Die PHP-Lücke sitzt unter deiner Website. Ein Plugin-Update kommt da nie hin.

Die Lücke sitzt in PHP selbst, also eine Ebene unter WordPress, Shopware oder TYPO3. Ein Update im Backend erreicht sie deshalb nie. Gepatcht wird PHP auf dem Server, durch deinen Hoster oder wer deinen Server betreut. Plugins aktuell zu halten bleibt trotzdem sinnvoll.

Wenn auf deinem Paket PHP läuft, ja. Viele große Hoster haben dazu bereits Hinweise und Updates veröffentlicht. Ob deiner dazugehört und welche PHP-Version dein Paket nutzt, siehst du im Kundenbereich. Im Check-up schauen wir das gemeinsam nach.

Laut PHP-Team die Versionen 8.5.12, 8.4.27, 8.3.36, 8.2.35 und neuer. Für PHP 8.1 und älter gibt es kein offizielles Release, nur Quellcode-Korrekturen. Manche Linux-Distributionen liefern eigene gepatchte Pakete. Wichtig: Der Patch wirkt erst, wenn alle PHP-Prozesse neu gestartet wurden.

Grau heißt nur: Von außen ist keine PHP-Spur sichtbar. Viele Server verbergen das bewusst, und Shops, Formulare oder Kundenbereiche laufen oft auf anderen Adressen. Sicherheit bringt erst der Blick ins Hosting.

Er ruft einmal deine Startseite ab, so wie jeder Browser, und liest die Antwort des Servers: ob PHP sich zu erkennen gibt, welche Version und welches System. Er probiert keine Angriffe aus und ruft keine weiteren Seiten auf.

Nichts. Das Gespräch und die schriftliche Empfehlung sind kostenlos und verpflichten dich zu nichts. Falls du Hilfe beim Umsetzen willst, nenne ich dir den Preis im Gespräch, bevor irgendetwas passiert.

Typische Zeichen sind fremde Admin-Konten, unbekannte Dateien, Weiterleitungen auf fremde Seiten oder Spam-Mails von deiner Domain. Dann kreuz im Formular „Ja, da war was“ an, ich ziehe dich vor. Ich bin Webentwickler und kein Forensik-Labor. Was ich sehe, sage ich dir offen, und ich nenne dir den passenden nächsten Schritt.