CVSS 9.2 · wird aktiv ausgenutzt

PHP2Shell-Checkliste: kritische PHP-Lücken in vier Schritten schließen

Zwei Lücken im PHP-Kern (CVE-2026-109618 und CVE-2026-109619) erlauben Angreifern, Befehle auf Ihrem Server auszuführen. Betroffen ist jede PHP-Version ab PHP 5. Die Checkliste führt Sie in vier Schritten durch Inventur, Update, Workarounds und die Prüfung auf Angriffsspuren.

Sie erhalten eine Bestätigungs-E-Mail (Double-Opt-In). Nach der Bestätigung bekommen Sie die Checkliste und unseren Newsletter mit Praxistipps zu IT-Sicherheit, jederzeit mit einem Klick abbestellbar. Hinweise in der Datenschutzerklärung.

PDF · 9 Seiten · Stand 23.10.2026

  • 01Inventur: alle PHP-Systeme finden, auch Firewalls und NAS
  • 02Update: patchen, neu starten, Version bestätigen
  • 03Workarounds: je CVE, mit fertiger php.ini-Vorlage
  • 04Angriffsspuren: Befehle und Log-Meldungen zum Prüfen

PHP2Shell in 60 Sekunden

Was ist passiert?

Zwei Remote-Code-Execution-Lücken im PHP-Kern: ein Speicherfehler bei präparierten Formular-Uploads und ein Fehler in der Fehlerbehandlung.

Wer ist betroffen?

Jede PHP-Installation ab PHP 5, die Webanfragen verarbeitet: PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed. Also auch WordPress, Shopware und Co.

Wie dringend ist es?

Sehr. Erste Angriffsversuche gab es bereits ab dem 17. Oktober 2026, also vor der Veröffentlichung der Patches.

Was hilft?

Das Update auf eine gepatchte Version, ein Neustart aller PHP-Dienste und danach die Prüfung, ob schon jemand eingedrungen ist.

Diese Versionen sind sicher

PHP Sicher ab
8.58.5.12
8.48.4.27
8.38.3.36
8.28.2.35
7.4, 8.0, 8.1Nur minimaler Backport, Migration nötig
5.x, 7.0 bis 7.3Kein Fix

Die Checkliste als PDF

Zum Ausdrucken, Abhaken und Weitergeben an Ihre IT oder Ihren Hoster. Mit allen Befehlen, Einstellungen und Log-Meldungen.

Sie erhalten eine Bestätigungs-E-Mail (Double-Opt-In). Nach der Bestätigung bekommen Sie die Checkliste und unseren Newsletter mit Praxistipps zu IT-Sicherheit, jederzeit mit einem Klick abbestellbar. Hinweise in der Datenschutzerklärung.

Keine Zeit für die Liste? Wir arbeiten sie für Sie ab.

Notfall-Update, Neustart, Versionsprüfung, Workarounds für Systeme, die nicht sofort aktualisiert werden können, und die Prüfung auf Angriffsspuren. Antwort innerhalb von 24 Stunden, bei akuten Fällen am selben Tag.

Erstgespräch buchen

So unterstützen wir Sie bei PHP2Shell

Notfall-Update

Patch einspielen, Dienste neu starten, aktive Version prüfen und die wichtigsten Abläufe testen.

Prüfung auf Angriffsspuren

Webverzeichnis, Logs, Prozesse und offene Ports systematisch geprüft, mit klarer Rückmeldung.

Workarounds nach Maß

PHP- und Webserver-Einstellungen, abgestimmt auf Uploads, Speicherbedarf und Framework.

Upgrade und Wartung

Migration auf PHP 8.3 oder neuer und dauerhafte Betreuung, damit der nächste Fall kein Notfall wird.

Alle technischen Details, Workarounds und Hintergründe finden Sie in unserem Beitrag PHP2Shell: Kritische PHP-Lücken CVE-2026-109618 und CVE-2026-109619 jetzt schließen.

Häufige Fragen

Nichts. Sie bestätigen Ihre E-Mail-Adresse, erhalten die Checkliste als PDF und unseren Newsletter, den Sie jederzeit mit einem Klick abbestellen können.

Für Geschäftsführer, IT-Verantwortliche und Administratoren, die PHP-Anwendungen betreiben oder betreiben lassen. Die Punkte sind so formuliert, dass Sie die Liste auch direkt an Ihren Hoster oder Dienstleister weitergeben können.

Nein. Weil schon vor der Veröffentlichung angegriffen wurde, sollten Sie nach dem Update prüfen, ob Ihr Server bereits kompromittiert ist. Schritt 04 der Checkliste zeigt, wonach Sie suchen müssen.

Jetzt die Checkliste sichern

Neun Seiten, alle Befehle und Einstellungen, direkt nach der Bestätigung in Ihrem Postfach.

Sie erhalten eine Bestätigungs-E-Mail (Double-Opt-In). Nach der Bestätigung bekommen Sie die Checkliste und unseren Newsletter mit Praxistipps zu IT-Sicherheit, jederzeit mit einem Klick abbestellbar. Hinweise in der Datenschutzerklärung.

PHP2Shell-Checkliste kostenlos als PDF Checkliste anfordern