we love
Updates
CMS und PHP Versionen im Blick
Damit Ihre Website auch morgen noch Sicherheitsupdates bekommt
Jede Website läuft auf Software mit Ablaufdatum. Das Content-Management-System, ob TYPO3, WordPress oder Contao, und die Programmiersprache PHP, auf der es läuft, erhalten nur für einen festgelegten Zeitraum Sicherheitsupdates. Danach bleiben neu entdeckte Sicherheitslücken offen.
Wie schnell das ernst wird, hat die kritische PHP-Sicherheitslücke im Oktober 2026 gezeigt. Hoster mussten Websites vorsorglich vom Netz nehmen, bis die Updates eingespielt waren. Für ältere PHP-Versionen gab es vom PHP-Projekt gar keinen offiziellen Patch mehr.
Regelmäßige Updates halten Ihre Website sicher, schnell und kompatibel. Sie sind außerdem Teil dessen, was die DSGVO verlangt: personenbezogene Daten nach dem Stand der Technik zu schützen.
Wir prüfen, welche Versionen Ihre Website nutzt, planen den Weg auf eine aktuelle CMS- und PHP-Version und setzen ihn sicher um, auch bei Websites, die nicht von uns stammen.
Sicherheitshinweis · 21. Oktober 2026
Prüfen Sie jetzt Ihre PHP-Version
Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken geschlossen, über die Angreifer ohne Anmeldung Schadcode auf Webservern ausführen konnten. Websites mit PHP 8.1 oder älter erhalten vom PHP-Projekt keinen offiziellen Patch.
PHP-Version prüfen
Was ist passiert?
Die beiden Lücken (CVE-2026-109618 und CVE-2026-109619) sind als kritisch eingestuft, mit 9,2 von 10 Punkten (CVSS). Betroffen sind grundsätzlich alle PHP-Installationen, die Webseiten ausliefern. Behoben sind sie in den PHP-Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35.
Was bedeutet das für Ihre Website?
Viele Hoster haben ihre Server inzwischen aktualisiert. Mittwald etwa hat die Systeme am 21. Oktober vorsorglich vom Netz genommen und danach Sicherheitspatches eingespielt, auch für ältere PHP-Versionen. Für PHP-Versionen unter 5.6 gab es dort zum Stand 22. Oktober noch keine Lösung.
Läuft Ihre Website mit PHP 8.1 oder älter, hängt ihr Schutz davon ab, ob Ihr Hoster eigene Patches bereitstellt. Dauerhaft sicher ist nur eine PHP-Version, die offiziell unterstützt wird.
Was jetzt zu tun ist:
- Prüfen Sie die PHP-Version Ihrer Website, zum Beispiel mit unserem Update-Check.
- PHP 8.1 oder älter: Planen Sie den Umstieg auf eine aktuelle Version. Meist ist dafür auch ein CMS-Update nötig.
- PHP 8.2: Planen Sie den Umstieg bis Ende 2026 ein. Danach gibt es keine Sicherheitsupdates mehr.
Quellen: php.net, mittwald-status.de
CMS- und PHP-Versionen im Überblick
Häufige Fragen zu Website-Updates
Lassen Sie uns prüfen, wie lange Ihre Website noch sicher ist
Unser umfassendes Leistungsspektrum deckt alle Bereiche ab, um Ihre Marke digital erfolgreich zu machen.
Web-Entwicklung & Technologie
Nutzererlebnis & Design
Support, Wartung & Hosting
Content Creation
Performance-Marketing
