PHP Sicherheitslücke: Ist meine Website betroffen?

Wenn das BACS vor einer Sicherheitslücke in PHP warnt, der Programmiersprache, auf der viele Websites laufen, fragen sich Inhaber kleiner Betriebe sofort: Betrifft das meine Website? Ob sie betroffen ist, hängt davon ab, ob Ihre Website PHP überhaupt ausführt, welche Version läuft und wer den Server betreut. Mit den folgenden Schritten können Sie das für Ihre Website klären, auch ohne technische Vorkenntnisse.

Was das BACS gemeldet hat

Greifen Sie möglichst auf die Meldung des BACS selbst zurück, des Bundesamts für Cybersicherheit, und nicht nur auf Zusammenfassungen aus Medien oder Blogs. Achten Sie dort, falls angegeben, auf die betroffenen PHP-Versionen und auf die Empfehlung. Ob sie ein Update verlangt oder eine Einstellung auf dem Server, bestimmt, was Sie als Nächstes tun müssen.

Ist meine Website betroffen? Schnell-Check nach Website-Typ

Entscheidend ist, wie Ihre Website gebaut ist und wo sie läuft. Nicht jede Website mit PHP ist gleich gefährdet. Auch die PHP-Version gehört zur Einordnung dazu.

Eigener Server oder Hosting mit PHP

Wenn Ihre Website auf einem Server oder einem Hosting-Paket läuft, auf dem PHP installiert ist, brauchen Sie die genaue PHP-Version. Im Kundenbereich Ihres Hosting-Anbieters finden Sie sie meist unter PHP-Einstellungen oder Software. Finden Sie den Bereich nicht, fragen Sie den Kundendienst: Welche PHP-Version läuft auf meinem Konto, und ist die Sicherheitslücke bei dieser Version behoben?

WordPress auf PHP-Hosting

WordPress läuft auf PHP. Prüfen Sie außerdem die installierten Erweiterungen und Designvorlagen. Wie viel Pflege eine WordPress-Installation braucht, ist ein Grund, warum manche Betriebe über einen anderen Weg nachdenken. Was für Webflow spricht, zeigt unser Vergleich.

Shopify, Webflow und statische Seiten

Eine rein statische Seite ohne Server-Logik enthält keinen serverseitigen PHP-Code. Ob und in welcher Form Shopify oder Webflow PHP einsetzen, haben wir für diesen Beitrag nicht belegt. Als Orientierung hilft ein Blick in die Kontoeinstellungen oder die Dokumentation des Anbieters, ob dort eine PHP-Version genannt wird. Fragen Sie den Anbieter, bevor Sie eine Aussage über Ihre Website treffen.

Was Sie jetzt tun sollten

Sie müssen nicht selbst am Server arbeiten. Mit diesen fünf Schritten behalten Sie den Stand im Blick.

Dieser Beitrag gibt allgemeine Hinweise ohne Gewähr. Er ersetzt keine Sicherheitsprüfung Ihrer Website, und eine Sicherheitsgarantie kann niemand geben.

Bei Praxen kommt hinzu, dass Terminformulare und Kontaktfelder persönliche Angaben entgegennehmen. Dort lohnt es sich besonders, den technischen Stand nicht dem Zufall zu überlassen.

Wann eine Agentur helfen kann

Wenn niemand im Haus für den Server verantwortlich ist, bleibt ein Update schnell liegen. Eine Agentur kann diese Verantwortung übernehmen, muss es aber nicht. Wichtig ist, dass klar geregelt ist, wer Updates einspielt, was dafür bezahlt wird und wer im Ernstfall erreichbar ist.

Eine fremde WordPress-Website sollte eine Agentur nur nach einem technischen Audit im Unterhalt übernehmen. Ohne Prüfung bleibt unbekannt, welche Erweiterungen, Themes und Zugänge bereits Probleme machen. Fragen Sie nach, ob der Audit die PHP-Version, Plugins, Themes und Zugänge umfasst.

Wer mit WordPress dauerhaft weniger Wartung möchte, kann einen Wechsel prüfen. Wie ein Umzug von WordPress nach Webflow abläuft und worauf dabei zu achten ist, beschreibt unsere Seite zur Migration. Wer eine Agentur für Webflow in der Schweiz sucht, findet auf unserer Leistungsseite zur Webflow-Agentur die Angaben dazu, was wir übernehmen.

Wer unsicher ist, fragt nach

Wenn Sie nicht sicher sind, fragen Sie Ihren Hoster oder Ihre Agentur nach der PHP-Version. Hyperpage, eine Webagentur aus Cham im Kanton Zug, betreut WordPress-Websites im Unterhalt nur nach einem technischen Audit, der Schwerpunkt liegt auf Webflow. Wenn Sie für Ihren Betrieb eine neue Website mit festen Kosten planen, zeigt unsere Seite zu Websites für KMU, wie das ohne Abo aussehen kann.