Sicherheitsupdate PHP: Alle Server sind gepatcht

22/10/2026 · Dieser Artikel wurde mit Hilfe von KI modifiziert.

Sicherheitsupdate PHP2SHELL: Alle Server sind gepatcht

Was ist passiert?

Am 21. Oktober 2026 wurde eine kritische Sicherheitslücke in PHP (PHP2Shell) bekannt. Wir haben umgehend mit Gegenmaßnahmen reagiert und möchten Dich über den aktuellen Stand informieren. Die Veröffentlichung vom 21. Oktober betrifft zwei Schwachstellen im PHP-Core, die zusammenfassend als PHP2Shell bekannt sind. Beide weisen einen kritischen CVSS-Score von 9.2 auf.

Was wir gestern getan haben

Kaum war die PHP-Lücke bekannt, bündelte hosting.de in einer „All Hands on Deck“-Aktion spontan alle verfügbaren Kräfte. In perfekter Teamarbeit spielte die Crew die Sicherheits-Patches in Rekordzeit auf die Systeme ein. Im Nu waren sämtliche Server lückenlos geschützt und alle Kundenumgebungen wieder sicher.

Bis 10:00 Uhr: Wir haben auf allen Servern bestimmte php.ini-Werte gesetzt, die eine der beiden Lücken entschärft haben.
Ab 16:00 Uhr: Die Upstream-Patches für PHP 8.2 bis 8.5 wurden veröffentlicht (https://www.php.net/archive/2026.php#2026-10-21-5). Spätestens um 18:00 Uhr waren alle Server, also Webhosting und Managed Server, damit gepatcht.
Managed Nextcloud: Hier haben wir zuerst PHP 8.4 gebaut und verteilt. Diese Server waren bereits um 17:00 Uhr abgesichert.
Ab 18:00 Uhr: Auch alle älteren PHP-Versionen wurden gepatcht, der Rollout war gegen 22:00 Uhr abgeschlossen:
- PHP 7.4 bis 8.1: Der Patch wurde zurückportiert und entspricht dem Original.
- PHP 5.3 bis 7.3: Hier haben wir eigene Patches entwickelt. Bei einem Angriffsversuch beendet sich der PHP-Prozess ohne Rückmeldung. Damit ist sichergestellt, dass über die Lücke kein beliebiger Code ausgeführt werden kann.

Was Du tun solltest

Wir empfehlen, Dein CMS stets aktuell zu halten, damit es mit den neuesten PHP-Versionen kompatibel bleibt. Insbesondere Versionen, die von PHP nicht mehr offiziell unterstützt werden (PHP 5.3 bis 7.3 sowie ältere Zweige), erhalten keine Upstream-Patches mehr. Welche Versionen aktuell unterstützt werden, findest Du hier: https://www.php.net/supported-versions.php

Für unsere Managed Nextcloud spielen wir die entsprechenden Updates automatisch und regelmäßig ein, hier ist von Deiner Seite nichts zu tun.

PHP-Version für Dein Webhosting ändern

Logge Dich sich ein und klicken Sie links auf „Produkte“ -> „Webhosting“. Klicke im Bereich „Domains“ unter der jeweiligen Domain auf „Details anzeigen“ (ggf. vorher „Alle anzeigen“ wählen). Navigiere zum Bereich „PHP-Optionen“ und wählen „Bearbeiten“. Bestätigen Deine Änderungen mit „Speichern“.

Wichtig: Bevor Du die PHP-Version Deiner Live-Anwendung umstellst, stelle bitte sicher, dass Dein Code und alle verwendeten Frameworks und Plugins mit PHP 8.5 kompatibel sind.

Eine detaillierte Anleitung, wie Du die PHP-Version für Dein Webhosting-Paket änderst, findest Du in unserem Helpdesk: