PHP-Update dringend nötig? Wir aktualisieren Ihren Server und Ihren PHP-Code.

Zwei kritische PHP-Sicherheitslücken bedrohen ungeschützte Server.

Die Sicherheitsupdates sind verfügbar. Doch bei älteren Websites, Onlineshops und individuell entwickelten Anwendungen kann ein Versionswechsel erhebliche Kompatibilitätsprobleme auslösen.

CxP übernimmt beides: Wir spielen das erforderliche PHP-Sicherheitsupdate ein und passen Ihren bestehenden Code an, wenn er die neue Version nicht mehr mitmacht. Sie müssen sich damit nicht zwischen einem ungeschützten Server und einer Website entscheiden, die nach dem Update stehen bleibt.

  • Aktuelle PHP-Sicherheitsupdates einspielen
  • Veralteten PHP-Code kompatibel machen
  • Funktion und Erreichbarkeit nach der Umstellung prüfen
PHP-Update jetzt anfragen → +49 5522 3175515täglich 10–21 Uhr erreichbar
Selbst gemacht — am 21. Oktober 2026

Diese Website läuft. Unser eigenes Hochlast-Portal motorradundreisen.de und alle Kundenwebsites, die wir betreuen, wurden noch am 21. Oktober 2026 auf die gepatchte Version PHP 8.3.36 gebracht — ohne Abschaltung. Genau das bieten wir Ihnen an.

PHP-Update jetzt anfragen

Beschreiben Sie uns kurz Ihre Website oder Anwendung. Wir klären, welche Aktualisierung erforderlich ist.

Ihre Angaben gehen nur an uns, werden nicht veröffentlicht und nicht weitergegeben. Datenschutz

Sicherheitslage

Kann Ihre Website sicher online bleiben?

Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken bestätigt und zeitgleich die Sicherheitsversionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Beide Lücken sind mit einem CVSS-v4.0-Schweregrad von 9,2 eingestuft und als nicht authentifizierte Remotecodeausführung beschrieben: ein Angreifer braucht unter bestimmten Bedingungen keine Zugangsdaten, um Code auf dem Server auszuführen.

Betroffen sind nach der offiziellen Beschreibung PHP-Installationen, die Web-Anfragen ausliefern — darunter PHP-FPM, mod_php, php-cgi, FrankenPHP und LiteSpeed. Die niederländische Cybersicherheitsbehörde NCSC-NL führt ein eigenes Advisory-Verzeichnis zu den beiden Lücken, CERT-EU hat ein Advisory herausgegeben, weitere europäische Stellen ebenfalls. Für Unternehmen geht es dabei nicht um eine theoretische Gefahr, sondern um unbefugte Zugriffe auf Daten, manipulierte Inhalte und Betriebsunterbrechungen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 21. Oktober 2026 eine Warnung herausgegeben und in einer Pressemitteilung erklärt, das Sicherheitsupdate sei noch am selben Tag notwendig. BSI-Vizepräsident Thomas Caspers hält eine großflächige Ausnutzung innerhalb weniger Stunden nach Erscheinen der Updates für wahrscheinlich: „Es besteht also unverzüglicher Handlungsbedarf!"

Die entscheidende Frage ist deshalb nicht nur, ob Ihr Server ein PHP-Update braucht, sondern auch, ob Ihre Website danach noch funktioniert. Bei beidem helfen wir.

Sicherheitsupdate und Codeanpassung anfragen → +49 5522 3175515

Quellen: BSI-Pressemitteilung vom 21.10.2026 „PHP: BSI warnt vor kritischen Schwachstellen – Sicherheitsupdate noch heute notwendig" und BSI-Cybersicherheitswarnung 2026-297981-1032 · PHP-Sicherheitshinweis vom 21.10.2026 auf php.net (CVE-2026-109618, CVE-2026-109619) · Advisory-Verzeichnis NCSC-NL/php2shell · Versions- und Supportstände: php.net/supported-versions und php.net/eol.

