PHP-Sicherheitslücke „php2shell“: Website Dörsdorf vorsorglich offline

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP bekannt („php2shell“, CVE-2026-109618 und CVE-2026-109619). Über sie können Angreifer auf betroffenen Servern aus der Ferne eigenen Code ausführen. Betroffen ist PHP selbst, also jede Website, die darauf läuft, darunter auch WordPress-Seiten. Updates für WordPress oder Plugins schützen davor nicht.

Was wir getan haben

Wir haben die von uns betreuten Websites sofort geprüft. Die Website doersdorf.de läuft beim Hoster STRATO mit PHP 8.1. Für diese Version gibt es derzeit keine bestätigte Absicherung. Deshalb haben wir die Seite vorsorglich vorübergehend offline genommen.

Wir haben dabei keine Hinweise auf einen erfolgreichen Angriff gefunden. Die Abschaltung ist eine reine Vorsichtsmaßnahme zum Schutz der Website und ihrer Besucher.

Live-Ticker

Hier halten wir euch über den aktuellen Stand auf dem Laufenden:

Wie geht es weiter?

Sobald PHP auf eine abgesicherte Version aktualisiert ist (8.2.35, 8.3.36, 8.4.27 oder 8.5.12), nehmen wir die Website wieder online. Danke für euer Verständnis!

Betreibt ihr selbst eine PHP- oder WordPress-Seite? Prüft eure PHP-Version beim Hoster. Bei Fragen helfen wir gerne weiter.