Sehr geehrte Kundinnen und Kunden,
am Mittwoch, den 21. Oktober 2026, wurden zwei schwerwiegende Sicherheitslücken in PHP unter dem Namen PHP2Shell öffentlich bekannt. Sie ermöglichen es Angreifern unter bestimmten Voraussetzungen, über präparierte Webanfragen Schadcode auf Servern auszuführen – unabhängig davon, ob eine Website mit WordPress, TYPO3 oder einem anderen PHP-basierten System betrieben wird.
Aufgrund der hohen Gefährdung haben wir unsere Server am Mittwoch gegen 16 Uhr auf Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vorsorglich heruntergefahren.
Im Laufe der Nacht haben wir die von den Linux-Distributoren bereitgestellten Sicherheitsupdates für die verschiedenen Server und PHP-Versionen installiert und die Server anschließend schrittweise wieder in Betrieb genommen.
Wir haben für alle eingesetzten PHP-Versionen die verfügbaren Sicherheitskorrekturen gegen PHP2Shell installiert. Das betrifft sowohl die aktuellen Versionen PHP 8.3.36 und 8.4.27 als auch PHP 7.4.33, für die unser Linux-Distributor entsprechende Sicherheitsupdates bereitgestellt hat. Damit wurden die bekannt gewordenen Schwachstellen nach aktuellem Kenntnisstand behoben.
Unabhängig davon möchten wir PHP 7.4 mittelfristig aus unserem Angebot nehmen und den betreffenden Server auflösen. Wir bieten Ihnen an, Ihre dort betriebenen Websites auf unsere neueren Server umzuziehen. Bei unkomplizierten Installationen beträgt der Aufwand erfahrungsgemäß etwa 30 bis 60 Minuten. Die Abrechnung erfolgt nach tatsächlichem Aufwand.
Bitte halten Sie Ihre Website aktuell.
Regelmäßige Updates erhöhen nicht nur die Sicherheit, sondern erleichtern auch den Umzug auf neuere Server und PHP-Versionen. Halten Sie deshalb WordPress, Ihr Theme und sämtliche Plugins auf dem aktuellen Stand. Nutzen Sie nach Möglichkeit die automatischen Updatefunktionen. Größere Aktualisierungen sollten anschließend auf ihre Verträglichkeit geprüft werden.
Wenn Sie dabei Unterstützung benötigen, sprechen Sie uns an. Wir betreuen und entwickeln Websites seit 2003.
Vielen Dank für Ihr Verständnis für die vorsorgliche Unterbrechung des Serverbetriebs.
Mit freundlichen Grüßen
Ihr f3n-Team
Eine Website muss laufen, sicher sein und gefunden werden. Alles andere ist Nebensache. f3n übernimmt genau diese drei Aufgaben – für Unternehmen, Vereine und Institutionen in Fürth, Nürnberg, Erlangen und darüber hinaus, die einen verlässlichen technischen Partner suchen.
Unverbindlich anfragen
Wir betreuen bestehende TYPO3- und WordPress-Websites, bauen neue Seiten dort, wo es sinnvoll ist, betreiben Hosting und E-Mail auf eigener Hardware und sorgen dafür, dass Ihre Inhalte von Suchmaschinen, KI-Systemen und Menschen verstanden werden.
Updates, Sicherheit und feste Ansprechpartner für TYPO3 und WordPress – auch für Websites, die andere gebaut haben.
Schlanke HTML-Websites für alle, die selten Inhalte ändern. TYPO3 für alle, die redaktionell arbeiten.
Managed Hosting, Server und E-Mail auf eigener Hardware. Sie sprechen mit denen, die den Server betreiben.
SEO, Zitierfähigkeit in KI-Antworten, strukturierte Daten und Barrierefreiheit – inklusive barrierefreier PDFs.
Die meisten Probleme entstehen nicht beim Bau einer Website, sondern im Betrieb: Updates werden vergessen, ein Plugin reißt eine Lücke auf, der Hoster antwortet nicht. Wir sehen fast jede Woche eine Website, die deshalb gehackt wurde. Darum verstehen wir eine Website nicht als Projekt mit Enddatum, sondern als System, das dauerhaft betreut wird.
Eigene Infrastruktur. Unsere Kundenwebsites laufen auf Servern, die wir selbst betreiben und absichern. Wenn etwas hakt, beheben wir es – ohne Umweg.
Persönliche Verantwortung. Zwei Personen mit technischem Hintergrund, keine wechselnden Projektteams. Wer heute Ihre Website betreut, betreut sie auch in fünf Jahren.
Sicherheit vor Features. Wir empfehlen, was zu Ihrem Bedarf passt – auch wenn das eine wartungsarme HTML-Seite statt eines CMS ist.
Gehackt, veraltet oder einfach ohne Ansprechpartner? Schildern Sie uns kurz Ihre Situation. Sie bekommen eine ehrliche Einschätzung – ohne Verkaufsgespräch.