Aktuelle Lage: PHP2Shell. Zwei kritische PHP-Lücken (CVSS 9.2) erlauben Schadcode ohne Anmeldung. Patches seit 21.10.2026.Was jetzt zu tun ist →
DE
DE DeutschEN EnglishFR FrançaisES EspañolIT ItalianoPT PortuguêsNL NederlandsPL PolskiCS ČeštinaSK SlovenčinaSL SlovenščinaHR HrvatskiHU MagyarRO RomânăBG БългарскиEL ΕλληνικάSV SvenskaDA DanskFI SuomiET EestiLV LatviešuLT LietuviųGA GaeilgeMT Malti
WhatsApp-Notfall

Werkzeuge für den Ernstfall

Alles läuft in Ihrem Browser. Es werden keine Daten an uns gesendet, außer Sie schicken das Ergebnis selbst per WhatsApp.

01

PHP-Version prüfen

Vergleicht Ihre Version mit den gepatchten Ständen vom 21.10.2026.

Läuft nur in Ihrem Browser, nichts wird gesendet. Grundlage: Sicherheitsmeldungen von php.net vom 21. und 23.10.2026. Backports von Distributionen ändern die Nummer teils nicht.

Schnelltest unabhängig von der Versionsnummer

Laut PHP-Handbuch kam mit den Patches die Einstellung memory_hard_limit_percent. Kennt Ihr PHP sie nicht, ist es betroffen:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) heißt: unbekannt, also betroffen. Für jede installierte PHP-Version einzeln prüfen; die Kommandozeile kann eine andere Version nutzen als der Webserver.

02

Notfall-Check

Vier Fragen, eine Einstufung, eine vorbereitete Nachricht.

1. Was beobachten Sie?
2. Wie läuft Ihr PHP?
3. Ist PHP gepatcht?
4. Welche Daten liegen dort?
03

Übergangsmaßnahmen erzeugen

Konfigurationszeilen nach php.net für Ihre Betriebsart.

Übergangsmaßnahmen laut php.net, kein Ersatz für das Update. memory_limit=-1 nur zusammen mit einer Speichergrenze über Container oder cgroup. Vorher Konfiguration sichern.

04

Die erste Stunde

Zehn Schritte zum Abhaken.

Häkchen werden nur in Ihrem Browser gespeichert.

05

72-Stunden-Frist berechnen

Frist nach Art. 33 DSGVO ab Kenntnis der Datenpanne. Allgemeine Information, keine Rechtsberatung.

Sofort-Kontakt

Jede Stunde zählt. Schreiben Sie uns jetzt.

Schildern Sie kurz System, PHP-Version und Beobachtung. Wir melden uns, klären die Lage und arbeiten remote, bis der Vorfall abgeschlossen und dokumentiert ist.

WhatsApp-Notfall Anrufen
Sofort-Hilfe