PHP2Shell: Wir sichern Ihre PHP-Anwendung, auch ohne Update-Pfad

PHP2Shell ist der Name für zwei kritische Sicherheitslücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619), die am 21. Oktober 2026 veröffentlicht wurden. Sie erlauben Angreifern, ohne Anmeldung eigenen Code auf dem Webserver auszuführen, und betreffen alle PHP-Versionen seit 5.4. Ein Exploit ist öffentlich, Angriffe laufen automatisiert. wunderwerk hilft Unternehmen, deren PHP-Anwendungen betroffen sind, mit Sofortmaßnahmen, Updates und Migration auf eine unterstützte PHP-Version.

Von PHP2Shell betroffen sind alle PHP-Versionen von 5.4 bis 8.5. Behoben ist die Lücke nur in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 (Stand 22.10.2026); welche Versionen noch Sicherheitsupdates bekommen, zeigt php.net. Für PHP 7.4, 8.0 und 8.1 hat das PHP-Projekt lediglich Quellcode-Backports ohne Support veröffentlicht, einige Linux-Distributionen liefern gepatchte Pakete. Für PHP 5.4 bis 7.3 gibt es keinen Fix. wunderwerk prüft im Notfall-Check, welche Version bei Ihnen tatsächlich läuft, und zwar in jedem Prozess, nicht nur auf dem Papier.

Bei PHP 7.4 oder 8.1 heißt der erste Schritt: prüfen, ob Ihr Hoster oder Ihre Linux-Distribution ein gepatchtes Paket liefert, und es sofort einspielen. Gibt es keines, muss die Anwendung abgesichert werden (Angriffsweg blockieren, Zugriff einschränken, Monitoring) und zeitnah auf PHP 8.3 oder 8.4 migrieren. wunderwerk übernimmt beides, die Sofortmaßnahmen innerhalb weniger Tage, die Migration danach als Projekt mit Kostenrahmen. Eine erste Einschätzung bekommen Sie über das Formular oder im Erstgespräch.

Nein, eine Web Application Firewall oder Cloudflare schützt nicht dauerhaft vor PHP2Shell. WAF-Regeln blockieren bekannte Angriffsmuster und verschaffen Zeit, sie ersetzen aber kein Update, weil Angreifer ihre Muster anpassen. Auch das Abschalten einzelner PHP-Einstellungen schließt die Lücke nicht vollständig. wunderwerk setzt solche Maßnahmen als Überbrückung ein und arbeitet parallel am eigentlichen Fix: einer unterstützten PHP-Version.

Ob ein System bereits angegriffen wurde, zeigt nur eine Prüfung auf Kompromittierung, denn ein Update macht einen erfolgten Einbruch nicht rückgängig. Im Notfall-Check prüft wunderwerk Webserver- und PHP-Logs auf die bekannten Angriffsmuster, sucht im Dateisystem nach fremden Dateien und Web-Shells, kontrolliert Cron-Jobs, Benutzerkonten und ausgehende Verbindungen und vergleicht den Code mit dem bekannten Stand. Finden wir Spuren, besprechen wir mit Ihnen die nächsten Schritte, auch zur Meldepflicht nach DSGVO: Sind personenbezogene Daten betroffen, ist eine Datenschutzverletzung in der Regel binnen 72 Stunden der Datenschutzbehörde zu melden (Art. 33 DSGVO).

Der PHP-Notfall-Check von wunderwerk hat einen Fixpreis, der von der Größe der Anwendung und der Zahl der Systeme abhängt. Sie bekommen ihn vor Beginn genannt. Enthalten sind Inventur, Prüfung auf Kompromittierung, Sofortmaßnahmen und ein schriftlicher Befund mit Fahrplan und Kostenrahmen für Migration oder Übernahme. Die Migration selbst erfolgt danach in Modulen, die Sie einzeln freigeben. wunderwerk nennt keine Pauschalpreise ohne das System gesehen zu haben, dafür vor jedem Schritt einen verbindlichen Rahmen.

