Wir schauen uns das an.

Der Stand

Lücke gepatcht, wir bleiben dran

"php2shell" (CVE-2026-109618 und CVE-2026-109619) ist eine Sicherheitslücke in PHP selbst und betrifft grundsätzlich jede Anwendung, die auf PHP läuft.

• Sofortmassnahmen und Patches bei unseren Hostingpartnern, alle PHP-Versionen ab 8.2
• Auch ältere Versionen über spezialisierte Partner abgesichert
• Laufende Prüfung auf Auffälligkeiten

Zwingend nötig ist aktuell nichts. Als Vorsichtsmassnahme empfehlen wir, die Passwörter für das Backend deiner Website zu ändern.

Gilt für alle Websites, die über toweb bzw. unsere Hostingpartner laufen. Bei einem anderen Anbieter wende dich bitte direkt an diesen.

Worauf du achten kannst

Melde dich, wenn dir etwas auffällt

• unerwartete Weiterleitungen auf fremde Seiten
• fremde Inhalte, Links oder Pop-ups auf deiner Website
• Warnmeldungen von Google oder deinem Browser
• unbekannte Benutzerkonten im Backend oder auffällige Bestellungen bzw. E-Mails

Wir schauen uns den Fall an und melden uns mit einer Einschätzung bei dir.