Die Lücke
PHP2Shell: Websites können übernommen werden
Die Schwachstelle trägt den Namen „PHP2Shell“ (CVE-2026-109618 und CVE-2026-109619). Angreifer können damit Websites komplett übernehmen und Kundendaten abgreifen.
PHP-KriseIst Deine Website noch sicher?
Erst der Schutz, dann die Reichweite.
Eine schwere Sicherheitslücke in PHP trifft Websites weltweit. Angreifer können Seiten komplett übernehmen. Wir zeigen Dir zwei sichere Wege, die Deine Website schützen. Und weil eine abgeschaltete oder gehackte Seite auch für Google, ChatGPT und Deine Kunden unsichtbar ist, sorgen wir dafür, dass Du danach auch gefunden wirst.
Was passiert ist
Eine Sicherheitslücke in PHP legt Websites lahm.
Die wichtigsten Fakten laut Presse, kurz zusammengefasst.
Die Folgen
Seiten gingen vorsorglich offline
Die Stadt Dresden, die Stadt Mainz und die Charité haben ihre Seiten vorsorglich vom Netz genommen. Das CERT riet, Seiten notfalls offline zu nehmen.
Wer betroffen sein kann
WordPress, Joomla und alles auf PHP
Betroffen sein können WordPress, Joomla und alle anderen Systeme, die auf PHP laufen.
Quelle: FOCUS online, 21.10.2026 (dpa)
Das doppelte Problem
Offline oder gehackt heißt: unsichtbar.
Eine abgeschaltete oder gehackte Website ist nicht nur ein Sicherheitsrisiko. Sie ist auch unsichtbar: für Google, für ChatGPT und für jeden Kunden, der Dich gerade sucht.
Für Google unsichtbar
Eine Seite, die offline ist oder übernommen wurde, kann nicht mehr sauber gefunden werden. Wer bei Google nach Deinem Betrieb sucht, landet woanders.
Für ChatGPT unsichtbar
KI-Assistenten können einen Betrieb nur nennen, wenn sie seine Seite erreichen und verstehen. Ist die Seite offline, fehlst Du in den Antworten.
Für Kunden unsichtbar
Wer Dich gerade sucht, findet eine leere Seite oder eine Warnung. Der Auftrag geht dann an den Wettbewerb.
Zwei sichere Wege
Zwei Wege, die Deine Website schützen.
Beide Wege nehmen Dir die Sorge um Sicherheitsupdates ab. Welcher passt, hängt davon ab, ob Du Texte selbst ändern möchtest.
Weg 1
Mehr zur statischen WebsiteDie statische Website
Geschützt durch Technik, die gar nicht erst läuft: Deine Seite besteht nur aus fertigen Dateien. Auf dem Server läuft kein PHP und keine Datenbank, es gibt keine Plugins und kein Login. Die Verbindung ist per HTTPS verschlüsselt. Wo nichts läuft, kann auch nichts übernommen werden. Dazu lädt sie schnell.
Weg 2
Die gehostete Website
Deine Seite läuft auf einer gepflegten Plattform. Sicherheitsupdates spielt der Anbieter zentral ein. Texte kannst Du weiterhin selbst ändern. Eine Garantie gibt es bei keiner Technik, aber Du musst Dich nicht selbst um die Updates kümmern.
Absolute Sicherheit gibt es bei keiner Website. Aber was nicht läuft, muss auch niemand updaten.
Der Beweis aus der Region
Aktuelle Projekte, die nicht abgeschaltet werden mussten.
Keiner unserer Kunden mit aktueller Website war von der PHP-Lücke betroffen. Frag einmal Google nach dem besten Ofenbauer in Sachsen: Die KI-Übersicht nennt Kachelofenbau Thieme aus Cavertitz. Die Website haben wir gebaut: statisch, sicher und von der KI empfohlen.
bester ofenbauer in sachsen
Übersicht mit KI
Es gibt keinen offiziellen „besten“ Ofenbauer in Sachsen, aber mehrere traditionsreiche Meisterbetriebe und gut bewertete Fachfirmen zeichnen sich durch hervorragende Kundenbewertungen und Handwerksqualität aus:
- Kachelofenbau Thieme (Oschatz): Familienbetrieb in 5. Generation seit 1900, spezialisiert auf individuelle Kachel- und Grundöfen mit 3D-Vorabplanung.
- … weitere Betriebe
Aktuelle Projekte
Kachelofenbau Thieme, CavertitzStatische WebsiteOnline
„Unsere Firmenwebsite wurde schnell und wirklich echt sehr gut umgesetzt. Kann ich nur weiterempfehlen!“
So bauen wir auch Deine Seite.
Kostenlosen Sicherheits-Check anfragenSelbstcheck in einer Minute
Drei Warnzeichen, auf die Du achten solltest.
Du weißt nicht, auf welcher Technik Deine Seite läuft? Diese Zeichen solltest Du ernst nehmen.
Warnzeichen 1
Lange nicht aktualisiert
Deine Seite wurde lange nicht aktualisiert oder läuft noch auf einem alten WordPress oder Joomla.
Warnzeichen 2
Fremde Links oder Weiterleitungen
Auf Deiner Seite tauchen Links auf, die Du nicht gesetzt hast, oder Besucher landen plötzlich auf fremden Seiten.
Warnzeichen 3
Warnung von Google oder Browser
Google oder Dein Browser warnen vor Deiner Seite oder zeigen sie nur noch mit Hinweis an.
Trifft eines davon zu, schauen wir kostenlos nach und sagen Dir ehrlich, ob Handlungsbedarf besteht.
Erst der Schutz, dann die Reichweite
Kostenloser Sicherheits-Check: Wir prüfen Deine Website
Wir schauen uns Deine Website an und sagen Dir ehrlich, ob Handlungsbedarf besteht. Kostenfrei und unverbindlich.
- Statische Website: kein PHP und keine Datenbank auf dem Server
- Gehostete Website: Der Anbieter spielt Sicherheitsupdates zentral ein
Oder direkt:03435 9869 445info@nemacon.de
Häufige Fragen
Was Betriebe zur PHP-Krise fragen.
Fehlt Deine Frage? Ruf an oder schreib uns, der Check kostet nichts.
Ist meine WordPress-Seite betroffen?
Die Lücke betrifft PHP. Darauf laufen WordPress, Joomla und viele andere Systeme. Ob Deine Seite konkret gefährdet ist, sehen wir bei einer kurzen Prüfung. Schick uns einfach Deine Adresse, der Check ist kostenlos.
Was kostet ein Umstieg?
Das sagen wir Dir nach einem kurzen Gespräch. Der Aufwand hängt vom Umfang Deiner Seite ab, danach bekommst Du ein festes Angebot.
Kann ich Texte noch selbst ändern?
Bei der gehosteten Website ja, dort änderst Du Deine Texte selbst. Bei der statischen Website laufen Änderungen über uns, ohne Zugangsdaten, die verloren gehen oder missbraucht werden können.
Ist eine gehostete Website automatisch sicher?
Eine Garantie gibt es bei keiner Technik. Bei einer gepflegten Plattform spielt der Anbieter Sicherheitsupdates zentral ein, sodass Du Dich nicht selbst darum kümmern musst.
Erst der Schutz, dann die Reichweite
Kostenloser Sicherheits-Check
Ich schaue mir Deine Website an und sage Dir ehrlich, ob Handlungsbedarf besteht.
Oder direkt:03435 9869-445info@nemacon.de
5,0 bei Google aus 13 Bewertungen · Für Betriebe in Oschatz und ganz Sachsen