitäten und Behörden nahmen ihre Websites vorsorglich vom Netz. Wir waren auf die Veröffentlichung vorbereitet, haben sofort gehandelt und konnten viele Dienste ohne Unterbrechung weiter betreiben. Mit dem Rollout der offiziellen Updates wurde wenige Minuten nach ihrer Veröffentlichung begonnen.
Zudem ist uns gelungen, die nicht mehr offiziell vom Hersteller unterstützte, aber noch häufig von Kunden benötigte PHP-Version 7.4 durch Rückportierung des neuen Codes wieder zum Laufen zu bringen. In diesem Beitrag schildern wir, was passiert ist, warum wir so entschieden haben und welche Schritte jetzt bei Ihnen als Betreiber einer Website liegen.
Artikel-Illustration mit KI erstellt