Am Nachmittag des 21. Oktober 2026 waren plötzlich sehr viele Websites nicht mehr erreichbar. Vielleicht auch deine. Das lag nicht an deiner Website, sondern an einem weltweiten Problem.

Hier erfährst du, was passiert ist und was du jetzt tun solltest.

Was ist passiert?

In PHP wurden zwei gefährliche Sicherheitslücken entdeckt. PHP ist die Technik, auf der die meisten Websites laufen, auch jede WordPress-Website. Damit niemand die Lücken ausnutzen kann, haben viele Webhoster ihre Server vorsorglich abgeschaltet und in der Nacht das Sicherheitsupdate eingespielt.

Das Bundesamt für Cybersicherheit hat dazu eine offizielle Warnung veröffentlicht: Warnung des BACS zur PHP-Sicherheitslücke

Was musst du tun?

Du musst fast nichts tun. Das Update auf dem Server macht dein Webhoster. Prüfe nur kurz, auf welcher PHP-Version deine WordPress-Website läuft. Das dauert zwei Minuten.

Mindestens PHP 8.2: Dann ist alles in Ordnung. Die Zahl nach dem zweiten Punkt spielt keine Rolle.

PHP 8.1 oder älter: Dann ist deine Website weiterhin angreifbar, weil es für diese Versionen kein Update mehr gibt. Sie sollte auf eine aktuelle Version umgestellt werden.

So findest du deine PHP-Version in WordPress

  1. Melde dich in deinem WordPress-Backend an.
  2. Klicke links auf Werkzeuge und dann auf Website-Zustand.
  3. Wechsle oben in den Reiter Bericht.
  4. Klappe den Bereich Server auf.
  5. In der Zeile PHP-Version siehst du deine Version.

Du kannst die PHP-Version auch direkt im Kundenbereich deines Webhosters nachschauen und dort umstellen. Wenn du umstellst, wähle mindestens PHP 8.3. Eine Anleitung dazu findest du fast immer im Support-Bereich deines Webhosters.

Um ganz sicherzugehen, kannst du deinem Webhoster auch kurz schreiben und fragen, ob das Sicherheitsupdate eingespielt wurde.

Klick deine Website einmal durch

Nach so einer Abschaltung lohnt sich ein kurzer Rundgang über deine Website. Öffne die Startseite und ein paar Unterseiten, schick dir über dein Kontaktformular eine Testnachricht und geh in deinem Shop einmal bis zur Kasse. Funktioniert etwas nicht, melde dich bei deinem Webhoster oder Webdesigner.

Du hast eine KI-Website, die mit Claude erstellt wurde?

Dann betrifft dich das Ganze in der Regel nicht. Eine Website, die du mit dem KI-Tool Claude erstellt hast, besteht aus reinem HTML und läuft meistens ohne PHP. Eine Ausnahme gibt es: Hast du zusätzliche Funktionen programmieren lassen, zum Beispiel ein eigenes Kontaktformular, kann darin PHP stecken. Dann lohnt sich ein kurzer Blick.

Brauchst du Unterstützung?

Läuft deine Website noch auf PHP 8.1 oder älter, oder bist du unsicher? Dann übernehme ich das kostenpflichtig für dich. Ich stelle deine Website auf eine aktuelle PHP-Version um und prüfe danach, ob alles sauber läuft.

Schreib mir, dann schauen wir uns deine Website an.