Aktuell im Oktober 2026: PHP2Shell und die kritischen PHP-Sicherheitslücken. Dort finden Sie Betroffenheit, Fixversionen und nächste Schritte.
PHP ist eine Programmiersprache für den Server. Sie verarbeitet zum Beispiel Formulare oder lädt Inhalte aus einer Datenbank. Ihr Browser bekommt das fertige Ergebnis. Als Websitebetreiber müssen Sie dafür nicht programmieren, aber den Wartungsstand kennen.
Hinter den Kulissen
Was macht PHP auf einer Website?
Sie öffnen eine Seite. Der Server führt den benötigten PHP-Code aus, fragt bei Bedarf eine Datenbank ab und schickt die erzeugte Seite zurück. So entstehen etwa ein Suchergebnis, ein Kundenbereich oder eine Bestätigung nach einer Formulareingabe.
HTML beschreibt den Aufbau, CSS die Gestaltung. JavaScript kann direkt im Browser reagieren. PHP übernimmt Aufgaben auf dem Server. Diese Techniken ergänzen sich.
Aktueller Sicherheitshinweis
Ein unterstützter Zweig allein genügt nicht.
Am 21. Oktober 2026 hat das PHP-Projekt kritische Sicherheitslücken gemeldet. Die Korrekturen stecken in 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Lassen Sie den Schutz unverzüglich vom Hoster prüfen und erforderliche Sicherheitsupdates einspielen. Warten Sie damit nicht auf den späteren Wechsel des Versionszweigs. Bei Distributionspaketen können zurückportierte Korrekturen enthalten sein.
Am 23. Oktober folgte ein zusätzlicher Hinweis zu einer besonderen Session-Konfiguration. Auch diesen sollte der Hoster prüfen. Maßgeblich sind die offiziellen PHP-Meldungen. Stand dieses Artikels: 24.10.2026.
Planung statt Überraschung
Welche PHP-Version wird noch unterstützt?
Der PHP-Support unterscheidet aktive Pflege und reine Sicherheitskorrekturen. Die folgende Übersicht gilt am 24. Oktober 2026.
| Zweig | Aktuelle Pflege | Sicherheit bis |
|---|---|---|
| 8.2 | Nur Sicherheit | 31.12.2026 |
| 8.3 | Nur Sicherheit | 31.12.2027 |
| 8.4 | Aktive Pflege | 31.12.2028 |
| 8.5 | Aktive Pflege | 31.12.2029 |
Quelle: PHP-Supporttabelle. Aktive Pflege: 8.4 bis Ende 2026, 8.5 bis Ende 2027. Der aktuelle Patchstand bleibt zusätzlich wichtig.
PHP 8.2 braucht bald einen Wechsel. Planen Sie vor Ende 2026 einen kompatiblen Zielzweig ein. Für 8.1 und ältere Zweige ist der reguläre Projektsupport beendet; mögliche Sonderpflege muss Ihr Anbieter belegen.
Der sichere Weg
PHP aktualisieren: sechs Schritte für Ihre Website.
Ein Versionswechsel kann ältere Erweiterungen oder eigenen Code beeinträchtigen. Entscheidend ist, dass Ihre konkrete Website mit der Zielversion funktioniert. Die PHP-Migrationshinweise beschreiben mögliche Inkompatibilitäten.
1. Bestand erfassen
PHP-Version im Hostingkonto oder CMS prüfen. CMS, Erweiterungen und zuständigen Betreuer notieren. Eine öffentlich erreichbare Diagnose-Datei ist dafür nicht nötig.
2. Sicherung prüfen
Dateien und Datenbank sichern. Klären, wie beides wiederhergestellt wird. Ein Backup hilft erst, wenn der Rückweg tatsächlich funktioniert.
3. Kompatibilität klären
CMS, Plugins, Themes und Bibliotheken auf Freigabe für den Zielzweig prüfen. Veraltete Bestandteile zuerst in einer geschützten Testkopie aktualisieren.
4. Zielversion testen
In der Testkopie PHP umstellen. Anmeldung, Formulare, E-Mail-Versand, Suche und vorhandene Buchungs- oder Shopwege prüfen. Testsendungen und Zahlungen kontrolliert behandeln.
5. Geplant umstellen
Den geprüften Stand in einem passenden Zeitfenster übernehmen. Frische Sicherung und Rückweg bereithalten. Ein guter Zeitpunkt berücksichtigt die Nutzung Ihrer Website.
6. Wirkung nachprüfen
Wichtige Seiten und Abläufe nach der Umstellung erneut prüfen. Fehlerprotokolle beobachten und Ergebnisse festhalten. Eine erreichbare Startseite allein reicht als Kontrolle nicht.
Kurz beantwortet
Häufige Fragen zu PHP.
Braucht jede Website PHP?
Nein. Eine statische Website kann aus HTML, CSS und JavaScript bestehen. Auch dynamische Websites können andere serverseitige Sprachen verwenden. Entscheidend sind das eingesetzte System und die benötigten Funktionen.
Was hat PHP mit WordPress zu tun?
WordPress verwendet PHP auf dem Server. Welche Version sinnvoll ist, hängt auch von Ihrer WordPress-Version, den Plugins und dem Theme ab. Beachten Sie die offiziellen WordPress-Anforderungen und die Angaben der jeweiligen Erweiterungen.
Kann ich PHP einfach im Hostingkonto umstellen?
Bei vielen Hostern gibt es dafür eine Auswahl. Ob ein Wechsel problemlos ist, zeigt erst die Kompatibilitätsprüfung. Sichern Sie die Website und testen Sie die Zielversion vor der Umstellung. Ein großer Versionssprung verdient besondere Aufmerksamkeit.
Wird meine Website durch ein PHP-Update schneller?
Das kann passieren. Eine pauschale Beschleunigung lässt sich aber nicht versprechen: Anwendung, Erweiterungen, Datenbank, Caching und Hosting spielen ebenfalls mit. Vergleichen Sie die Ladezeiten vor und nach dem Wechsel unter ähnlichen Bedingungen.
Was tue ich bei einer leeren Seite oder Fehlermeldung?
Lassen Sie die Fehlerprotokolle durch den Betreuer prüfen und verwenden Sie bei Bedarf den vorbereiteten Rückweg. Eine alte Version ist keine dauerhafte Lösung. Erst die konkrete Ursache beheben, dann die unterstützte Zielversion erneut testen.
Kostet PHP selbst etwas?
PHP ist quelloffene Software. Für Hosting, Wartung, Anpassungen oder besondere Langzeitpflege können Kosten entstehen. Welche Leistung Ihr Vertrag enthält, klären Sie mit dem Anbieter.
Ihr nächster Schritt
Lassen Sie den Wartungsstand klären.
Bitten Sie Ihren Hoster oder Betreuer um drei Angaben: eingesetzte PHP-Version mit Sicherheitsstand, kompatible Zielversion und geprüfter Rückweg. Damit wird aus einer unklaren Warnmeldung ein konkreter Plan.
Wenn Ihre Website insgesamt Pflege braucht, finden Sie bei acessio Informationen zur laufenden Betreuung. Für größere technische Altlasten hilft die Einordnung Relaunch oder Reparatur?
Website besprechenQuellen und redaktioneller Stand
Veröffentlicht am 24. Oktober 2026 · Redaktion: acessio. Die Zeichnungen sind eigene erklärende Symbolbilder. Der Update-Ablauf ist unsere praktische Empfehlung.