Kostenloses Sicherheits-Tool

PHP-Version prüfen

Finden Sie in Sekunden heraus, ob Ihre Website mit einem PHP-Release läuft, das die Sicherheitsfixes vom Oktober 2026 enthält, und erhalten Sie einen kostenlosen Bericht zum Zustand Ihrer Website.

Am 21. Oktober 2026 hat PHP Fixes für zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) veröffentlicht, über die Angreifer ohne Anmeldung die Kontrolle über eine Website übernehmen können. Offizielle Sicherheitsmeldung lesen

Welche PHP-Versionen sind sicher?

PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 oder neuer im selben Zweig: behoben.
Ältere Releases in diesen Zweigen: jetzt aktualisieren, dann PHP neu starten.
PHP 8.1, 8.0, 7.4 und älter: kein offizieller Fix, planen Sie ein Upgrade auf PHP 8.3 oder 8.4.
PHP 8.2 erreicht am 31. Dezember 2026 das Ende des Supports.

Häufig gestellte Fragen

Wie funktioniert der PHP-Versions-Check?

Er lädt Ihre öffentliche Startseite einmal, wie ein normaler Browser, und liest die PHP-Version, die Ihr Webserver im X-Powered-By-Header angibt. Er vergleicht diese Version mit den Releases, die CVE-2026-109618 und CVE-2026-109619 behoben haben: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Es heißt „von außen nicht sichtbar“. Bin ich sicher?

Nicht unbedingt. Viele gut konfigurierte Server verbergen ihre PHP-Version, was gute Praxis ist, aber dann kann der Check sie nicht sehen. Sehen Sie die echte Version in Ihrem Hosting-Panel, im WordPress-Website-Zustand oder auf einer phpinfo-Seite nach, oder lassen Sie sie von uns prüfen.

Mein Server zeigt eine alte Version, obwohl ich Updates installiert habe. Warum?

Linux-Distributionen wie Ubuntu, Debian und Red Hat schließen Sicherheitslücken oft, ohne die Hauptversionsnummer zu ändern. Suchen Sie in der Sicherheitsmeldung Ihres Anbieters nach den beiden CVE-Nummern, und stellen Sie sicher, dass PHP-FPM oder Apache nach dem Update neu gestartet wurde.

Was passiert mit meiner E-Mail und meiner Website?

Wir senden Ihnen einen Code per E-Mail, um Ihre Adresse zu bestätigen, und danach Ihr Ergebnis und den Website-Bericht. Ihre E-Mail, Ihre Website und das Ergebnis gehen an unser Team und unser CRM, damit ein Engineer helfen kann. Gelegentlich schreiben wir Ihnen eventuell zu Ihrer Website; Sie können sich jederzeit abmelden. Wir geben Ihre Daten an niemanden sonst weiter. Bitte nutzen Sie Ihre echte E-Mail-Adresse: Den vollständigen Bericht senden wir erst, wenn Sie sie bestätigt haben.

Notfall-Service für PHP-Sicherheitsupdates · PHP Sicherheitslücke Oktober 2026: Was jetzt zu tun ist · KI-App-Check