Gegen Mittag am 22.10.2026 kamen die ersten Meldungen im Fernsehen – am nächsten Tag bis 12 Uhr waren alle unsere Server gepatcht und sicher.

Für uns ein normaler Vorgang: Sicherheitsupdates gehören zu unserem Tagesgeschäft – auch für ältere Systeme bis hinunter auf PHP 7.4. Ungewöhnlich war dieses Mal etwas anderes: Die Sicherheitslücke wurde in der Öffentlichkeit massiv falsch dargestellt. Die Folge war ein regelrechtes Chaos im Netz, viele Behördenseiten wurden über Tage abgeschaltet.

Dabei sind Sicherheitslücken in PHP nichts Unbekanntes. Entscheidend ist nicht, ob eine Lücke auftaucht, sondern wie schnell sie geschlossen wird – und ob Ihre Systeme aktuell genug sind, um das ohne Ausfall zu ermöglichen.

In diesem Beitrag

1. Rückblick: gepatcht in 24 Stunden
2. Warum diesmal Chaos entstand
3. Veraltete Systeme, Kundendaten und DSGVO
4. Künstliche Intelligenz und nächste Schritte

Server-Check anfragen →

Innerhalb von 24 Stunden gepatcht

Als gegen Mittag die ersten Meldungen zur PHP-Sicherheitslücke im öffentlich-rechtlichen Fernsehen liefen, haben wir sofort mit der Bewertung begonnen: Welche Server sind betroffen, welche PHP-Versionen laufen dort, welche Updates stehen bereit? Vom Hersteller gab es zu dem Zeitpunkt noch nichts.

Am nächsten Tag bis 12 Uhr waren alle von uns betreuten Server gepatcht. Das betraf nicht nur aktuelle Installationen: Auch Systeme mit älteren PHP-Versionen bis hinunter auf PHP 7.4 haben wir abgesichert – also Versionen, für die es offiziell längst keine Sicherheitsupdates mehr gibt.

Möglich ist das, weil wir unsere Systeme kennen, Updates routiniert einspielen und für genau solche Fälle feste Abläufe haben. Für unsere Kunden lief das im Hintergrund – ohne dass Websites oder Shops tagelang vom Netz genommen werden mussten.

„Sicherheitsupdates sind bei uns kein Ausnahmezustand, sondern Routine. Genau das zahlt sich aus, wenn es plötzlich schnell gehen muss.“

Warum diesmal Chaos entstand

Sicherheitslücken in PHP werden regelmäßig gefunden und geschlossen – meist, ohne dass die Öffentlichkeit davon Notiz nimmt. Dieses Mal wurde die Lücke in der Berichterstattung massiv falsch eingeordnet. Statt geordnet zu aktualisieren, haben viele Betreiber ihre Seiten vorsorglich vom Netz genommen oder den Fehler in der Anwendung gesucht.

• Sicherheitslücken sind kein Ausnahmefall
  PHP, Shopsysteme und Plugins werden laufend geprüft. Gefundene Lücken werden in der Regel schnell durch Updates geschlossen.
• Aktuelle Systeme sind schnell abgesichert
  Wer eine unterstützte PHP-Version einsetzt, spielt das Update ein und ist geschützt – ohne Ausfall.
• Veraltete Systeme werden zum Risiko
  Für alte PHP-Versionen gibt es keine offiziellen Sicherheitsupdates mehr. Dann bleibt oft nur aufwendiges Nachrüsten – oder das Abschalten.
• Abschalten ist die teuerste Lösung
  Eine Website, die tagelang offline ist, kostet Anfragen, Umsatz und das Vertrauen Ihrer Kunden.

Die vielen abgeschalteten Behördenseiten zeigen, wie teuer Unsicherheit ist: Wer nicht genau weiß, welche Versionen laufen und wie schnell sich ein Update einspielen lässt, greift im Zweifel zur Notbremse.

