Website eingeben.
Du trägst Deine Adresse ein. Der Check ruft die öffentliche Startseite ab und sucht in der Serverantwort nach einer PHP-Version.
AKTUELLE BSI-WARNUNG / PHP2SHELL
Deine Website.
Deine Website.
Dein Business.
Eine offene Lücke?
Die aktuelle PHP-Sicherheitslücke kann auch Deine Website betreffen. Finde heraus, ob es bei Dir Hinweise auf Handlungsbedarf gibt.
- Kostenloser Check ohne Registrierung
- Ergebnis direkt auf dieser Seite
- Auf Wunsch persönlich mit mir klären
Moritz BennerWebsites. Marketing. Persönlich für Dich da.
DEIN WEBSITE-CHECKPHP2Shell · Stand 27.10.2026Kostenlos
Wie steht es um
Deine Website?
Adresse einfügen. PHP-Hinweise prüfen.
Den nächsten Schritt kennen.
Die öffentliche Website wird abgerufen und auf PHP-Versionshinweise geprüft …
Öffentlicher Versionscheck. Keine Zugangsdaten nötig.
Keine Änderungen an Deiner Website.
Ein erster Hinweis, keine vollständige Sicherheitsprüfung. Verborgene PHP-Versionen können von aussen nicht abschliessend bewertet werden. So funktioniert der Check.
Ergebnis persönlich klären
Details zur Einschätzung
Versionsangaben können abweichen. Hoster können Sicherheitskorrekturen nachträglich eingespielt haben. Der Check bestätigt keine Ausnutzbarkeit.
Offizielle PHP-Meldung ↗Erst Klarheit. Dann der passende nächste Schritt.
WEBPROJEKTE FÜR UNTERNEHMEN, DIE MIR VERTRAUEN
kreativloungefotoerlebnisse.ch
DIE AKTUELLE PHP-SICHERHEITSLÜCKE
Vorne läuft alles.
Hinten kann es
anders aussehen.
Deine Website öffnet sich ganz normal. Das sagt leider wenig darüber aus, ob die Technik dahinter aktuell ist.
PHP arbeitet im Hintergrund vieler Websites, etwa bei WordPress. Für die als PHP2Shell bekannten Lücken sind seit dem 21. Oktober 2026 Sicherheitsupdates verfügbar. Betroffene Installationen können Angreifern die Ausführung von fremdem Code ermöglichen.
Ein Update kann entscheidend sein.Ob Deine Installation betroffen ist, hängt vom tatsächlichen Softwarestand ab. Der Check liefert Dir öffentlich erkennbare Hinweise. Gewissheit bringt die Prüfung beim Hoster.
OFFIZIELLE PHP2SHELL-UPDATES
Diese Versionen enthalten die Korrekturen.
PHP 8.28.2.35PHP 8.38.3.36PHP 8.48.4.27PHP 8.58.5.12
Jeweils ab dieser Version im entsprechenden Zweig. Herstellerkorrekturen und zusätzliche Konfigurationshinweise sind gesondert zu prüfen. Quelle: PHP.net ↗
VON DER FRAGE ZUM NÄCHSTEN SCHRITT
Einfach prüfen.
Verständlich einordnen.
Du musst kein Technikprofi sein.
Eine Website-Adresse reicht für den Anfang.
Hinweise erhalten.
Eine erkennbare Version wird mit den PHP2Shell-Updates verglichen. Ist der Stand verborgen oder unklar, steht genau das im Ergebnis.
Persönlich klären.
Bei Handlungsbedarf oder offenen Fragen hinterlässt Du Deine Nummer. Ich rufe Dich zurück und wir besprechen, was als Nächstes sinnvoll ist.
TECHNIK BRAUCHT EINEN ANSPRECHPARTNER
Ich bin Moritz.
Und ich schaue
mit Dir genauer hin.
Ich entwickle Websites für Unternehmen, die online überzeugen wollen. Dabei gehören ein durchdachter Auftritt und eine verlässliche technische Grundlage zusammen.
Wenn Dir Dein Check Fragen offenlässt, musst Du Dich nicht allein durch Fachbegriffe arbeiten. Wir schauen gemeinsam auf Deine Situation und klären die nächsten Schritte mit Deinem Hoster oder Deiner Betreuung.
TÜV-zertifizierter KI-BeraterMeine Qualifikation im Bereich künstliche Intelligenz.
AUSGEWÄHLTE WEBPROJEKTE
Gute Websites.
Echte Zusammenarbeit.
Ein Einblick in Websites, die ich für meine Kunden umgesetzt habe.
DAS SAGEN KUNDEN
Zusammenarbeit,
die in Erinnerung bleibt.
