PHP2Shell: Informationen zur kritischen PHP-Sicherheitslücke
Am 21. Oktober 2026 wurde eine kritische Sicherheitslücke in PHP bekannt, die unter dem Namen „PHP2Shell“ geführt wird (CVE-2026-109618 und CVE-2026-109619).
Die Schwachstelle betrifft PHP selbst und kann unter bestimmten Voraussetzungen eine Ausführung von Schadcode auf betroffenen Servern ermöglichen. Da die Lücke bereits auf PHP-Ebene greift, können WordPress Plugins oder andere Sicherheitsmaßnahmen innerhalb der Website sie nicht verhindern. Der Schutz muss direkt auf Server-Ebene erfolgen.
Sind meine Websites bei Raidboxes geschützt?
Ja. Wir haben bereits vor Veröffentlichung der offiziellen PHP-Sicherheitsupdates serverseitige Schutzmaßnahmen auf unserer Infrastruktur ausgerollt.
Nachdem die offiziellen Patches am 21. Oktober veröffentlicht wurden, haben wir diese zunächst für alle Boxen ab PHP 8.2 eingespielt. Inzwischen wurden auch die älteren PHP-Versionen mit entsprechenden Sicherheitsupdates versorgt.
Damit sind alle bei Raidboxes verfügbaren PHP-Versionen gegen die bekannten Schwachstellen abgesichert. Deine Websites blieben während der Updates durchgehend erreichbar.
Muss ich jetzt etwas tun?
Nein, für dich besteht kein Handlungsbedarf.
Alle bei Raidboxes verfügbaren PHP-Versionen sind bereits vollständig mit den entsprechenden Sicherheitsupdates versorgt. Das gilt auch für ältere PHP-Versionen unter 8.2, für die wir zusätzliche Sicherheitspatches (sogenannte Backports) erfolgreich ausgerollt haben.
Die Updates wurden automatisch auf unseren Servern eingespielt. Du musst deshalb weder deine PHP-Version ändern noch Anpassungen an deiner WordPress Website vornehmen.
Sollte ich trotzdem meine PHP-Version aktualisieren?
Grundsätzlich empfehlen wir, eine möglichst aktuelle PHP-Version zu verwenden, um von besserer Performance und höherer Sicherheit zu profitieren.
So änderst du deine PHP-Version im Raidboxes Dashboard:
Öffne deine Box und gehe zu Einstellungen → PHP → PHP-Version.
Wähle im Dropdown-Menü die gewünschte PHP-Version aus.
Klicke auf Version speichern. Die Änderung wird sofort wirksam.
Prüfe vorher, ob deine Plugins und Themes mit der neuen Version kompatibel sind, und erstelle zur Sicherheit ein Backup.
Weitere Informationen findest du hier: PHP-Version ändern.
PHP-Version für mehrere Boxen gleichzeitig ändern
Wenn du mehrere Websites bei Raidboxes verwaltest, kannst du die PHP-Version auch für mehrere Boxen gleichzeitig ändern. Wähle dazu in deiner Boxübersicht die gewünschten Boxen über die Checkboxen aus. Klicke anschließend auf „Aktion wählen“ → „PHP-Version ändern“, wähle die gewünschte Version und bestätige mit „Ausführen“.
Die Änderungen werden automatisch im Hintergrund durchgeführt. Sobald alle Aktionen abgeschlossen sind, erhältst du eine Benachrichtigung per E-Mail.
Weitere Informationen findest du hier: Box-Aktionen im Bulk durchführen.
Was hat Raidboxes zum Schutz der Websites unternommen?
Als erste Informationen zur Schwachstelle bekannt wurden, haben unser Tech-Team und team.blue präventive Schutzmaßnahmen auf Server-Ebene umgesetzt.
Diese Maßnahmen haben die bekannten Angriffsmöglichkeiten bereits vor Veröffentlichung der offiziellen PHP-Patches eingeschränkt.
Am Nachmittag des 21. Oktober wurden die offiziellen Sicherheitsupdates für PHP veröffentlicht. Kurz darauf haben wir den automatisierten Rollout für unsere Infrastruktur abgeschlossen.
Für ältere PHP-Versionen bleiben die zusätzlichen serverseitigen Schutzmaßnahmen aktiv, bis auch dort die entsprechenden Sicherheitsupdates verfügbar und eingespielt sind.
Sind durch die Sicherheitslücke Websites bei Raidboxes betroffen?
Uns liegen aktuell keine Hinweise vor, dass Websites auf unserer Infrastruktur durch diese Schwachstelle kompromittiert wurden. Wir beobachten die Situation weiterhin und passen unsere Schutzmaßnahmen an, falls neue Erkenntnisse zur Sicherheitslücke bekannt werden.
Wenn du Fragen zu deiner Box oder deiner PHP-Version hast, kannst du dich jederzeit über den Chat im Raidboxes Dashboard an unseren Support wenden.