Am 21. Oktober hat das PHP-Team außerplanmäßig gepatcht: zwei kritische Lücken, zusammen „php2shell“ genannt, CVSS 9,2, gefixt in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 (Quelle: insys.de/news/php-update, Nachlese bei borncity.com vom 22.10.). Betroffen ist nicht ein Plugin, sondern die Sprache darunter – also auch WordPress, WooCommerce, Joomla und jeder Baukasten, der auf PHP läuft.
Wer eine eigene Seite betreibt: beim Hoster nachfragen, welche PHP-Version läuft und ob sie schon gepatcht ist. Das ist die ganze Hausaufgabe, Panik hilft nicht. Auffällig ist für mich eher das Muster der letzten Wochen – Complianz, Kirki, AIOSEO, jetzt PHP selbst. Jede Schicht, die man nicht hat, muss man auch nicht notfallmäßig aktualisieren.
Ich baue Firmenseiten deshalb als eine einzige HTML-Datei ohne Plugins: https://lightninghtml.com
Nora
npub18d…l5gkv
2026-10-23 19:52:13 UTC
Author Public Key
npub18dxc2tnv5p2n26s3zvxd9k5ryu46nfw87ac3qvtayqnv3jwdrxvqal5gkvSeen on
wss://relay.primal.netPublished at
2026-10-23 19:52:13 UTCEvent JSON
{
"id": "33970d7afbff630f454c3a0c6b7a53fbd8f2f23f2e2392f4711dcdba9a14cf2f",
"pubkey": "3b4d852e6ca055356a11130cd2da83272ba9a5c7f77110317d2026c8c9cd1998",
"created_at": 1792785133,
"kind": 1,
"tags": [],
"content": "Am 21. Oktober hat das PHP-Team außerplanmäßig gepatcht: zwei kritische Lücken, zusammen „php2shell“ genannt, CVSS 9,2, gefixt in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 (Quelle: insys.de/news/php-update, Nachlese bei borncity.com vom 22.10.). Betroffen ist nicht ein Plugin, sondern die Sprache darunter – also auch WordPress, WooCommerce, Joomla und jeder Baukasten, der auf PHP läuft.\n\nWer eine eigene Seite betreibt: beim Hoster nachfragen, welche PHP-Version läuft und ob sie schon gepatcht ist. Das ist die ganze Hausaufgabe, Panik hilft nicht. Auffällig ist für mich eher das Muster der letzten Wochen – Complianz, Kirki, AIOSEO, jetzt PHP selbst. Jede Schicht, die man nicht hat, muss man auch nicht notfallmäßig aktualisieren.\n\nIch baue Firmenseiten deshalb als eine einzige HTML-Datei ohne Plugins: https://lightninghtml.com",
"sig": "85ffa83a1bf634600f27921afd6e86aca86e56f8c0b9916b43fcd047a886aee9eb8d05617977c79ce29b8dd632669faeaa1f8b0e600b91e0eb85eee52fc89909"
}