Am 21. Oktober wurde eine schwere Sicherheitslücke in PHP bekannt. Sie heißt php2shell (CVE-2026-109618 und CVE-2026-109619). Die meisten Websites laufen mit PHP, auch WordPress. Wahrscheinlich hast du deshalb Fragen: Bin ich betroffen? Ist mein Server gepatcht? Muss ich etwas tun?
Die kurze Antwort: Ja, alle Webhosting-Server sind gepatcht. Für die meisten Websites musst du nichts mehr tun. Hier sind die Details.
Bin ich betroffen?
Gefährdet waren nur Websites, die auf unserem Webhosting mit PHP laufen. Das betrifft die meisten Websites, denn WordPress, Joomla und die meisten anderen Systeme nutzen PHP.
Deine E-Mails haben die ganze Zeit funktioniert. IMAP, POP3, SMTP und SiteBirdy waren nie abgeschaltet. Hast du nur Domainnamen und E-Mail, aber kein Webhosting? Dann musst du nichts prüfen.
Ist mein Server gepatcht?
Ja. Wir haben den Patch innerhalb eines Tages auf allen unseren Webhosting-Servern installiert:
- Am Abend des 21. Oktober: unsere LiteSpeed-Server. Das sind da016 bis da045, außer da033 und da038.
- In der Nacht vom 21. auf den 22. Oktober: unsere CloudLinux-Server da004 bis da015, da033, da038, da046 und da047. Sie kamen zuletzt an die Reihe, weil CloudLinux seinen Patch später veröffentlicht hat.
Alle PHP-Versionen von 5.6 bis 8.5 sind gepatcht.
Du weißt nicht, auf welchem Server deine Website liegt? Melde dich bei DirectAdmin an. In der Adressleiste deines Browsers siehst du den Servernamen, zum Beispiel da021.site.eu.
Gut zu wissen: Auf unseren CloudLinux-Servern kann PHP noch dieselbe Versionsnummer anzeigen wie vorher, zum Beispiel 8.5.11. Das ist in Ordnung. CloudLinux hat den Patch in die Version eingebaut, die du schon hattest.
Muss ich etwas tun?
Wahrscheinlich nicht. Prüfe aber diese drei Punkte:
- Hast du deine Website offline genommen? Am 21. Oktober haben wir empfohlen, Websites mit sensiblen Daten offline zu nehmen, bis der Patch installiert war. Du kannst deine Website jetzt bedenkenlos wieder online stellen.
- Nutzt deine Website PHP 5.5 oder älter? Diese Versionen haben keinen Patch bekommen. Wechsle so bald wie möglich zu einer neueren Version. Suche dazu in DirectAdmin nach „PHP“ und öffne Select PHP Version. Am besten ist PHP 8.2 oder höher. Eine alte Website funktioniert nicht immer mit einer neuen Version. Prüfe sie deshalb direkt nach dem Wechsel.
- Kommt dir auf deiner Website etwas seltsam vor? Seiten, die du nicht erstellt hast, neue Admin-Benutzer oder unbekannte Dateien? Lies, was du tun kannst, wenn deine WordPress-Website gehackt wurde, und kontaktiere uns.
Webmail und phpMyAdmin sind wieder verfügbar
Zur Sicherheit haben wir am 21. Oktober zwei Dienste für ein paar Stunden abgeschaltet: das Webmail Roundcube unter mail.site.eu und phpMyAdmin auf den Webhosting-Servern. Beide liefen noch am selben Abend wieder. Du kannst dich wie gewohnt bei Webmail anmelden.
Seitdem haben wir außerdem alle unsere Server überprüft und noch besser abgesichert.
Noch Fragen?
Kontaktiere einfach unser Support-Team. Wir prüfen deine Website und deinen Server gern gemeinsam mit dir.
