PHP-Sicherheitslücke: Hackerangriff auf Website - Tu das noch HEUTE!
Sicherheitslücke PHP: 90% Websites betroffen
Wenn du eine Webseite betreibst, solltest du jetzt kurz innehalten. Eine kritische Schwachstelle in der Programmiersprache PHP bedroht weltweit Webanwendungen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat dazu eine dringende Warnung herausgegeben. Betroffen sind nach aktuellem Stand alle bekannten PHP-Versionen bis mindestens zurück zu PHP 5. Die Lücke läuft unter dem Namen PHP2Shell.
Das Gefährliche daran: Angreifer können unter bestimmten Voraussetzungen aus der Ferne Schadcode auf deinem Server ausführen. Kundendaten, Passwörter, Buchungssysteme und Zugangsdaten könnten in Gefahr geraten. Schätzungen zufolge sind über 90 Prozent aller Webseiten potenziell betroffen. In diesem Artikel erfährst du, was genau passiert ist, wie du in wenigen Minuten prüfst, ob du handeln musst, und worauf du nach dem Update achten solltest.
Was ist passiert und warum ist es so ernst?
PHP ist ein zentraler Baustein des Internets und die technische Grundlage von WordPress. Genau deshalb trifft eine Lücke auf dieser Ebene so viele Seiten auf einmal. Die Entwickler haben am 21. Oktober um 16 Uhr deutscher Zeit Patches für verschiedene PHP-Versionen veröffentlicht. Seitdem tickt die Uhr.
Websites offline - Hacker klauen Kontodaten, Nutzendaten durch PHP-Sicherheitslücke
Hacker arbeiten jetzt mit KI
Das BSI hält eine großflächige Ausnutzung innerhalb weniger Stunden nach Erscheinen der Updates für wahrscheinlich. Der Grund: Angreifer setzen KI-gestützte Werkzeuge ein, die Sicherheitslücken in kürzester Zeit analysieren und passende Exploits erzeugen. Aus einer frisch veröffentlichten Lücke wird so binnen Stunden ein konkreter Angriff. Deshalb gilt: Das Update muss noch am selben Tag eingespielt werden.
Die Folgen sind real
In den ersten Stunden waren bereits bekannte Einrichtungen wie die Polizei Berlin und die Charité zeitweise offline. Viele Betreiber haben ihre Seiten vorsorglich abgeschaltet. Ein Angriff kann bedeuten, dass Daten abgegriffen werden oder deine Webseite komplett übernommen wird. Dann ist im schlimmsten Fall alles weg.
Website gehackt durch PHP-Update - große Sicherheitslücke trifft sensible Nutzerdaten
So prüfst du deine Webseite und aktualisierst PHP
Die gute Nachricht: Du musst kein Programmierer sein. Entscheidend ist, dass du selbst nachsiehst. Ein Wartungsvertrag allein ist keine Garantie, denn oft haben Dienstleister gar keinen Zugriff auf dein Hosting und können dich nur informieren. Das Update musst dann du erledigen.
Schritt für Schritt
- Logge dich bei deinem Hosting-Anbieter ein (zum Beispiel Raidboxes, Strato oder IONOS).
- Öffne die Einstellungen und suche den Punkt PHP-Version.
- Prüfe, welche Version bei dir läuft. Liegt sie bei 8.3, 8.2 oder darunter, stelle auf die neueste verfügbare Version um, etwa 8.5.
- Speichere die Änderung und rufe deine Webseite auf.
- Teste sie am Desktop und am Smartphone.
Das passiert nicht automatisch. Selbst wenn dein Anbieter bereits Schutzmaßnahmen eingespielt hat, solltest du nicht raten, sondern nachsehen.
Das tust du jetzt um die Sicherheitslücke zu schließen - Sicherheitslücke PHP
Was sagen die Hosting-Anbieter?
