Kritische PHP-Sicherheitslücke (PHP2Shell): Alle wieder freigeschalteten Websites sind abgesichert
Aktuelle Meldung · Stand: 27.10.2026
Kurz vorweg: Alle wieder freigeschalteten Websites sind abgesichert. Sie müssen nicht aktiv werden. Auf dieser Seite fassen wir zusammen, was hinter der kritischen PHP-Sicherheitslücke steckt, warum Websites am 21. Oktober 2026 vorübergehend nicht erreichbar waren und was das für Ihre Website bei Württemberger Medien bedeutet.
Was ist passiert?
Hintergrund ist eine kritische Sicherheitslücke in PHP selbst, der Programmiersprache, auf der WordPress und die meisten anderen Website-Systeme laufen. Die Lücke (bekannt unter dem Namen PHP2Shell) liegt nicht bei uns und nicht bei unserem Hosting-Partner, sondern betrifft die gesamte Hosting-Branche weltweit. Viele Rechenzentren, auch unser Hosting-Partner Mittwald, haben deshalb am 21.10.2026 ihre Infrastruktur aktualisiert und alle Websites auf ihren Plattformen vorübergehend offline genommen.
Dieser drastische Schritt war notwendig, um Projekte und Daten bestmöglich vor Code-Injections zu schützen: Angreifer hätten die Lücke nach ihrem Bekanntwerden sofort ausnutzen können. Weil der offizielle Patch zunächst nur in seiner Grundform veröffentlicht wurde und für die verschiedenen Systeme teils aufwendig angepasst werden musste, hat die Wiederherstellung einige Stunden gedauert. Seit dem 22.10.2026 sind die Sicherheitspatches eingespielt und die Websites wieder erreichbar.
Sie müssen nicht aktiv werden
Alle wieder freigeschalteten Websites sind abgesichert. Die Sicherheitsupdates wurden von unserem Hosting-Partner Mittwald direkt auf den Servern eingespielt. Sie müssen nichts installieren, keine Zugangsdaten ändern und keine Dienste neu starten.
Wo liegt meine Website?
Unsere Produkte Website PROFESSIONAL und Website INDIVIDUAL werden bei unserem Hosting-Partner Mittwald in Rechenzentren in Deutschland betrieben. Den aktuellen Systemstatus sowie die vollständige Störungshistorie, auch zur PHP-Sicherheitslücke, finden Sie jederzeit auf der öffentlichen Statusseite von Mittwald. Dort können Sie sich auch per E-Mail über Wartungsarbeiten und Störungen informieren lassen.
Häufige Fragen
Wie weiß ich, ob meine Website abgesichert ist?
Sobald Ihre Website wieder online ist, sind alle erforderlichen Sicherheitsmaßnahmen umgesetzt. Die Updates wurden von unserem Hosting-Partner Mittwald direkt auf dem Server eingespielt.
Meine Website liegt nicht bei Württemberger Medien. Was nun?
Anderer Hosting-Anbieter: Fragen Sie bei Ihrem Anbieter nach, ob, wann und wie das Sicherheitsupdate eingespielt wird. Bei Managed Webhosting ist davon auszugehen, dass der Anbieter das Update automatisch einspielt.
Eigener dedizierter Server: Dann spielt niemand das Update automatisch für Sie ein, die Verantwortung liegt bei Ihnen. Setzen Sie sich in diesem Fall mit Ihrem Web-Administrator in Verbindung.
Waren auch meine E-Mails betroffen?
Nein. Die E-Mail-Dienste waren zu keinem Zeitpunkt von der Sicherheitslücke oder den Abschaltungen betroffen. Postfächer, Versand und Empfang haben die ganze Zeit normal funktioniert.
Wurde die Sicherheitslücke von Angreifern ausgenutzt?
Nach allem, was derzeit bekannt ist, gibt es keine Anzeichen dafür, dass die Lücke auf den Servern unseres Hosting-Partners Mittwald erfolgreich ausgenutzt wurde. Mittwald hat dies nach internen Überprüfungen bestätigt. Wir verfolgen die Entwicklung weiterhin aufmerksam und informieren Sie umgehend, sollte es neue Erkenntnisse geben.
Noch Fragen? Wir sind für Sie da.
Sie haben Fragen zur Sicherheit Ihrer Website? Dann melden Sie sich gern telefonisch, per E-Mail oder über unser Kontaktformular. Wir setzen uns so schnell wie möglich mit Ihnen in Verbindung.
Über den Autor
Seit über 20 Jahren sind wir in Stuttgart ansässig und unterstützen über 20.000 mittelständische Unternehmen aus der Region. Unser Herzstück ist die Beratung und Unterstützung von Unternehmen durch maßgeschneiderte Online-Marketing-Lösungen, die nachhaltig zu Ihrem Erfolg beitragen.
Mehr Wissenswertes über Allgemein
- Allgemein
Kritische PHP-Sicherheitslücke (PHP2Shell): Alle wieder freigeschalteten Websites sind abgesichert
- Allgemein
Online sichtbar, vertrauenswürdig, überzeugend: So gelingt Ihr positives Image im Netz
- Allgemein