PHP dringend und sicher aktualisieren
Autor: Redaktion Domeny.ForSale Veröffentlicht
Kurz gesagt: Wenn für die von deiner Website verwendete Version von PHP Sicherheitskorrekturen veröffentlicht wurden, plane deren zügige Installation. Ermittle zunächst die Version von PHP, mit der die Website läuft, erstelle eine Sicherung und prüfe die Kompatibilität der Website mit dem Update. Die Einzelheiten der Meldung, die als Veröffentlichung vom 20. Oktober 2026 angegeben wird, müssen auf der offiziellen Website von PHP bestätigt werden. Ohne ihren Inhalt zu überprüfen, lassen sich weder konkrete Sicherheitslücken noch die Versionsnummern der korrigierten Ausgaben verlässlich nennen.
Was ein Update von PHP an deiner Website verändert
PHP ist eine Laufzeitumgebung, die Anwendungscode auf dem Server ausführt. Sie wird unter anderem von WordPress sowie zahlreichen Onlineshops und individuell entwickelten Anwendungen genutzt. Ein Update von WordPress aktualisiert nicht automatisch PHP: Es handelt sich um getrennte Komponenten, die üblicherweise an unterschiedlichen Stellen verwaltet werden.
Eine Sicherheitslücke in PHP kann einen bestimmten Mechanismus, eine Erweiterung oder die Verarbeitung von Daten betreffen. Ihre Bedeutung hängt von der Serverkonfiguration und der Funktionsweise der Anwendung ab. Die bloße Nutzung von PHP beweist nicht, dass die Website angegriffen wurde. Umgekehrt ist das Fehlen sichtbarer Probleme aber auch kein Beleg für ihre Sicherheit.
Prüfe in der offiziellen Meldung von PHP vor allem, welche Versionen betroffen sind, welche Ausgaben die Korrekturen enthalten und ob zum Ausnutzen der Lücke eine bestimmte Konfiguration erforderlich ist. Wenn du diese Bedingungen nicht beurteilen kannst, leite die Meldung an den Administrator oder den technischen Support deines Hostinganbieters weiter. Stütze deine Entscheidung nicht allein auf eine kurze Nachricht über eine „kritische Sicherheitslücke“.
So prüfst du, welche Version von PHP deine Website verwendet
Am einfachsten öffnest du die Hosting-Verwaltung und suchst nach den Einstellungen für PHP, die der jeweiligen Domain zugeordnet sind. In WordPress findest du Angaben zur Serverumgebung auch im Werkzeug „Website-Zustand“ auf dem Reiter „Bericht“. Prüfe jede wichtige Website einzeln: Verschiedene Domains in einem Konto können unterschiedliche Versionen verwenden.
Wenn du Zugriff auf ein Terminal hast, zeigt der Befehl php -v die Version von PHP an, die auf der Kommandozeile verfügbar ist. Das muss nicht dieselbe Version sein, mit der die Website läuft. Vergleiche das Ergebnis mit der Konfiguration der Website in der Hosting-Verwaltung oder bitte den Administrator um Bestätigung.
Veröffentliche keine frei zugängliche Datei mit der Funktion phpinfo(). Sie legt Konfigurationsdetails offen, die nicht für beliebige Besucher zugänglich sein sollten. Falls du eine solche Datei zur Diagnose angelegt hast, lösche sie nach der Überprüfung der Umgebung.
Was der Hostinganbieter übernimmt und was du selbst tun musst
Beim Shared Hosting installiert in der Regel der Anbieter die Sicherheitskorrekturen für PHP. Für die Auswahl eines unterstützten Versionszweigs von PHP und die Kompatibilität der Anwendung kannst jedoch weiterhin du verantwortlich sein. Nur weil eine neuere Version in der Verwaltung verfügbar ist, verwendet deine Domain sie noch nicht automatisch.
