PHP2Shell: Wir sichern Ihre PHP-Anwendung, auch ohne Update-Pfad

PHP2Shell ist der Name für zwei kritische Sicherheitslücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619), die am 21. Oktober 2026 veröffentlicht wurden. Sie erlauben Angreifern, ohne Anmeldung eigenen Code auf dem Webserver auszuführen, und betreffen alle PHP-Versionen seit 5.4. Ein Exploit ist öffentlich, Angriffe laufen automatisiert. wunderwerk hilft Unternehmen, deren PHP-Anwendungen betroffen sind, mit Sofortmaßnahmen, Updates und Migration auf eine unterstützte PHP-Version.

Alle Versionen von PHP 5.4 bis 8.5. Behoben ist die Lücke nur in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12 (Stand 22.10.2026). Für PHP 7.4, 8.0 und 8.1 hat das PHP-Projekt lediglich Quellcode-Backports ohne Support veröffentlicht, einige Linux-Distributionen liefern gepatchte Pakete. Für PHP 5.4 bis 7.3 gibt es keinen Fix. wunderwerk prüft im Notfall-Check, welche Version bei Ihnen tatsächlich läuft, und zwar in jedem Prozess, nicht nur auf dem Papier.

Zuerst prüfen, ob Ihr Hoster oder Ihre Linux-Distribution ein gepatchtes Paket liefert, und es sofort einspielen. Gibt es keines, muss die Anwendung abgesichert werden (Angriffsweg blockieren, Zugriff einschränken, Monitoring) und zeitnah auf PHP 8.3 oder 8.4 migrieren. wunderwerk übernimmt beides, die Sofortmaßnahmen innerhalb weniger Tage, die Migration danach als Projekt mit Kostenrahmen. Eine erste Einschätzung bekommen Sie über das Formular oder im Erstgespräch.

Nein, nicht dauerhaft. WAF-Regeln blockieren bekannte Angriffsmuster und verschaffen Zeit, sie ersetzen aber kein Update, weil Angreifer ihre Muster anpassen. Auch das Abschalten einzelner PHP-Einstellungen schließt die Lücke nicht vollständig. wunderwerk setzt solche Maßnahmen als Überbrückung ein und arbeitet parallel am eigentlichen Fix: einer unterstützten PHP-Version.

Ein Update macht einen bereits erfolgten Einbruch nicht rückgängig. Im Notfall-Check prüft wunderwerk Webserver- und PHP-Logs auf die bekannten Angriffsmuster, sucht im Dateisystem nach fremden Dateien und Web-Shells, kontrolliert Cron-Jobs, Benutzerkonten und ausgehende Verbindungen und vergleicht den Code mit dem bekannten Stand. Finden wir Spuren, besprechen wir mit Ihnen die nächsten Schritte, auch zur Meldepflicht nach DSGVO.

Der Notfall-Check hat einen Fixpreis, der von der Größe der Anwendung und der Zahl der Systeme abhängt. Sie bekommen ihn vor Beginn genannt. Enthalten sind Inventur, Prüfung auf Kompromittierung, Sofortmaßnahmen und ein schriftlicher Befund mit Fahrplan und Kostenrahmen für Migration oder Übernahme. Die Migration selbst erfolgt danach in Modulen, die Sie einzeln freigeben. wunderwerk nennt keine Pauschalpreise ohne das System gesehen zu haben, dafür vor jedem Schritt einen verbindlichen Rahmen.

Anfragen über das Formular beantwortet wunderwerk am selben Werktag, das Erstgespräch findet kurzfristig statt. Der Notfall-Check dauert je nach Umfang wenige Tage, Sofortmaßnahmen setzen wir währenddessen um, sobald Zugänge vorliegen. Die Migration auf eine unterstützte PHP-Version dauert je nach Zustand des Codes Wochen bis einige Monate; die Anwendung bleibt in dieser Zeit abgesichert in Betrieb.

Ja, das ist einer der häufigsten Fälle bei wunderwerk. Voraussetzung sind Zugänge zu Quellcode, Server und Datenbank sowie die Rechte am Code. Wir arbeiten uns in das System ein, dokumentieren es, sichern den Betrieb und übernehmen danach Wartung und Weiterentwicklung. Liegt der Quellcode bei einem früheren Dienstleister oder Hoster, helfen wir, ihn zu bekommen. Werkzeuge und Vorgänger werten wir dabei nicht ab: Gewachsene Software ist selten schlecht, sie ist nur in die Jahre gekommen.

Drupal, dazu Eigenentwicklungen ohne Framework, Laravel, Symfony, CodeIgniter, CakePHP, Zend Framework, Yii und Slim sowie darauf aufbauende Portale, Shops und interne Systeme. Drupal ist seit über 15 Jahren Teil unserer Arbeit, von Drupal 6 und 7 bis Drupal 11, inklusive Migration und eigener Module. Für reine Website-Baukästen und Standard-CMS ist meist Ihr Hoster oder Ihre Web-Agentur der schnellere Ansprechpartner; wenn darin eigene Erweiterungen stecken, prüfen wir gern. .NET-Projekte übernehmen wir nicht zur Weiterpflege.

Ja, Drupal ist seit über 15 Jahren ein Schwerpunkt von wunderwerk. PHP2Shell trifft Drupal in jeder Version, weil die Lücke im PHP-Kern liegt. Läuft Ihre Site auf Drupal 10 oder 11 und PHP 8.2 oder neuer, ist das Update schnell eingespielt. Drupal 7 ist seit Jänner 2025 ohne Support und läuft meist auf einer alten PHP-Version ohne Patch; hier sichern wir zuerst ab und migrieren dann auf Drupal 11, Inhalte, Nutzer, Berechtigungen und eigene Module eingeschlossen. Auch Portale mit Drupal als Backend und eigener Oberfläche übernehmen wir.

Oft ja, manchmal nicht, und das lässt sich erst nach einer Analyse sagen. Entscheidend sind Umfang und Zustand des Codes, der fachliche Wert der Funktionen und Daten und was eine Neuentwicklung kosten würde. wunderwerk stellt beide Wege mit Kosten, Dauer und Risiken gegenüber und empfiehlt den, der sich rechnet. In jedem Fall nehmen wir die Anwendung sofort aus der Schusslinie und sichern Ihre Daten, bevor diese Entscheidung fällt.

Ja. wunderwerk betreibt Anwendungen in der EU, mit Monitoring, Backups, laufenden Sicherheitsupdates und Support, auf Wunsch auch in Ihrer eigenen Infrastruktur. Updates für PHP, Framework und Bibliotheken werden im Rhythmus der Releases eingespielt und getestet, damit die nächste kritische Lücke ein Routinevorgang ist. Viele unserer Kunden betreuen wir so seit über zehn Jahren.

Weil wir seit über 20 Jahren Software für Unternehmen bauen und betreiben, PHP-Anwendungen eingeschlossen, und viele Kunden seit mehr als zehn Jahren begleiten, inklusive mehrerer Generationen ihrer Systeme. wunderwerk ist ein kleines, eingespieltes Entwickler-Team in Tirol, Wien und Berlin. Sie sprechen direkt mit dem Geschäftsführer, bekommen vor jedem Schritt einen Kostenrahmen und am Ende eine Anwendung, die nicht in zwei Jahren wieder zum Notfall wird.