Ich patche php2shell noch am selben Tag auf deinem Linux- oder Windows-Server
Microsoft 365-, Intune- und Cloud-Migrationsingenieur mit über 25 Jahren Erfahrung
Über diesen Service
Zwei kritische Sicherheitslücken in PHP, die am 21. Oktober 2026 öffentlich wurden (CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell), ermöglichen es einem Angreifer, eigenen Code auf einem Webserver auszuführen, ohne sich anzumelden. Das PHP-Projekt bewertet beide mit 9,2/10 und erklärt, dass ein Update die einzige sichere Wahl ist. Meldungen dazu von BBC News, CNN und CNBC am 21.–22. Oktober.
Auf deinem eigenen Linux- oder Windows-Server (VPS, Cloud oder dediziert) liegt das Update bei dir. Ich führe es für dich durch.
Schick mir vor deiner Bestellung die Adresse deiner Website. Ich sage dir kostenlos, ob dein Server den Patch braucht.
Was der Quick Fix umfasst, für einen Server:
- Ein Backup vor jeder Änderung
- PHP aktualisiert auf einen Build, der den Patch enthält (Windows-Build von php.net), jeder PHP-Worker neu gestartet
- Danach wird deine Seite geprüft
- Logs seit dem 21. Oktober werden auf Anzeichen eines Angriffs geprüft
- Ein PDF-Bericht darüber, was gefunden und was getan wurde
Zugriff: ein temporäres Hosting-Panel oder SSH-Login (Linux) bzw. Remote Desktop-Login (Windows) wird entfernt, sobald der Auftrag erledigt ist.
Bei PHP 7.4, 8.0 oder 8.1, falls kein Update den Patch trägt, erstelle ich den veröffentlichten Fix des PHP-Projekts für deine Version oder wechsle dich zu PHP 8.2 oder neuer: ein Festpreis ab 529 USD, der dir vor Arbeitsbeginn als custom offer zugesandt wird.
Betriebssysteme:
Windows
•
Linux
FAQ
Automatische Übersetzung
Wie erkenne ich, ob mein Server das benötigt?
Schreibe mir vor der Bestellung deine Website-Adresse. Ich sehe mir an, was deine Seite öffentlich zeigt, und sage es dir kostenlos. Nichts wird gegen deinen Server getestet.
Mein Hosting-Anbieter verwaltet PHP für mich. Brauche ich das trotzdem?
In der Regel nicht. Verwaltete und Shared Hosting-Anbieter patchen PHP normalerweise selbst. Prüfe zuerst die Statusseite deines Hosts.
Warum nicht einfach die PHP-Version prüfen?
Linux-Distributionen setzen den Patch oft, ohne die Versionsnummer zu ändern. Ich prüfe das installierte Paket selbst.
Ich bin nicht technisch versiert. Kannst du trotzdem helfen?
Ja. Schreibe mir deine Website-Adresse und ich sag dir in einfachen Worten, was benötigt wird. Wenn du bestellst, kannst du schreiben, womit du Hilfe brauchst.
Ich habe noch nie SSH eingerichtet. Wie kommst du hinein?
Eines davon – entfernt, sobald der Auftrag erledigt ist: ein temporärer Login ins Hosting-Panel (cPanel oder Plesk) oder SSH-Benutzer mit sudo (Linux) oder ein temporärer Remote-Desktop-Login (RDP) (Windows Server), mit dem ich mich von meiner Seite aus verbinde. Unsicher, wie das geht? Schick mir eine Nachricht und ich erkläre dir den Ablauf.