Server und Code

PHP-Server aktualisieren und den bestehenden Code weiterverwenden

Ein PHP-Sicherheitsupdate ist nicht immer mit einem Klick erledigt. Gerade ältere Websites und individuell entwickelte Anwendungen hängen an bestimmten PHP-Versionen, an Erweiterungen oder an Funktionen, die es in neueren Versionen nicht mehr gibt. Deshalb bieten wir die beiden Hälften zusammen an.

Leistung 1

PHP-Server-Updates

Wir übernehmen die technische Aktualisierung Ihrer PHP-Serverumgebung — von der Bestandsaufnahme bis zum Funktionstest nach der Umstellung.

  • Installierte PHP-Version und Betriebsart feststellen
  • Sicherheitsupdates und verfügbare Patches einspielen
  • Auf einen unterstützten PHP-Zweig wechseln
  • PHP-FPM und Serverkonfiguration mitziehen
  • Erweiterungen und Abhängigkeiten prüfen
  • Webserver-Anbindung kontrollieren
  • Sicherung und Rückweg vorbereiten
  • Nach der Umstellung testen, nicht hoffen
Leistung 2

PHP-Code aktualisieren

Ihre Software läuft nur mit einer alten PHP-Version? Wir prüfen den bestehenden Code und modernisieren ihn so weit, dass der Versionswechsel möglich wird.

  • Entfallene PHP-Funktionen ersetzen
  • Inkompatible Programmteile korrigieren
  • Warnungen und Laufzeitfehler aufräumen
  • PHP-8-Kompatibilität herstellen
  • Frameworks und Bibliotheken prüfen
  • Abhängigkeiten aktualisieren
  • Eigene Skripte und Individualsoftware anpassen
  • Schnittstellen und Geschäftsabläufe durchtesten
Sie brauchen nicht für jede Hälfte einen eigenen Dienstleister. Wir kümmern uns um die Serverumgebung und um den Anwendungscode — ein Ansprechpartner, beide Probleme gelöst.
PHP-Migration anfragen →
Nach dem Update

Was passiert, wenn Ihre Website nach dem PHP-Update nicht mehr funktioniert?

Ein Versionssprung macht Arbeit, wenn die bestehende Anwendung nicht mit der neuen PHP-Version zusammenpasst. Das sind die Folgen, die wir in solchen Fällen regelmäßig sehen:

  • Die Website zeigt nur noch eine Fehlermeldung oder eine weiße Seite.
  • Der Onlineshop nimmt Bestellungen nicht mehr korrekt an.
  • Kontaktformulare und Anmeldungen funktionieren nicht mehr.
  • Individuell gebaute Module laufen auf Fehler.
  • Veraltete Erweiterungen lassen sich nicht mehr laden.
  • Einzelne wichtige Funktionen fallen nach der Umstellung still aus.

Genau dort setzen wir an: Wir sehen die Codebasis durch, finden die inkompatiblen Stellen und bereiten die nötigen Anpassungen vor, bevor die Umstellung produktiv passiert. Wo es technisch möglich ist, testen wir vorher auf einer getrennten Umgebung. Bei größeren Installationen planen wir den Wechsel samt Sicherung und Rückweg.

Das Ziel ist ein Update, das hält — mit so kurzer Unterbrechung, wie das jeweilige System zulässt.

Eine garantierte Null-Ausfallzeit versprechen wir nicht, weil sie sich nicht bei jedem System einhalten lässt.

Klingt kompliziert? Ist es für dich nicht. Ein Anruf, und wir klären das in fünf Minuten.
+49 5522 3175515 Einfach beraten lassen
PHP-Update ohne böse Überraschungen planen →
Soforthilfe

Muss ich meine Website wegen der PHP-Lücke abschalten?

Nicht jede Website muss vom Netz. Entscheidend sind die eingesetzte PHP-Version, die Betriebsart, die Serverkonfiguration und die Frage, wie schnell das Sicherheitsupdate einspielbar ist. Das PHP-Projekt empfiehlt, die verfügbaren Updates unverzüglich zu installieren.

