Kostenlos, ohne Anmeldung
Ist Ihre Website von PHP2Shell betroffen?
Am 21. Oktober 2026 wurde eine schwere Sicherheitslücke in PHP bekannt. PHP steckt hinter WordPress und vielen anderen Websites. Geben Sie Ihre Adresse ein und Sie sehen in wenigen Sekunden, ob Ihre Website PHP nutzt und ob die Version schon repariert ist.
Das hat nicht geklappt
Bitte geben Sie eine öffentliche Website-Adresse ein, zum Beispiel www.ihre-firma.ch. Diese Adresse haben wir nicht gefunden. Ist sie richtig geschrieben? Ihre Website hat nicht rechtzeitig geantwortet. Versuchen Sie es in einem Moment nochmals. Zu viele Prüfungen in kurzer Zeit. Bitte warten Sie eine Minute. Der Check ist gerade nicht erreichbar. Bitte versuchen Sie es später nochmals.
Ihre Website ist sehr wahrscheinlich betroffen
Ihre Website meldet PHP . Repariert ist diese Reihe erst ab Version . Bitten Sie Ihren Hoster oder Ihre Agentur noch heute um das Update, oder überlassen Sie es uns: Wir aktualisieren PHP für Sie und prüfen danach, ob alles läuft.
Veraltete PHP-Version, dringend handeln
Ihre Website meldet PHP . Für diese Version gibt es kein offizielles Update mehr. Manche Hoster flicken alte Versionen selbst nach, verlassen können Sie sich darauf aber nicht. Fragen Sie Ihren Hoster, ob die Lücke geschlossen ist, und planen Sie den Wechsel auf PHP 8.2 oder neuer. Den Wechsel übernehmen wir gerne für Sie, inklusive Test von Website und Plugins.
Gute Nachricht: Diese Version ist repariert
Ihre Website meldet PHP . Das ist eine Version mit dem Sicherheitsupdate. Prüfen Sie trotzdem, ob auch WordPress und alle Plugins aktuell sind.
Ihre Website nutzt sehr wahrscheinlich PHP
Wir haben erkannt, das läuft mit PHP. Die genaue Version zeigt Ihre Website nicht öffentlich an, was eigentlich gut ist. Von aussen können wir deshalb nicht sagen, ob das Update schon drin ist. Fragen Sie Ihren Hoster mit einem Satz: «Läuft meine Website auf einer PHP-Version mit dem Update vom 21. Oktober 2026?» Oder wir klären das für Sie.
Keine Hinweise auf PHP gefunden
Auf der Startseite haben wir keine Spuren von PHP oder WordPress gesehen. Viele moderne Websites brauchen gar kein PHP. Eine Garantie ist das nicht: Läuft auf derselben Domain zum Beispiel ein Shop oder ein Kundenportal, fragen Sie zur Sicherheit kurz Ihren Hoster.
Kostenloser Kurzbericht als PDF
Der PHP-Check ist nur ein Punkt. Wir prüfen zusätzlich Zertifikat, Verschlüsselung, Website-System, E-Mail-Schutz gegen gefälschte Absender und Spam-Listen, insgesamt rund 20 Punkte. Sie erhalten den Bericht in wenigen Minuten per E-Mail, mit einer Ampel pro Punkt.
Danke, der Bericht ist unterwegs
Sie erhalten den Kurzbericht in den nächsten Minuten an . Schauen Sie sonst kurz im Spam-Ordner nach. Lieber gleich sprechen?
Wir rufen Ihre Startseite einmal auf, so wie es jeder Besucher tut, und lesen nur, was Ihr Server ohnehin öffentlich mitteilt. Wir greifen nichts an. Die geprüfte Adresse halten wir fest, um den Check zu verbessern. Ihre E-Mail-Adresse nur, wenn Sie einen Kurzbericht anfordern.
Was passiert ist
Angreifer können über die Lücke mit einer einzigen Anfrage fremden Code auf dem Server ausführen. Erste Angriffe laufen bereits.
Wer betroffen ist
Fast jede Website mit PHP, also auch die meisten WordPress-Seiten, solange das Update fehlt.
Was hilft
Nur das Update auf PHP 8.2.35, 8.3.36, 8.4.27 oder 8.5.12. Ältere Versionen sollten ersetzt werden.
Alles Wichtige in einfachen Worten:
Ratgeber lesen: PHP2Shell, was KMU jetzt tun solltenMehr als nur die Website prüfen? IT-Sicherheitscheck für KMU ansehen