Zwei kritische PHP-Sicherheitslücken führten am 21. Oktober 2026 zu einer vorsorglichen Abschaltung zahlreicher Websites. Wir zeigen, wie wir reagiert haben, welche Sicherheitsmassnahmen wir getroffen haben und warum die laufende technische Betreuung deiner Website so wichtig ist.
21. Oktober 2026: Zwei kritische Sicherheitslücken in PHP sorgten weltweit für Alarm. Auch zahlreiche Websites unserer Kunden waren während mehrerer Stunden nicht erreichbar. Was genau passiert ist, wie wir bei Web2use reagiert haben und weshalb eine zuverlässige technische Betreuung von Websites gerade in solchen Situationen entscheidend ist.
Ein Sicherheitsvorfall mit weltweiten Auswirkungen
Am Mittwoch, 21. Oktober 2026, wurde das Internet von einer aussergewöhnlich kritischen Sicherheitswarnung getroffen. In der weitverbreiteten Programmiersprache PHP waren zwei schwerwiegende Sicherheitslücken entdeckt worden und am 21. Oktober um 16:00 sollte ein Update veröffentlicht werden, welches diese Sicherheitslücken schliesst.
PHP ist eine der wichtigsten technischen Grundlagen moderner Websites. Bekannte Content-Management-Systeme wie Joomla, WordPress und Drupal basieren darauf. Weltweit werden Millionen von Websites mit PHP betrieben. Nach Schätzungen basieren rund 70% des Internets basiert auf PHP.
Die beiden Sicherheitslücken, bekannt unter dem Namen PHP2Shell, wurden mit einem Schweregrad von jeweils 9,2 von 10 Punkten eingestuft. Unter bestimmten Voraussetzungen hätten Angreifer damit ohne Benutzeranmeldung schädliche Befehle auf betroffenen Webservern ausführen können.
Besonders brisant war der zeitliche Ablauf: Informationen über die Schwachstellen gelangten vorzeitig an die Öffentlichkeit. Noch bevor die offiziellen Sicherheitsupdates veröffentlicht wurden, registrierten Sicherheitsunternehmen erste Angriffsversuche.
Die Gefahr war damit nicht mehr nur theoretischer Natur. Schnelles Handeln war gefragt. (siehe Cloudflare Blog).
Welche Rolle spielte künstliche Intelligenz?
Der Vorfall zeigt eindrücklich, wie stark künstliche Intelligenz die IT-Sicherheit verändert.
Bei der Entdeckung, Analyse und Behebung der Schwachstellen kamen moderne KI-Systeme zum Einsatz. Sie halfen Sicherheitsforschern dabei, komplexe Programmfehler aufzuspüren und deren mögliche Auswirkungen zu untersuchen.
Diese Entwicklung hat allerdings zwei Seiten: Was Sicherheitsforschern hilft, kann grundsätzlich auch von Cyberkriminellen genutzt werden. KI kann die Suche nach Schwachstellen und die Entwicklung von Angriffsmethoden erheblich beschleunigen.
Dass Angreifer beim PHP2Shell-Vorfall tatsächlich KI eingesetzt haben, ist bislang nicht nachgewiesen. Die bereits vor Veröffentlichung der Updates beobachteten Angriffsversuche zeigen jedoch, wie rasch aus einer bekannt gewordenen Sicherheitslücke eine konkrete Bedrohung werden kann (siehe Google Cloud).
Weshalb waren zahlreiche Websites plötzlich offline?
Angesichts der kritischen Sicherheitslage entschied sich unser Hosting-Partner Novatrend, sämtliche Websites vorsorglich vom Internet zu trennen. Auch andere Partner nahmen ihre System vom Netz um die Server zu schützen. Dieses Vorgehen wurde von internationalen Experten empfohlen.
Die Abschaltung erfolgte am 21. Oktober gegen 17 Uhr.