Ist ein sofortiges Update nicht möglich, nennt das PHP-Projekt überbrückende Einstellungen — etwa das Abschalten von session.upload_progress samt Neustart der Worker sowie angepasste Werte für memory_limit und post_max_size. Es stellt dabei ausdrücklich klar, dass solche Maßnahmen eine Installation nicht sicher machen, sondern nur Zeit kaufen. Bei besonders exponierten Systemen kann eine vorübergehende Einschränkung oder Abschaltung der richtige Weg sein, solange der Patch noch nicht steht.

Je schneller die Updatefähigkeit hergestellt ist, desto schneller läuft der Betrieb wieder auf einer abgesicherten Grundlage. Wir bewerten die Lage auf Ihrem Server und setzen um, was nötig ist.

PHP-Sicherheitsupdate anfragen → +49 5522 3175515
Versionsstand

PHP 7.4, PHP 8.0 oder PHP 8.1? Dann steht mehr an als ein Patch.

Viele Websites und Individualanwendungen laufen weiterhin auf älteren PHP-Versionen. Das Problem daran ist grundsätzlicher als die aktuelle Lücke: Diese Zweige bekommen vom PHP-Projekt keine regulären Sicherheitsupdates mehr. PHP 7.4 endete im November 2022, PHP 8.0 im November 2023, PHP 8.1 im Dezember 2025. Für die beiden aktuellen Lücken existieren zu diesen Zweigen lediglich Backport-Zweige — kein regulärer Support.

Auch PHP 8.2 erreicht am 31. Dezember 2026 sein Supportende. Ein Wechsel auf einen unterstützten Zweig ist also nicht nur wegen dieser Woche sinnvoll. Nur läuft eine ältere Anwendung nicht automatisch auf einer neueren PHP-Version — deshalb sehen wir zuerst den Quellcode durch und nehmen die nötigen Anpassungen vor.

Ihre Anwendung soll weiterarbeiten — auf einer aktuellen Grundlage.

Stand 21. Oktober 2026 nach php.net. Die Sicherheitsversionen schließen CVE-2026-109618 und CVE-2026-109619. Für 7.4, 8.0 und 8.1 gibt es keinen regulären Fix des PHP-Projekts, sondern nur Backport-Zweige beziehungsweise Patches einzelner Distributionen.
PHP-Zweig Sicherheitsversion Status Support
PHP 8.5 8.5.12 Aktiv unterstützt Sicherheitsupdates bis 31.12.2029
PHP 8.4 8.4.27 Aktiv unterstützt Sicherheitsupdates bis 31.12.2028
PHP 8.3 8.3.36 Nur Sicherheitsupdates Sicherheitsupdates bis 31.12.2027
PHP 8.2 8.2.35 Nur Sicherheitsupdates Supportende 31.12.2026
PHP 8.1 kein regulärer Fix End of Life Support endete 31.12.2025 (letzte 8.1.34)
PHP 8.0 kein regulärer Fix End of Life Support endete 26.11.2023 (letzte 8.0.30)
PHP 7.4 kein regulärer Fix End of Life Support endete 28.11.2022 (letzte 7.4.33)
Version prüfen lassen →
Ablauf

So läuft Ihr PHP-Update ab

  1. PHP-Version und Anwendung prüfenWir stellen fest, welche Version in welcher Betriebsart läuft, was aktualisiert werden muss und wo Kompatibilitätsprobleme zu erwarten sind.
  2. Update vorbereitenWir legen die Zielversion fest, planen die nötigen Codeanpassungen, die Datensicherung und den Ablauf der Umstellung — inklusive Rückweg.
  3. Server und Code aktualisierenWir spielen die Sicherheitsupdates ein und passen die inkompatiblen Programmteile an. Beides in einem Zug, damit nichts dazwischen hängt.
  4. Funktionen testenWir prüfen die Abläufe, auf die es ankommt: Bestellung, Formular, Login, Schnittstellen, Hintergrundprozesse — und die Protokolle danach.
  5. Aktualisierte Anwendung bereitstellenNach den Prüfungen geht die Umstellung produktiv. Sie bekommen eine kurze Übersicht, was geändert wurde und was wir empfehlen.
Für wen

