Weg von PHP.
Ein Update schließt diese Lücke. Die nächste kommt bestimmt.
Seit der PHP-Sicherheitslücke PHP2Shell gehen weltweit Webseiten vom Netz. Betroffen ist alles, was mit PHP läuft, allen voran WordPress. Ich baue Ihre Webseite neu, und zwar so, dass PHP-Lücken sie gar nicht erst betreffen: kein PHP am Server und keine Plugins, die jemand ständig aktualisieren muss.
Was passiert ist
Stand: 21. Oktober 2026
In PHP, der Programmiersprache hinter einem Großteil aller Webseiten, wurden zwei kritische Sicherheitslücken entdeckt (CVE-2026-109618 und CVE-2026-109619, Einstufung 9,2 von 10). Angreifer könnten darüber ganze Server übernehmen.
Die EU-Cybersicherheitsbehörde CERT-EU rät Betreibern sogar, ihre Seiten notfalls vom Netz zu nehmen, bis das Update installiert ist. Einige sind deshalb vorübergehend offline, etwa die der Universität Wien.
Warum das immer
wieder passiert
Eine klassische WordPress-Seite ist kein fertiges Dokument, sondern ein Programm, das bei jedem Besuch neu ausgeführt wird. Jede Schicht davon kann die nächste Lücke haben.
Ihre jetzige Seite mit PHP
Neu, ohne PHP
Bisher: Bei jedem Besuch läuft ein Programm auf dem Server
Neu: Die Seite wird vorab gebaut und als fertige Dateien ausgeliefert
Bisher: Eine Datenbank im Hintergrund, die angegriffen werden kann
Neu: Keine Datenbank, die von außen erreichbar ist
Bisher: PHP-Version und Plugins müssen laufend aktualisiert werden
Neu: Es gibt keine Plugins und kein PHP, das veralten kann
Bisher: Lädt oft langsam, vor allem auf dem Handy
Neu: Lädt schnell, auch unterwegs
Ehrlich gesagt: Unverwundbar ist keine Webseite. Aber wo kein PHP läuft, gibt es auch keine PHP-Lücke, die man ausnutzen könnte.
So läuft der Umstieg
Gespräch, kostenlos
Wir sehen uns gemeinsam Ihre jetzige Seite an. Sie sagen mir, was bleiben soll und was Sie schon immer gestört hat.
Neu bauen
Ich entwickle die neue Seite von Grund auf. Ihre Texte, Bilder und Inhalte übernehme ich, auf Wunsch überarbeitet.
Umzug ohne Verlust
Jede alte Adresse wird auf die neue weitergeleitet. So behalten Sie Ihre Google-Rankings und niemand landet auf einer Fehlerseite.
Alte Seite abschalten
Sobald alles läuft, kommt der alte PHP-Server weg. Um Wartung und Updates kümmere ich mich auch danach.
Schon umgestiegen
Die Webseiten von InstaSmile und der Praxis Zamani liefen früher auf WordPress. Heute laufen beide ohne PHP, schneller und mit neuem Design.
Häufige Fragen
Was ist PHP2Shell?
So heißen zwei kritische Sicherheitslücken in PHP, die am 21. Oktober 2026 bekannt wurden (CVE-2026-109618 und CVE-2026-109619). Angreifer könnten darüber Schadcode auf dem Server ausführen und im schlimmsten Fall den ganzen Server übernehmen.
Ist meine WordPress-Seite betroffen?
WordPress läuft mit PHP, also sehr wahrscheinlich. Ob gerade eine akute Gefahr besteht, hängt davon ab, ob Ihr Hoster das PHP-Update schon eingespielt hat. Fragen Sie dort nach.
Reicht nicht einfach ein Update?
Für diese eine Lücke ja. Das Grundproblem bleibt aber: Eine PHP-Seite muss dauerhaft gepflegt werden, und die nächste Lücke kommt bestimmt. Wer das nicht mehr will, steigt um.
Verliere ich beim Umstieg meine Google-Rankings?
Nein, wenn der Umzug sauber gemacht wird. Ich leite jede alte Adresse auf die passende neue Seite weiter und übernehme Titel und Beschreibungen. Google versteht dann, dass nur das System gewechselt hat.
Kann ich meine Inhalte danach selbst ändern?
Auf Wunsch bekommen Sie eine einfache Möglichkeit, Texte und Bilder selbst zu bearbeiten. Viele Kunden schicken mir Änderungen aber einfach per Mail, und ich erledige das.
Was kostet eine neue Webseite?
Je nach Umfang zwischen 1.500 und 5.000 Euro. Den genauen Preis fixieren wir im kostenlosen Erstgespräch, danach kommt nichts mehr dazu.
Ist eine Webseite ohne PHP wirklich sicherer?
Gegen PHP-Lücken wie diese ja, denn wo kein PHP läuft, gibt es nichts auszunutzen. Unverwundbar ist keine Webseite, das wäre gelogen. Die Angriffsfläche ist aber deutlich kleiner als bei einer WordPress-Seite mit Datenbank und Plugins.
Bereit für
den Umstieg?
Schreiben Sie mir, welche Webseite Sie jetzt haben und was Ihnen an der neuen wichtig ist. Ich melde mich innerhalb von 24 Stunden, und im kostenlosen Erstgespräch bekommen Sie einen Fixpreis.
office@smplfy.atWien · persönlich betreut · Antwort in 24 Stunden