Zu diesem Zeitpunkt waren die offiziellen PHP-Sicherheitsupdates zwar bereits veröffentlicht worden. Für die eingesetzte Hosting-Infrastruktur mussten jedoch noch entsprechend angepasste Softwarepakete bereitgestellt werden.
Novatrend begann nach 22 Uhr mit der Installation der notwendigen Sicherheitsupdates. Anschliessend wurden die Systeme schrittweise wieder in Betrieb genommen.
Die Websites waren am 22. Oktober um 2 Uhr morgens alle wieder online und liefen auf gepatchten Servern.
Die mehrstündige Nichterreichbarkeit war ärgerlich, aber eine nachvollziehbare Sicherheitsmassnahme. Sie reduzierte das Risiko, dass die betroffenen Systeme während der kritischen Phase angegriffen werden konnten.
Wichtig: Die vorsorgliche Abschaltung bedeutet nicht, dass die Websites gehackt wurden. Die Abschaltung war eine offizielle Empfehlung.
Was haben wir bei Web2use unternommen?
Eine Website benötigt mehr als einen zuverlässigen Hosting-Anbieter. Gerade bei kritischen Sicherheitsvorfällen ist es wichtig, dass jemand die technische Situation beurteilt, die richtigen Massnahmen einleitet und deren Umsetzung kontrolliert.
Für uns war deshalb von Anfang an klar: Wir wollten uns nicht einfach darauf verlassen, dass die Systeme irgendwann wieder erreichbar sein würden.
1. Aktuelle Backups sämtlicher Kundenwebsites erstellt
Noch am Mittwochnachmittag haben wir von jeder einzelnen betreuten Website manuell ein vollständiges Backup erstellt und heruntergeladen.
Damit verfügten wir unabhängig von den Sicherungssystemen des Hosting-Anbieters über einen aktuellen Datenstand.
Solche zusätzlichen Sicherungen sind besonders wichtig, wenn tiefgreifende Änderungen an der Serverinfrastruktur bevorstehen. Sollte während einer Aktualisierung etwas schiefgehen, steht eine möglichst aktuelle Grundlage für die Wiederherstellung zur Verfügung.
2. Das Vorgehen direkt mit den Hostingpartnern abgestimmt
Wir standen mit unseren Hosting-Partnern einerseits und der Joomla-Community andererseits in Kontakt und klärten das geplante Vorgehen.
Dabei ging es insbesondere um die Sicherheitslage, die Verfügbarkeit der notwendigen Updates und den Ablauf der Wiederinbetriebnahme.
So konnten wir die Situation laufend beurteilen und wussten, welche Massnahmen auf Seiten des Hosting-Anbieters vorgesehen waren.
3. Die Installation der Sicherheitsupdates überwacht
Nach der Bereitstellung der notwendigen Sicherheitsupdates und dem hochfahren der Server haben wir die Hostings überprüft.
Dabei haben wir insbesondere kontrolliert, ob die betroffenen PHP-Versionen tatsächlich aktualisiert wurden.
Denn eine Website, die wieder erreichbar ist, ist nicht automatisch auch ausreichend geschützt. Entscheidend ist, dass die zugrunde liegenden Sicherheitslücken behoben wurden.
4. Sämtliche Websites erneut auf Auffälligkeiten überprüft
Am Donnerstagmorgen haben wir unsere betreuten Websites nochmals systematisch mit unseren Monitoring-Tools überprüft.
Dabei kontrollierten wir insbesondere die Erreichbarkeit, den technischen Zustand und mögliche Hinweise auf eine Kompromittierung.
Bei unseren bisherigen Kontrollen haben wir keine Hinweise auf erfolgreiche Einbrüche in die betreuten Websites festgestellt.
Das ist erfreulich. Gleichzeitig gilt: Eine technische Überprüfung kann das Risiko reduzieren und Auffälligkeiten erkennen, aber keine absolute Sicherheit garantieren.
Hinweis vor der Veröffentlichung: Dieser Abschnitt setzt voraus, dass die für Donnerstagmorgen geplanten Abschlusskontrollen tatsächlich durchgeführt wurden und das bisherige Ergebnis bestätigen.