PHP-Sicherheitsupdates für Websites, Shops und individuelle Anwendungen

Wir aktualisieren PHP-basierte Systeme unterschiedlicher Bauart — und sagen vorher, was bei CMS- und Shopsystemen die jeweilige Version und Umgebung bedeutet.

  • Unternehmenswebsites
  • Individuell entwickelte PHP-Anwendungen
  • Ältere Content-Management-Systeme
  • PHP-basierte Onlineshops
  • Kundenportale und Mitgliederbereiche
  • Eigene Verwaltungssoftware
  • Schnittstellen und Hintergrundprozesse
  • Bestehende Seiten mit veralteten Modulen

Auch für Agenturen und IT-Dienstleister, die Migrationsarbeiten auslagern möchten: Wir arbeiten im Hintergrund an Server und Code, Ihr Kundenkontakt bleibt bei Ihnen.

Häufige Fragen

PHP-Update und PHP-Sicherheitslücke — häufige Fragen

Ist meine Website von der aktuellen PHP-Sicherheitslücke betroffen?
Das hängt von der installierten PHP-Version und der Serverumgebung ab. Betroffen sind PHP-Installationen, die Web-Anfragen ausliefern — das PHP-Advisory nennt unter anderem PHP-FPM, mod_php, php-cgi, FrankenPHP und LiteSpeed. Am 21. Oktober 2026 sind die Sicherheitsversionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 erschienen. Wir prüfen, welche Version bei Ihnen läuft und was zu tun ist.
Muss ich meine Website wegen der PHP-Lücke abschalten?
Nicht grundsätzlich. Entscheidend ist, ob sich das Sicherheitsupdate zügig einspielen lässt. Ist das nicht möglich, muss das Risiko im Einzelfall bewertet werden — bei besonders exponierten Systemen kann eine vorübergehende Einschränkung oder Abschaltung sinnvoll sein. Das PHP-Projekt nennt überbrückende Einstellungen, weist aber ausdrücklich darauf hin, dass sie eine Installation nicht sicher machen.
Kann meine Website durch die Sicherheitslücke gehackt werden?
Beide Schwachstellen sind als nicht authentifizierte Remotecodeausführung eingestuft, mit einem CVSS-v4.0-Schweregrad von 9,2 — ein Angreifer braucht also keine Zugangsdaten. Ob ein bestimmtes System angreifbar oder bereits kompromittiert ist, lässt sich nur durch eine Prüfung des Servers und der Protokolle feststellen, nicht pauschal beantworten.
Was passiert, wenn ich das PHP-Update nicht installiere?
Ein verwundbares System bleibt verwundbar. Das PHP-Projekt empfiehlt die unverzügliche Aktualisierung und nennt keine Maßnahme, die das Update vollständig ersetzt. Je nach Konfiguration und Betriebsart ist der Server unterschiedlich leicht angreifbar — ohne Update bleibt das Risiko aber bestehen.
Funktioniert meine Website nach einem PHP-Update noch?
Bei einem Sicherheitsupdate innerhalb desselben Zweigs — etwa von 8.3.20 auf 8.3.36 — sind Codeänderungen selten nötig. Ein Sprung über Zweige hinweg, etwa von 7.4 auf 8.4, ist etwas anderes: dort sind Funktionen entfallen und Verhalten geändert. Deshalb wird die Anwendung vorher geprüft, nicht hinterher repariert.
Können Sie auch meinen alten PHP-Code aktualisieren?
Ja. Wir ersetzen entfallene Funktionen, korrigieren inkompatible Programmteile, aktualisieren Abhängigkeiten und stellen die Kompatibilität zur Zielversion her — bei individuell entwickelten Anwendungen genauso wie bei gewachsenen Altsystemen.