Ein gepflegtes System macht dagegen aus einer Schlagzeile eine Routineaufgabe. Genau darum geht es bei Updates: nicht um Technik als Selbstzweck, sondern um Verfügbarkeit, Sicherheit und Vertrauen.

Veraltete Systeme gefährden Kundendaten

Aktuelle Systeme und Anwendungen sind kein Luxus, sondern absolut notwendig. Wer veraltete Software einsetzt, riskiert, dass Kundendaten offen im Netz liegen – und trägt dafür die Verantwortung.

1. Kundendaten
   Namen, Adressen, Bestellungen und Zugangsdaten sind für Angreifer wertvoll. Ungepatchte Systeme sind das einfachste Einfallstor.
2. DSGVO-Bußgelder
   Die DSGVO verlangt Schutzmaßnahmen nach dem Stand der Technik. Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes.
3. Meldepflicht
   Bei einer Datenpanne muss die Aufsichtsbehörde in der Regel innerhalb von 72 Stunden informiert werden – oft auch die betroffenen Kunden.
4. Haftung und Ruf
   Hinzu kommen mögliche Schadensersatzforderungen, Ausfallzeiten und vor allem verlorenes Vertrauen bei Ihren Kunden.

Wichtig für Shopbetreiber

Gerade bei Onlineshops läuft im Hintergrund oft noch eine veraltete PHP-Version – weil Shopsystem oder Plugins nie mitgezogen wurden. PHP 8.1 erhält seit dem 31. Dezember 2025 keine Sicherheitsupdates mehr, PHP 8.2 nur noch bis zum 31. Dezember 2026.

Mit Anwendungen künstlicher Intelligenz entstehen viele neue Sicherheitsprobleme: Chatbots mit Zugriff auf Kundendaten, Plugins, die Inhalte an externe Dienste übertragen, oder automatisch erzeugter Code, den niemand geprüft hat.

Die Verantwortung dafür liegt beim Anwender – also bei dem Unternehmen, das künstliche Intelligenz auf seiner Website oder in seinem Shop einsetzt. Das gilt für den Datenschutz genauso wie für die Sicherheit der Systeme.

Updates reduzieren Ihr Risiko

Jedes Update ist auch ein Signal an Ihre Kunden: Hier wird Verantwortung übernommen. Aktuelle Systeme schützen nicht nur Daten, sondern auch Ihren Ruf, Ihre Sichtbarkeit und Ihren Umsatz.

1. PHP-Version prüfen
   Welche PHP-Version läuft auf Ihrem Server? Alles unter PHP 8.2 erhält keine offiziellen Sicherheitsupdates mehr.
2. Shop, CMS und Plugins aktualisieren
   Shopsystem, Erweiterungen und Themes auf Versionen bringen, die aktuelle PHP-Versionen unterstützen.
3. Update-Routine festlegen
   Feste Zyklen für Sicherheitsupdates und einen klaren Ablauf für den Notfall definieren.
4. Anwendungen mit künstlicher Intelligenz prüfen
   Erfassen, welche Tools auf Kundendaten zugreifen, wohin Daten fließen und wer für Updates verantwortlich ist.

Unser Service für Sie: Wir prüfen PHP-Version, Server, Shopsystem und Erweiterungen, zeigen Ihnen, wo Handlungsbedarf besteht, und übernehmen die Updates – geplant, getestet und ohne unnötige Ausfallzeiten. Sie können sich darauf verlassen, dass wir bereits handeln.

Update-Check anfragen

PHP: Sicherheitsupdates bis

Updates sind Vertrauenssache

Sie möchten wissen, wie aktuell Ihre Website oder Ihr Onlineshop wirklich ist? Wir prüfen Ihre Systeme, sagen Ihnen offen, wo Handlungsbedarf besteht, und kümmern uns um die Umsetzung – damit die nächste Sicherheitslücke für Sie eine Routineaufgabe bleibt.

Jetzt anfragen · WhatsApp-Kontakt