Manche Anbieter haben schon vor der offiziellen Veröffentlichung serverseitige Schutzmaßnahmen ausgerollt und die Patches danach für alle PHP-Versionen eingespielt. Das ist wichtig, denn Plugins und Sicherheitsmaßnahmen innerhalb der Webseite können diese Lücke nicht verhindern. Der Schutz muss direkt auf Serverebene erfolgen. Bei Anbietern mit solchem Rundumschutz musst du nichts weiter tun. Bist du dir unsicher, frage nach. Die Support-Hotlines sind aber vermutlich überlastet, also schau besser zuerst selbst in die Einstellungen.
| Situation | Was du tun musst |
|---|---|
| Hosting über Dienstleister, der bereits aktualisiert hat | Nichts, aber Seite kurz prüfen |
| Eigenes Hosting (z. B. Strato, IONOS) | PHP-Version selbst auf den neuesten Stand bringen |
| Wartungsvertrag ohne Hosting-Zugriff | Selbst updaten, danach den Dienstleister informieren |
| Alte PHP-Version im Einsatz | Sofort umstellen und Funktionen testen |
Hackerangriff: So sicherst du dich trotz Sicherheitslücke mit PHP-Update ab
Nach dem Update: Darauf musst du achten
Bei einem größeren Versionssprung können Themes und Plugins nicht mehr zur neuen PHP-Version passen. Dann funktionieren Teile deiner Seite womöglich nicht mehr richtig. Achte auf diese Anzeichen:
- Verzerrte Darstellung in der Mobil- oder Desktop-Version
- Fehlende Elemente oder Fehlermeldungen
- Nicht funktionierende Formulare oder Buchungssysteme
Hast du einen Wartungsvertrag, melde dich nach dem Update direkt bei deinem Dienstleister, damit er die Seite prüft. Auch auffälliges Verhalten solltest du im Blick behalten: Das BSI empfiehlt, exponierte PHP-Webserver verstärkt zu beobachten.
Beauty Business Consulting News - PHP Update! Große Sicherheitslücke auf Websites
Fazit: Jetzt handeln statt hoffen
Jeder, der heute geschäftlich online ist, hat eine Webseite, ob Unternehmerin, B2B-Anbieter oder Selbstständige in der Beautybranche. Damit ist fast jeder betroffen, also 90% aller Anbieter.
Die wichtigste Erkenntnis: Verlass dich nicht darauf, dass sich schon jemand kümmert. Website-Manager brauchen oft zu lange. In dieser Zeit kann der Schaden bereits angerichtet sein. Ist die Website einmal in Hackerhände kann sie dauerhaft verloren sein.
Betroffen sind auch Kontodaten, Nutzerdaten sowie Buchungssysteme. Diese sensiblen Daten können so in die falschen Hände geraten und für schlechte Zwecke verwenden werden.
Logge dich heute noch ein, prüfe deine PHP-Version, aktualisiere sie und teste deine Seite. Das dauert nur wenige Minuten und kann dich vor großem Schaden bewahren. Probier es gleich jetzt aus.
Ist meine Webseite von der PHP-Sicherheitslücke betroffen?
Wahrscheinlich ja, wenn sie auf PHP basiert, etwa mit WordPress. Nach bisherigen Informationen sind alle bekannten PHP-Versionen bis mindestens PHP 5 verwundbar. Ob du schon geschützt bist, siehst du in den Einstellungen deines Hosting-Anbieters.
Muss ich selbst etwas tun, wenn ich einen Wartungsvertrag habe?
Oft ja. Viele Dienstleister haben keinen Zugriff auf dein Hosting und informieren dich nur. Das Update der PHP-Version musst dann du selbst durchführen und anschließend die Seite prüfen lassen.
Wo finde ich die PHP-Version?
In der Verwaltungsoberfläche deines Hosting-Anbieters, meist unter Einstellungen und dem Menüpunkt PHP-Version. Dort kannst du auch auf die neueste Version umstellen.
Was ist, wenn nach dem Update meine Seite nicht mehr richtig angezeigt wird?
Das kann passieren, wenn Themes oder Plugins nicht zur neuen PHP-Version passen. Prüfe Desktop- und Mobilansicht und hol dir Hilfe von deinem Webdienstleister, damit er die Inkompatibilität behebt.
Wie schnell muss ich handeln?
Am besten sofort. Angreifer nutzen KI-Werkzeuge und können neue Lücken innerhalb weniger Stunden ausnutzen. Deshalb sollten Updates noch am Tag der Veröffentlichung eingespielt werden.