Können Sie das Update direkt auf meinem Server einspielen?
Ja. Wir übernehmen die Serverseite — PHP-Version, PHP-FPM, Erweiterungen, Webserver-Anbindung — und den Anwendungscode. Das ist der Unterschied zu einem reinen Hoster und zu einer reinen Agentur: Sie brauchen für die beiden Hälften des Problems nicht zwei Dienstleister.
Was kostet ein PHP-Update?
Das hängt vom Umfang ab. Ein Sicherheitsupdate innerhalb eines Zweigs ist eine überschaubare Arbeit; die Migration einer jahrelang gewachsenen Individualanwendung ist ein Projekt. Wir sehen uns die Ausgangslage an und nennen Ihnen den Aufwand, bevor etwas angefasst wird.
Wie lange dauert eine PHP-Migration?
Ein Sicherheitsupdate ist Sache von Stunden, wenn der Code mitspielt. Ein Versionssprung mit Codeanpassungen braucht länger — wie lange, lässt sich nach der Prüfung von Version, Umgebung und Codebasis verlässlich sagen. Vorher wäre jede Zahl geraten.
Kann ein PHP-Update ohne Ausfallzeit durchgeführt werden?
Je nach Infrastruktur lässt sich die Umstellung so vorbereiten, dass die Unterbrechung sehr kurz ausfällt. Eine vollständig unterbrechungsfreie Umstellung ist nicht bei jedem System möglich — wir sagen vorher, was in Ihrem Fall geht, statt es zu versprechen.
Ich verwende PHP 7.4. Können Sie meine Website aktualisieren?
Ja. PHP 7.4 erhält vom PHP-Projekt seit dem 28. November 2022 keine regulären Updates mehr; für die aktuellen Lücken gibt es lediglich einen Backport-Zweig. Der tragfähige Weg ist der Wechsel auf einen unterstützten Zweig — wir prüfen die Anwendung und führen die nötigen Anpassungen durch.
Muss ich meine Website komplett neu entwickeln lassen?
In der Regel nicht. Meistens lässt sich die bestehende Anwendung mit gezielten Anpassungen weiterbetreiben. Bei stark veralteten Systemen rechnen wir beides durch und sagen Ihnen offen, ab welchem Punkt eine Modernisierung günstiger ist als die Reparatur.
Welche PHP-Versionen sind aktuell unterstützt?
Unterstützt werden die Zweige 8.2, 8.3, 8.4 und 8.5. In aktiver Entwicklung sind 8.4 und 8.5; 8.2 und 8.3 erhalten nur noch Sicherheitsupdates. PHP 8.2 erreicht am 31. Dezember 2026 sein Supportende, PHP 8.3 am 31. Dezember 2027.
Was bedeutet PHP End of Life?
Nach dem Supportende veröffentlicht das PHP-Projekt für diesen Zweig keine regulären Sicherheitsupdates mehr — neu entdeckte Lücken bleiben dort offen. Davon zu unterscheiden sind Sicherheits-Backports einzelner Linux-Distributionen oder kommerzieller Anbieter: die können einzelne Lücken schließen, ersetzen aber keinen unterstützten Zweig.
Kontakt

Lassen Sie Ihre PHP-Installation jetzt prüfen

Sie wissen nicht, ob Ihre Website betroffen ist? Oder Ihr Server braucht ein PHP-Update, das Ihre Software womöglich nicht mitmacht? Beschreiben Sie uns kurz Ihre technische Situation — wir sagen Ihnen, was zu tun ist, und übernehmen es auf Wunsch gleich: Sicherheitsupdate, Versionswechsel und die Modernisierung Ihrer bestehenden Anwendung.

Jetzt PHP-Update anfragen → +49 5522 3175515 kontakt@cxp.rocks