Am 21. Oktober 2026 wurden zwei kritische Lücken in PHP geschlossen, der Programmiersprache unter WordPress und vielen anderen Systemen. In Niedersachsen haben Land, Städte und Hochschulen ihre Seiten vorsorglich vom Netz genommen, auch die Stadt Celle. Wer eine Website mit PHP hat, muss jetzt dafür sorgen, dass das Update auf dem Server eingespielt wird, und beim nächsten Mal wieder. Ob Eure eigene Seite betroffen ist, lässt sich in fünf Minuten klären: Ist meine Website von PHP2Shell betroffen?
Mit Kenala entfällt diese Frage. Ich baue Eure Website vorher fertig, sie liegt als Dateien im Netz und wird über Cloudflare ausgeliefert: ohne PHP, ohne Datenbank, ohne Plugins. Es gibt kein Login, das man erraten, und kein Plugin, das man vergessen kann. Die Seiten laden schnell, und Änderungen sagt Ihr in einem Satz, seht sie vorher und gebt sie frei.
Häufige Fragen
Ist eine Website ohne PHP von PHP2Shell betroffen?
Nein. Die Lücken CVE-2026-109618 und CVE-2026-109619 stecken in PHP auf dem Server. Läuft dort kein PHP, gibt es für sie nichts anzugreifen.
Wie ändere ich dann meine Texte, ohne WordPress?
Ihr sagt mir in einem Satz, was sich ändern soll, seht die Änderung vorher und gebt sie frei. Erst dann geht sie online.
Was passiert mit meiner bisherigen Website?
Inhalte, Bilder und Texte ziehen mit um, alte Adressen werden weitergeleitet, damit bei Google nichts verloren geht.
Ist das für jede Website der richtige Weg?
Nein. Ein großer Shop oder eine Redaktion mit vielen Beteiligten braucht ein anderes System. Für Seiten, die vor allem zeigen und informieren, also für die meisten Praxen, Büros und Betriebe, ist es der ruhigere Weg.
Mehr zur Lage
Was die Lücke heißt und wie Ihr Eure Website in fünf Minuten prüft, habe ich im Journal auf roman-thomas.de aufgeschrieben:
- PHP2Shell: Was die Lücke für Eure Website heißt und was nicht
- Ist meine Website betroffen? In fünf Minuten prüfen
- Ist eine statische Website von PHP2Shell betroffen?
- Alle Beiträge der Serie
Wie eine Website mit Kenala entsteht: Websites mit Kenala und Kontakt.