Gestern haben wir dich über zwei schwerwiegende Sicherheitslücken in PHP informiert („php2shell“). Hier ist der aktuelle Stand: Die offiziellen Sicherheitsupdates sind jetzt überall eingespielt, für deinen Shop und für unsere Schnittstellen zu deiner Warenwirtschaft.
Für dich das Wichtigste:
– Dein Shop, Bestellungen und der Datenabgleich laufen normal.
– Du musst nichts unternehmen.
– Bei der Auswertung unserer Server-Protokolle haben wir keine Hinweise auf Angriffe über diese Lücken gefunden.
Was wurde gemacht?
Unser Hosting-Partner Raidboxes hat die offiziellen PHP-Updates gestern Nachmittag kurz nach ihrer Veröffentlichung auf allen Servern eingespielt. Auch Shops auf älteren PHP-Versionen sind durch die offiziellen Sicherheitskorrekturen des PHP-Teams abgesichert. https://helpcenter.raidboxes.de/de/articles/17704446-php-sicherheitslucke-php2shell
Unsere Schnittstellen zu deiner Warenwirtschaft laufen seit heute Vormittag auf den gepatchten PHP-Versionen. Unser Cloud-Anbieter hat die Updates heute früh bereitgestellt, wir haben sie sofort ausgespielt. Die zusätzlichen Firewall-Regeln von gestern bleiben als weiterer Schutz aktiv.
Unsere Empfehlung: PHP-Version aktualisieren
Läuft dein Shop noch auf einer älteren PHP-Version (7.4, 8.0 oder 8.1), ist er gegen diese Lücken zwar abgesichert. Ein Wechsel auf eine aktuelle Version ist trotzdem sehr wichtig. Diese alten Versionen bekommen offiziell keine Sicherheitsupdates mehr, die Korrekturen diesmal waren eine Ausnahme. Bei der nächsten Lücke gibt es für sie voraussichtlich keine Lösung mehr. Wir empfehlen mindestens PHP 8.2, besser 8.3 oder neuer. PHP 8.2 erhält nur noch bis Ende 2026 Sicherheitsupdates.
Die Umstellung kannst du oder deine Agentur in deinem Raidboxes-Dashboard selbst vornehmen. Prüfe vorher, ob Theme und Plugins mit der neuen Version funktionieren, am besten zuerst auf einer Testumgebung (Staging): https://helpcenter.raidboxes.de/de/articles/102473-php-version-andern
Wann solltest du dich melden?
Wenn beim Datenabgleich Fehler wie „403 Forbidden“ auftreten oder Artikel und Bilder fehlen, gib uns bitte Bescheid, am besten per E-Mail an info@obs-system.com.
Wenn du weitere Websites bei anderen Anbietern hast, frag dort nach, ob die PHP-Updates schon eingespielt sind.
Bei Fragen sind wir wie gewohnt für dich da.
Für Technik-Interessierte: CVE-2026-109618 und CVE-2026-109619 („php2shell“). Behoben in PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Für PHP 7.4 bis 8.1 hat das PHP-Sicherheitsteam eigene Korrekturen bereitgestellt.