# PHP SOS: PHP-Notfallhilfe und Server-Sicherheit

> Remote-Notfallhilfe bei PHP2Shell und Server-Angriffen für Unternehmen in Deutschland.

Quelle: https://phpsos.de/  
Stand: 25.10.2026  
Anbieter: PHP SOS, PHP-Notfallhilfe und Server-Sicherheit. Soforthilfe per WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wir%20brauchen%20Hilfe%20mit%20unserem%20PHP-Server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

PHP SOS hilft Unternehmen in Deutschland remote bei PHP-Sicherheitslücken wie PHP2Shell (CVE-2026-109618, CVE-2026-109619): PHP patchen und Neustart belegen, Einbruchsspuren prüfen, Schadcode entfernen, Server härten, Bericht für Geschäftsführung, Datenschutz und Versicherung.

## Häufige Fragen

**Was ist PHP2Shell?**  
PHP2Shell bezeichnet zwei kritische Lücken in PHP selbst (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2). Sie können es Angreifern erlauben, ohne Anmeldung Schadcode auf dem Server auszuführen. Patches gibt es seit dem 21.10.2026.

**Welche PHP-Versionen sind sicher?**  
Die Korrekturen stecken in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Hoster und Distributionen spielen teils Backports ein, ohne die Versionsnummer zu ändern. Entscheidend ist der Paketstand oder die schriftliche Bestätigung des Anbieters.

**Reicht ein WordPress- oder Shop-Update?**  
Nein. Die Lücke liegt in PHP, nicht im CMS. Ein CMS-Update schließt sie nicht. Und ein PHP-Patch entfernt keinen Schadcode, der vorher schon eingeschleust wurde.

**Wie schnell können Sie helfen?**  
Wir arbeiten remote und starten, sobald die Zugänge da sind. Schreiben Sie uns per WhatsApp System, PHP-Version und Beobachtung. Dann klären wir das Vorgehen direkt.

**Arbeiten Sie auch für Agenturen und Hoster-Kunden?**  
Ja. Wir arbeiten direkt für Unternehmen, im Auftrag von Agenturen im Hintergrund und in Abstimmung mit Ihrem Hoster, wenn dieser den Server verwaltet.

**Müssen wir den Vorfall melden?**  
Wenn personenbezogene Daten betroffen sein können, gilt nach Art. 33 DSGVO in der Regel eine Meldefrist von 72 Stunden ab Kenntnis. Ob sie greift, klären Sie mit Ihrem Datenschutzbeauftragten. Wir liefern die technische Dokumentation dafür.