Was dieser Vorfall deutlich macht
Der Sicherheitsvorfall vom 21. Oktober zeigt, dass auch etablierte und weitverbreitete Technologien nicht vor neu entdeckten Schwachstellen geschützt sind.
Das betrifft nicht nur PHP, sondern grundsätzlich jede komplexe Software – vom Betriebssystem über den Webserver bis hin zu Joomla, WordPress und deren Erweiterungen.
Entscheidend ist deshalb nicht allein, ob eine Website heute sicher ist. Ebenso wichtig ist, wie schnell und professionell reagiert wird, wenn morgen eine neue Sicherheitslücke entdeckt wird.
Eine professionell betreute Website profitiert dabei von mehreren Massnahmen:
- Regelmässige Aktualisierungen: CMS, Erweiterungen und technische Komponenten werden aktuell gehalten.
- Laufende Überwachung: Technische Probleme und Auffälligkeiten können frühzeitig erkannt werden.
- Zuverlässige Datensicherungen: Aktuelle Backups ermöglichen im Ernstfall eine Wiederherstellung.
- Koordination mit dem Hosting-Anbieter: Bei Störungen und Sicherheitsvorfällen können notwendige Massnahmen gezielt abgestimmt werden.
- Technische Kontrollen: Nach Updates oder Störungen wird geprüft, ob die Website wieder ordnungsgemäss funktioniert.
Keine dieser Massnahmen kann sämtliche Risiken ausschliessen. Zusammen bilden sie jedoch eine wichtige Grundlage für einen zuverlässigen und sicheren Websitebetrieb.
Eine Website braucht auch nach der Fertigstellung Betreuung
Eine moderne Website ist kein statisches Produkt, das einmal erstellt wird und danach jahrelang unverändert betrieben werden kann.
Die technische Umgebung entwickelt sich ständig weiter. Neue PHP-Versionen erscheinen, Joomla und WordPress werden aktualisiert, Erweiterungen erhalten Sicherheitskorrekturen und neue Bedrohungen entstehen.
Wer diese Entwicklungen ignoriert, riskiert langfristig Sicherheitsprobleme, technische Inkompatibilitäten oder Ausfälle.
Deshalb betrachten wir bei Web2use die technische Betreuung einer Website nicht als nebensächliche Zusatzleistung, sondern als wesentlichen Bestandteil eines professionellen Internetauftritts.
Unser Anspruch ist nicht nur, Websites zu entwickeln, die gut aussehen und zuverlässig funktionieren. Wir wollen auch dafür sorgen, dass sie technisch aktuell bleiben und unsere Kunden bei Problemen einen Ansprechpartner haben, der sich darum kümmert.
Unser Fazit: Sicherheit ist eine gemeinsame Aufgabe
Der 21. Oktober 2026 war für viele Websitebetreiber und Hosting-Anbieter ein aussergewöhnlicher Tag.
Die kurzfristige Abschaltung zahlreicher Websites verursachte Unannehmlichkeiten. Angesichts der kritischen Sicherheitslage war sie jedoch eine nachvollziehbare Entscheidung zum Schutz der betroffenen Systeme.
Unsere Hosting-Partner haben die notwendigen Sicherheitsupdates inzwischen installiert. Wir haben die Aktualisierungen kontrolliert, die Wiederinbetriebnahme begleitet und unsere betreuten Websites überprüft.
Die bisherigen Kontrollen haben keine Hinweise auf erfolgreiche Einbrüche ergeben.
Der Vorfall zeigt einmal mehr, wie wichtig das Zusammenspiel zwischen einem zuverlässigen Hosting-Anbieter und einer engagierten technischen Websitebetreuung ist.
Denn eine Website zu erstellen ist das eine. Dafür zu sorgen, dass sie auch langfristig zuverlässig und sicher betrieben werden kann, ist mindestens genauso wichtig. Und genau dafür sind wir von web2use.ch da.