Du kannst dem technischen Support eine kurze Nachricht schicken:
Bitte bestätigen Sie mir, mit welcher Version von PHP meine Domain betrieben wird und ob sie die Korrekturen aus der Meldung von PHP enthält, die als Veröffentlichung vom 20. Oktober 2026 angegeben wird. Falls ein Versionswechsel erforderlich ist, nennen Sie mir bitte eine verfügbare, unterstützte Variante und erläutern Sie, wie sich bei Problemen die vorherige Konfiguration wiederherstellen lässt.
Auf einem eigenen VPS oder dedizierten Server führt der Administrator das Update durch, sofern es nicht Teil eines Managed-Service-Vertrags ist. Dabei sollte er die Pakete für PHP, die verwendeten Erweiterungen und die Prozesse prüfen, die die Website bedienen, etwa PHP-FPM. Betriebssystemdistributionen können Sicherheitskorrekturen bereitstellen, ohne die Versionsnummer an die neueste Ausgabe von PHP anzugleichen. In diesem Fall dient die Sicherheitsmeldung des Paketanbieters als Bestätigung.
Schritt für Schritt sicher aktualisieren
Eine Korrektur innerhalb des verwendeten Versionszweigs von PHP ist etwas anderes als der Wechsel zu einem anderen Versionszweig. Letzterer kann Anpassungen am Code, an Plugins oder an Servererweiterungen erfordern. Wähle deshalb nicht einfach die höchste Versionsnummer aus, die in der Verwaltung verfügbar ist.
- Sichere die Dateien und die Datenbank. Stelle sicher, dass du weißt, wie du die Website wiederherstellst, und dass die Sicherung auch bei Problemen mit dem Hosting zugänglich ist.
- Prüfe die Kompatibilität der Anwendung. Kontrolliere die Anforderungen des Systems, des Themes, der Plugins und der Bibliotheken. Aktualisiere Abhängigkeiten, wo es nötig ist.
- Teste die Änderung an einer Kopie der Website. Die Testumgebung sollte der Produktivumgebung möglichst genau entsprechen. Deaktiviere dort echte Zahlungen und den Nachrichtenversand an Kunden.
- Installiere das Update zum vereinbarten Termin. Wird eine Sicherheitslücke bereits aktiv ausgenutzt, verschiebe die Maßnahme nicht allein deshalb, um auf ein ideales Wartungsfenster zu warten.
- Prüfe Funktionen und Fehlerprotokolle. Teste Anmeldung, Formulare, E-Mail-Versand und regelmäßig ausgeführte Aufgaben. Prüfe bei einem Shop außerdem den Warenkorb und die Zahlungen im Testmodus.
Beispielsweise kann die Startseite eines Shops nach dem Update korrekt aussehen, während ein altes Zahlungsplugin erst beim Abschließen einer Bestellung ausfällt. Die Website lediglich aufzurufen reicht nicht aus, um das Update als erfolgreich zu bewerten.
Was tun, wenn die Website mit einer sicheren Version nicht kompatibel ist?
Die Rückkehr zur vorherigen Konfiguration kann die Funktion vorübergehend wiederherstellen, beseitigt aber nicht die Sicherheitslücke. Wenn du die Änderung zurücknimmst, lege gleichzeitig einen Termin für die Behebung der Kompatibilitätsprobleme fest. Je nach Bedrohung kann der Administrator empfehlen, die betroffene Funktion vorübergehend abzuschalten, den Zugriff einzuschränken oder die Website für Wartungsarbeiten außer Betrieb zu nehmen.
Ein Update von PHP beseitigt auch nicht die Folgen eines früheren Einbruchs. Bei unbekannten Administratorkonten, veränderten Dateien oder verdächtigen Weiterleitungen ist eine gesonderte Sicherheitsüberprüfung erforderlich.
Der erste praktische Schritt: Ermittle noch heute, mit welcher Version von PHP deine Domain läuft, und lass dir bestätigen, ob sie die erforderlichen Korrekturen enthält. Entscheide erst auf dieser Grundlage, ob du eine Sicherheitskorrektur installierst, den Versionszweig von PHP wechselst oder die inkompatible Anwendung dringend anpassen lässt.
Siehe auch: Ist ein Domainwechsel bei einem bestehenden Projekt sinnvoll?
Lesen Sie auch