Anfragen über das Formular beantwortet wunderwerk am selben Werktag, das Erstgespräch findet kurzfristig statt. Der Notfall-Check dauert je nach Umfang wenige Tage, Sofortmaßnahmen setzen wir währenddessen um, sobald Zugänge vorliegen. Die Migration auf eine unterstützte PHP-Version dauert je nach Zustand des Codes Wochen bis einige Monate; die Anwendung bleibt in dieser Zeit abgesichert in Betrieb.

Ja, wunderwerk übernimmt PHP-Anwendungen anderer Entwickler, das ist einer der häufigsten Fälle. Voraussetzung sind Zugänge zu Quellcode, Server und Datenbank sowie die Rechte am Code. Wir arbeiten uns in das System ein, dokumentieren es, sichern den Betrieb und übernehmen danach Wartung und Weiterentwicklung. Liegt der Quellcode bei einem früheren Dienstleister oder Hoster, helfen wir, ihn zu bekommen. Werkzeuge und Vorgänger werten wir dabei nicht ab: Gewachsene Software ist selten schlecht, sie ist nur in die Jahre gekommen.

wunderwerk migriert Drupal, dazu Eigenentwicklungen ohne Framework, Laravel, Symfony, CodeIgniter, CakePHP, Zend Framework, Yii und Slim sowie darauf aufbauende Portale, Shops und interne Systeme. Drupal ist seit über 15 Jahren Teil unserer Arbeit, von Drupal 6 und 7 bis Drupal 11, inklusive Migration und eigener Module. Für reine Website-Baukästen und Standard-CMS ist meist Ihr Hoster oder Ihre Web-Agentur der schnellere Ansprechpartner; wenn darin eigene Erweiterungen stecken, prüfen wir gern. .NET-Projekte übernehmen wir nicht zur Weiterpflege.

Ja, Drupal ist seit über 15 Jahren ein Schwerpunkt von wunderwerk. PHP2Shell trifft Drupal in jeder Version, weil die Lücke im PHP-Kern liegt. Läuft Ihre Site auf Drupal 10 oder 11 und PHP 8.2 oder neuer, ist das Update schnell eingespielt. Drupal 7 ist seit Jänner 2025 ohne Support und läuft meist auf einer alten PHP-Version ohne Patch; hier sichern wir zuerst ab und migrieren dann auf Drupal 11, Inhalte, Nutzer, Berechtigungen und eigene Module eingeschlossen. Auch Portale mit Drupal als Backend und eigener Oberfläche übernehmen wir.

Ob sich die Migration einer PHP-5-Anwendung lohnt, zeigt erst eine Analyse: oft ja, manchmal ist ein Neubau wirtschaftlicher. Entscheidend sind Umfang und Zustand des Codes, der fachliche Wert der Funktionen und Daten und was eine Neuentwicklung kosten würde. wunderwerk stellt beide Wege mit Kosten, Dauer und Risiken gegenüber und empfiehlt den, der sich rechnet. In jedem Fall nehmen wir die Anwendung sofort aus der Schusslinie und sichern Ihre Daten, bevor diese Entscheidung fällt.

Ja, wunderwerk hostet und betreut PHP-Anwendungen nach dem Fix in der EU, mit Monitoring, Backups, laufenden Sicherheitsupdates und Support, auf Wunsch auch in Ihrer eigenen Infrastruktur. Updates für PHP, Framework und Bibliotheken werden im Rhythmus der Releases eingespielt und getestet, damit die nächste kritische Lücke ein Routinevorgang ist. Viele unserer Kunden betreuen wir so seit über zehn Jahren.

wunderwerk bringt über 20 Jahre Projekterfahrung aus mehr als 80 Projekten mit, PHP-Anwendungen eingeschlossen, und begleitet viele Kunden seit mehr als zehn Jahren, inklusive mehrerer Generationen ihrer Systeme. Das kleine, eingespielte Entwickler-Team sitzt in Tirol, Salzburg, Wien und Berlin und arbeitet für Unternehmen in Österreich, Deutschland und der Schweiz, remote und vor Ort. Sie sprechen direkt mit dem Geschäftsführer, bekommen vor jedem Schritt einen Kostenrahmen und am Ende eine Anwendung, die nicht in zwei Jahren wieder zum Notfall wird.