„Die Kommunikation mit Moritz war jederzeit transparent, professionell und lösungsorientiert.“
Anonyme KundenbewertungProvenExpert · 29.07.2025 · Auszug
„Mir hat besonders die strukturierte und leidenschaftliche Herangehensweise gefallen.“
Anonyme KundenbewertungProvenExpert · 23.07.2025 · Auszug
DEIN DIREKTER DRAHT ZU MIR
Ein Ergebnis.
Noch Fragen?
Lass uns reden.
Trag Deine Nummer ein.
Ich rufe Dich persönlich zurück.
Wir besprechen, was Dein Ergebnis bedeutet und welche nächsten Schritte zu Deiner Website passen. Unverbindlich und verständlich.
- Dein Website-Status verständlich eingeordnet
- Klarheit über Hoster, Updates und Betreuung
- Ein persönlicher Ansprechpartner
Moritz BennerGründer von Benner Media
Rückruf anfragen
Ich freue mich darauf, von Dir zu hören.
DEIN CHECK-ERGEBNIS
Das Rückrufformular wird geladen …
Das Formular lädt gerade nicht. oder Rückruf per E-Mail anfragen.
Deine Angaben werden über SalesSuite für Deine Anfrage verarbeitet. Datenschutzhinweise. Du beauftragst mit der Anfrage keine kostenpflichtige Leistung.
GUT ZU WISSEN
Deine Fragen.
Klare Antworten.
Kann der Check sicher sagen, ob ich betroffen bin?
Der Check erkennt öffentlich sichtbare PHP-Versionshinweise und vergleicht sie mit den PHP2Shell-Sicherheitsupdates. Viele Server verbergen ihre Version oder melden einen Stand, in den der Hoster bereits Korrekturen eingebaut hat. Deshalb ist das Ergebnis eine Ersteinschätzung. Eine verbindliche Aussage braucht die Prüfung der tatsächlich installierten Pakete und Konfiguration beim Hoster.
Was bedeutet „nicht eindeutig prüfbar“?
Die Website verrät nicht genug über ihren PHP-Stand oder der Abruf war nicht möglich. Das ist weder ein Nachweis einer Lücke noch eine Entwarnung. Dein Hoster oder Deine Website-Betreuung kann den tatsächlichen Stand prüfen. Gerne besprechen wir gemeinsam, welche Informationen Du brauchst.
Reicht ein WordPress- oder Plugin-Update?
PHP ist die Software auf dem Server, auf der WordPress läuft. Ein WordPress- oder Plugin-Update aktualisiert PHP normalerweise nicht mit. Prüfe deshalb zusätzlich die PHP-Version und den Patchstand in Deinem Hosting-Konto oder frage Deinen Hoster. Vor einem Wechsel sollte die Kompatibilität der Website geprüft und ein Backup erstellt werden.
Ist eine aktuelle Versionsnummer schon eine Entwarnung?
Sie ist ein gutes Indiz für die Korrekturen der beiden PHP2Shell-Lücken. Sie belegt aber weder die konkrete Serverkonfiguration noch die Sicherheit der gesamten Website. PHP hat am 23. und 26. Oktober zusätzliche Hinweise zu Session-Upload-Fortschritt und Windows-Paketen veröffentlicht. Diese Aspekte lassen sich mit einem öffentlichen Versionscheck nicht verifizieren. Die Hinweise bei PHP.net lesen.
Verändert der Check etwas an meiner Website?
Nein. Es wird nur die öffentliche Startseite aufgerufen und die Serverantwort ausgewertet. Der Check benötigt keine Anmeldung, lädt keine Dateien auf Deinen Server und führt keine Angriffsversuche durch.
Hilfst Du auch beim Webdesign oder einem Relaunch?
Ja. Ich unterstütze Unternehmen bei neuen Websites, der Weiterentwicklung ihres Auftritts und der Kundengewinnung. Wenn Du Deine Website grundsätzlich verbessern möchtest, können wir das ebenfalls im Gespräch klären. Mehr über meine Website-Leistungen.
Was passiert mit meiner eingegebenen Adresse?
Der Check startet erst mit Deiner Einwilligung. Benner Media speichert Deine Prüfanfrage mit Website-Adresse, Zeitpunkt, Prüfergebnis und Einwilligung, um die Anfragen auszuwerten. Der Check prüft nur die Startseite; Pfade, Suchparameter und Fragmente werden vor der Übermittlung entfernt. Die Einwilligung umfasst keine Werbung. Der Check legt keinen CRM-Kontakt an. Erst wenn Du das Rückrufformular absendest, übermittelst Du Deine dort eingetragenen Angaben an SalesSuite. Technische Hosting-Protokolle können anfallen. Mehr zur Speicherung und Deinen Rechten.