Website-Sicherheit
Warum regelmäßige Updates unverzichtbar sind
Aktuelle PHP-Sicherheitslücke sorgt weltweit für Aufmerksamkeit
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der weit verbreiteten Programmiersprache PHP bekannt, die unter der Bezeichnung „PHP2Shell“ diskutiert werden. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor möglichen Angriffen auf betroffene Webserver und Anwendungen.
Beachte: PHP bildet die technische Grundlage zahlreicher Webseiten und Content-Management-Systeme, darunter WordPress und viele weitere CMS-Lösungen.
Die aktuellen Schwachstellen können es Angreifern unter bestimmten Voraussetzungen ermöglichen, aus der Ferne schädlichen Programmcode auf einem betroffenen Server auszuführen, unter Umständen sogar ohne vorherige Anmeldung.
Die notwendigen Sicherheitsupdates wurden inzwischen veröffentlicht. Für Webseitenbetreiber und Hosting-Anbieter bedeutet das:
Betroffene Systeme müssen schnellstmöglich aktualisiert werden!
Warum auch eine funktionierende Webseite ein Sicherheitsrisiko sein kann
Eine Webseite kann auf den ersten Blick vollkommen normal funktionieren und trotzdem Sicherheitslücken aufweisen. Veraltete Software macht sich schließlich nicht unbedingt durch Fehlermeldungen oder Darstellungsprobleme bemerkbar. Häufig werden Schwachstellen erst dann offensichtlich, wenn sie gezielt ausgenutzt werden.
Mögliche Folgen eines erfolgreichen Angriffs sind beispielsweise:
-
Manipulation von Webseiteninhalten
-
Weiterleitungen auf betrügerische Internetseiten
-
Einschleusen von Schadsoftware
-
Unbefugter Zugriff auf vertrauliche Daten
-
Missbrauch des Webservers zum Versand von Spam
-
Ausfälle der Webseite und damit verbundene geschäftliche Schäden
Gerade für Unternehmen kann ein Sicherheitsvorfall weitreichende Auswirkungen haben. Neben der technischen Wiederherstellung können auch Kundenvertrauen, Geschäftsabläufe und die Reputation betroffen sein.
Deshalb gilt: Nur weil eine Webseite funktioniert, ist sie nicht automatisch sicher.
Nicht nur WordPress: Jede Ebene einer Webseite muss aktuell bleiben
Wenn es um Webseiten-Updates geht, denken viele Betreiber zunächst an ihr Content-Management-System. Doch die Sicherheit einer Webseite hängt von mehreren Komponenten ab.
1. Content-Management-System (CMS)
Ob WordPress, WBCE oder ein anderes CMS: Die eingesetzte Software sollte regelmäßig mit Sicherheitsupdates versorgt werden. Bekannt gewordene Schwachstellen in älteren Versionen können sonst von Angreifern ausgenutzt werden.
2. Plugins, Module und Erweiterungen
Zusätzliche Funktionen wie Kontaktformulare, Bildergalerien oder andere Erweiterungen bringen eigenen Programmcode mit. Auch diese Komponenten müssen gepflegt und aktualisiert werden. Nicht mehr unterstützte Erweiterungen können ein besonderes Risiko darstellen.
3. PHP und die Serverumgebung
Die aktuelle Sicherheitswarnung zeigt, dass auch die technische Grundlage einer Webseite betroffen sein kann. Selbst ein vollständig aktualisiertes CMS schützt nicht automatisch vor Schwachstellen in der darunterliegenden PHP-Version.
4. Themes und TemplatesAuch Designvorlagen enthalten häufig eigene PHP- und JavaScript-Funktionen. Veraltete oder fehlerhaft programmierte Templates können Sicherheitslücken verursachen.
5. Regelmäßige Datensicherungen
Backups verhindern keine Sicherheitslücken, sind aber ein wichtiger Bestandteil eines Sicherheitskonzepts. Im Ernstfall ermöglichen sie es, Daten und Webseiten wiederherzustellen.
Warum Updates nicht einfach aufgeschoben werden sollten
„Die Webseite läuft doch, warum sollten wir etwas ändern?“
Diese Frage begegnet uns in der Praxis immer wieder. Tatsächlich ist es verständlich, dass Unternehmen an einer funktionierenden Webseite möglichst wenig verändern möchten. Doch genau hier liegt ein häufig unterschätztes Risiko.
Werden Sicherheitslücken öffentlich bekannt, können Angreifer automatisiert nach betroffenen Webseiten suchen. Dabei spielt es oft keine Rolle, ob es sich um einen großen Onlineshop, einen mittelständischen Betrieb oder eine kleine Unternehmenswebseite handelt.
„Sicherheitsupdates sollten deshalb nicht erst dann durchgeführt werden, wenn ein Problem auftritt."
Gleichzeitig erfordern Aktualisierungen ein gewisses Maß an Sorgfalt. Neue Softwareversionen können Veränderungen mit sich bringen, die Auswirkungen auf bestehende Module oder Funktionen haben.
Professionelle Webseitenpflege bedeutet daher nicht nur, Updates zu installieren, sondern auch deren Auswirkungen zu prüfen und die Funktionsfähigkeit der Webseite sicherzustellen.
Was wir bei Schlossberg Werbung unternehmen
Die aktuellen PHP-Sicherheitslücken haben auch bei uns unmittelbaren Handlungsbedarf ausgelöst. Wir haben auf die veröffentlichten Sicherheitswarnungen reagiert und die über uns gehosteten Webseiten mit entsprechenden PHP-Sicherheitsupdates versorgt.
Bis zum Einspielen der Aktualisierungen konnten wir im laufenden Betrieb keine Auffälligkeiten feststellen.
Damit ist unsere Arbeit allerdings nicht abgeschlossen: Wir beobachten die weitere Entwicklung und prüfen auch in den kommenden Wochen, ob zusätzliche sicherheitsrelevante Aktualisierungen erforderlich werden. Bei der Betreuung von Webseiten achten wir grundsätzlich darauf, technische Entwicklungen im Blick zu behalten und notwendige Maßnahmen rechtzeitig umzusetzen.
Webseitenpflege ist kein Luxus, sondern eine Investition in Sicherheit
Eine moderne Unternehmenswebseite ist längst mehr als eine digitale Visitenkarte. Sie ist Informationsplattform, Kontaktmöglichkeit und häufig ein wichtiger Bestandteil der Kundengewinnung. Entsprechend wichtig ist es, ihre technische Grundlage zuverlässig zu betreuen.
Regelmäßige Wartung kann dazu beitragen, Sicherheitsrisiken zu reduzieren, die Kompatibilität aktueller Software sicherzustellen und die langfristige Funktionsfähigkeit einer Webseite zu erhalten.
Dabei ist wichtig zu verstehen: Auch regelmäßige Updates bieten keinen hundertprozentigen Schutz. Sie sind jedoch eine der grundlegenden Maßnahmen, um bekannte Sicherheitslücken zu schließen.
Ist Ihre Webseite technisch noch auf dem aktuellen Stand? Wann wurden Ihr CMS, Ihre Plugins und die PHP-Version Ihres Webservers zuletzt aktualisiert?
Wenn Sie darauf keine eindeutige Antwort haben, lohnt sich eine Überprüfung. Wir unterstützen Sie gerne bei der technischen Betreuung, Aktualisierung und Absicherung Ihrer Unternehmenswebseite.
Sprechen Sie uns an, gemeinsam prüfen wir, ob Ihre Webseite auf einem aktuellen technischen Stand ist.
| Zurück zur Übersicht | Nächster Beitrag |
