Eine Website braucht Pflege – auch dort, wo Besucher nichts davon sehen. Für viele Websites und Shops ist PHP die technische Grundlage. Aktuelle Sicherheitsmeldungen zeigen, warum sowohl eine unterstützte PHP-Reihe als auch deren neuester Sicherheitsstand wichtig sind.
Aktuell: zwei kritische PHP-Sicherheitslücken
Das PHP-Projekt hat am 21. Oktober 2026 Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht. Sie können unter bestimmten Bedingungen die Ausführung fremden Programmcodes ohne vorherige Anmeldung ermöglichen. Die Meldung betrifft PHP-Installationen, die Webanfragen verarbeiten, einschließlich PHP-FPM. Einzelheiten enthält die offizielle PHP-Sicherheitsmeldung (öffnet in einem neuen Tab).
- CVE-2026-109618: Ein Fehler beim Umgang mit Speichermangel kann zu beschädigten internen Speicherstrukturen führen. Technische Meldung des PHP-Projekts (öffnet in einem neuen Tab).
- CVE-2026-109619: Veraltete interne Zustandsdaten können zwischen aufeinanderfolgenden Anfragen weiterverwendet werden. Technische Meldung des PHP-Projekts (öffnet in einem neuen Tab).
Das Sicherheitsupdate ist entscheidend. Eine Umstellung des PHP-Ausführungstyps oder einzelne geänderte Einstellungen ersetzen die Korrekturen nicht.
| PHP-Reihe | Korrigierte Version |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Stand: 22. Oktober 2026. Diese Nummern bezeichnen die damaligen Sicherheitsveröffentlichungen. Verwenden Sie auch danach stets die neueste stabile, zu Ihrer Website passende Sicherheitsversion einer unterstützten PHP-Reihe. Quelle: PHP-Veröffentlichungen vom 21. Oktober 2026 (öffnet in einem neuen Tab).
Eine aktuelle Hauptnummer allein reicht nicht
PHP 8.5 kann aktuell sein und trotzdem einen veralteten Sicherheitsstand haben: Entscheidend ist die vollständige Versionsnummer. Deshalb gehören auch Updates innerhalb derselben PHP-Reihe zur laufenden Pflege einer Website.
PHP 7.4 und andere alte Reihen erhalten vom PHP-Projekt keinen regulären Support mehr. Planen Sie den Wechsel auf eine unterstützte Reihe. Auch PHP 8.2 nähert sich seinem Supportende am 31. Dezember 2026. Den jeweils gültigen Zeitplan finden Sie unter unterstützte PHP-Versionen (öffnet in einem neuen Tab).
Zur Website-Wartung gehören daneben das verwendete CMS, Erweiterungen und Themes. Eine neue PHP-Version ersetzt deren Updates nicht. Vor einem Wechsel sollten Dateien und Datenbank gesichert sowie die Kompatibilität der Website geprüft werden.
Bei unserem Hosting: PHP bequem in Plesk umstellen
Bei unserem Hosting lässt sich die für eine Domain verwendete PHP-Reihe direkt in Plesk auswählen. Die Umstellung erfolgt über die Hosting-Oberfläche. Vorher sollte geprüft sein, ob Ihre Website mit der gewünschten Version zusammenarbeitet:
- In Plesk anmelden und unter Websites & Domains die betreffende Domain öffnen.
- PHP beziehungsweise PHP-Einstellungen aufrufen.
- Eine bereitgestellte, unterstützte und mit Ihrer Website kompatible PHP-Version auswählen und die Einstellung übernehmen.
- Danach die Website und wichtige Funktionen wie Kontaktformular, Anmeldung oder Shop prüfen.
Die verfügbaren Versionen und Einstellungen hängen von Ihrer Freischaltung ab. Fehlt die passende Auswahl, hilft unser Team weiter. Den Ablauf beschreibt auch die offizielle Plesk-Anleitung zu PHP-Einstellungen (öffnet in einem neuen Tab).
Wichtig für den Sicherheitsstand: Das Auswählen von „PHP 8.5“ installiert für sich allein noch kein neues PHP-Sicherheitspaket auf dem Server. Der aktuelle Patchstand muss dort bereitgestellt sein. Bei einer veralteten Website können vor dem Versionswechsel außerdem Anpassungen am CMS oder an Erweiterungen nötig sein. Wir unterstützen Sie bei der Prüfung und Umstellung.
Ihre Website modernisieren und laufend betreuen lassen
Wenn sich eine ältere Website nicht mehr sinnvoll aktualisieren lässt, besprechen wir mit Ihnen einen neuen Internetauftritt. Unsere Homepagegestaltung bietet moderne, auf Smartphone, Tablet und Desktop abgestimmte Websites – auf Wunsch mit monatlicher Miete ohne Einmalkosten.
Für planbare Betreuung informieren wir Sie gerne über unsere Wartungsverträge. Welche Prüfungen, Updates und weiteren Leistungen für Ihre Website oder IT vereinbart werden, klären wir gemeinsam. Informationen zu Webspace und Domains finden Sie außerdem bei Hosting & Domains.