PHP2Shell-Checker_
Über die beiden Lücken CVE-2026-109618 und CVE-2026-109619 können Angreifer ohne Login eigenen Code auf Webservern ausführen. Das BSI hat Warnstufe Orange ausgerufen. Hintergründe und Maßnahmen im Blog
Geben Sie die Adresse Ihrer Website ein. Der Checker liest die PHP-Version aus den HTTP-Headern und vergleicht sie mit den Releases vom 21. Oktober 2026, die PHP2Shell schließen.
So funktioniert der Checker_
Nur Header
Der Checker ruft die Startseite Ihrer Domain mit einer HEAD-Anfrage auf (bei Bedarf mit GET) und folgt höchstens drei Weiterleitungen. Er liest nur die Header Server und X-Powered-By.
Keine Angriffe
Ihr Server bekommt keine Angriffsdaten. Für ihn sieht die Prüfung wie ein gewöhnlicher Seitenaufruf aus.
Grenzen
Distributionen liefern Fixes oft unter älteren Versionsnummern aus, und viele Server zeigen ihre Version gar nicht an. Verlässlich ist nur die Prüfung auf dem Server selbst, etwa mit php -v und dem Paket-Changelog.
Unterstützung beim Update_
Wir spielen das Update mit Ihnen ein oder planen den Umstieg, wenn Ihre PHP-Version keine Fixes mehr bekommt. In 15 Minuten klären wir, welche Systeme betroffen sind und ob ein Update reicht.