Expertenblog

PHP-Sicherheitslücken: Unsere Server sind abgesichert

Entwickler einer Agentur arbeitet an Code für Software- und Webentwicklung auf einem Monitor.

Sicherheitsupdates installiert

Unter dem Namen „PHP2Shell“ sind zwei kritische Sicherheitslücken in PHP bekannt geworden, die weltweit zahlreiche Websites und Anwendungen betreffen. Auf unseren Servern haben wir diese Lücken geschlossen: Die erforderlichen Sicherheitsupdates sind installiert. Damit sind alle Websites und Anwendungen, die auf unseren Servern gehostet werden, gegen diese Schwachstellen abgesichert. Unsere Hostingkunden müssen dafür nichts weiter tun.

Was steckt dahinter?

PHP ist eine Software, die auf dem Server im Hintergrund die Funktionen vieler Websites und Anwendungen ausführt. Die entdeckten Schwachstellen können es Angreifern ermöglichen, über manipulierte Anfragen eigene Befehle auf betroffenen Servern auszuführen – ohne sich vorher anmelden zu müssen. Dadurch können beispielsweise gespeicherte Daten gefährdet sein.

Die Sicherheitslücken liegen in der PHP-Software auf dem Server. Ein Update des Content-Management-Systems, mit dem Sie Ihre Website pflegen, schließt diese Lücken deshalb nicht. Dafür muss die PHP-Software selbst mit den entsprechenden Sicherheitsupdates aktualisiert werden.

Ihre Website wird woanders gehostet?

Wenn Ihre Website oder Anwendung bei einem anderen Anbieter gehostet wird, wenden Sie sich bitte direkt an den jeweiligen Hoster (z.B. Mittwald, IONOS, Telekom, Strato usw.) oder an Ihren Dienstleister, der es dort für Sie eingerichtet hat. Lassen Sie sich bestätigen, dass die Sicherheitsupdates installiert wurden – falls noch nicht geschehen. Die Aktualisierung fremder Hostingumgebungen übernehmen wir nicht.

Shopware Agentur berät Unternehmen bei der Planung und Optimierung eines professionellen Online-Shops am Arbeitsplatz.

Wir kümmern uns. Auch in Zukunft.

Wir behalten die weitere Entwicklung im Blick und kümmern uns um notwendige Sicherheitsmaßnahmen auf unseren Servern. Sollte sich für Ihre Website oder Anwendung weiterer Handlungsbedarf ergeben, informieren wir Sie direkt.

Und wenn Sie selbst Fragen haben oder unsicher sind, was eine technische Meldung für Sie bedeutet: Melden Sie sich gerne bei uns. Wir helfen Ihnen, die Situation einzuordnen, und stehen Ihnen bei den nächsten Schritten mit Rat und Tat zur Seite.