WordPress-Notfall
Deine Website ist offline wegen der PHP-Lücke?
Deine WordPress-Website zeigt eine Fehlermeldung, ist gesperrt oder läuft auf einer alten PHP-Version? Hol dir den kostenlosen PHP-Sicherheitscheck. Wir sagen dir, ob du betroffen bist und was du jetzt tun solltest.
Medien und Behörden schlagen Alarm
Seit dem 21. Oktober 2026 berichten die grossen Schweizer Medien über die Lücke. Auch der Kanton Basel-Stadt hat Websites vorsorglich abgeschaltet.
Handle sofort, wenn etwas davon zutrifft
Ein WordPress-Update allein schliesst die PHP-Lücke nicht.
Deine Website ist offline
Wir prüfen, ob dein Hoster sie wegen der Lücke abgeschaltet hat.
Dein Hoster hat Funktionen gesperrt
Uploads oder Formulare gehen nicht mehr? Wir klären, was nötig ist.
Du weisst nicht, ob du betroffen bist
Wir prüfen PHP-Version und Server und sagen dir klar, wo du stehst.
Dein Webdesigner ist nicht erreichbar
Wir übernehmen, auch wenn wir deine Website noch nicht kennen.
WordPress zeigt einen kritischen Fehler
Alte Themes und Plugins brechen beim PHP-Update. Wir beheben den Code.
Dir gehen gerade Anfragen verloren
Wir bringen deine Website schnell und sicher zurück ans Netz.
So machst du deine Website wieder sicher
Du rufst an, wir prüfen. Danach entscheidest du, ob wir nur absichern oder deine Website gleich zu uns umziehen.
Kostenloser PHP-Sicherheitscheck
Ruf uns an. Wir prüfen PHP-Version, Server und Plugins und sagen dir, was du jetzt tun solltest.
Notfall-Einsatz
Wir sichern deine Website ab, beheben Fehler bei Theme und Plugins und prüfen sie auf Malware. Auch bei einem anderen Hoster.
Umzug auf unsere Server
Wir ziehen deine Website innert 48 Stunden auf unsere gepatchten Server in Zürich um. Das ist unsere Empfehlung.
Laufende Wartung
Danach kümmern wir uns um Updates, Backups und Sicherheit. Ab CHF 80 pro Monat, monatlich kündbar.
Bei unseren Servern ist die Sicherheitslücke bereits geschlossen
Liegt deine Website bei uns, musst du dich um die PHP-Lücke nicht kümmern. Unsere Server sind bereits gepatcht.
Bereits gepatcht
Deine Website läuft bei uns bereits auf der gesicherten PHP-Version.
Isolierter Container in Zürich
Deine Website läuft getrennt von anderen, auf Servern in Zürich.
Tägliche Backups
Fällt etwas aus, holen wir deinen letzten sauberen Stand zurück.
Cybersecurity-Firmen vertrauen uns
Die Exeon AG, ein Cybersecurity-Unternehmen aus Zürich, lässt ihre Website von uns betreuen.
Unser Angebot für dich
Wir prüfen deine WordPress-Website auf die PHP-Lücke und sagen dir klar, was du tun solltest. Unverbindlich.
Kostenloser Sicherheits-Check
- PHP-Version und Patch-Stand deines Servers
- Kompatibilität von Theme und Plugins
- Hinweise auf Malware oder einen Hack
- Klare Empfehlung für deine nächsten Schritte
Der Sicherheits-Check ist kostenlos. Setzen wir danach den Notfall-Support für dich um, verrechnen wir CHF 180 pro Stunde.
Antworten zur PHP-Lücke
Deine Frage ist nicht dabei? Ruf uns an unter 079 392 26 29.
Was ist php2shell?
Php2shell ist der Name für zwei kritische Sicherheitslücken in der Programmiersprache PHP, bekannt seit dem 21. Oktober 2026. Angreifer können darüber ohne Login Code auf dem Server ausführen und Websites übernehmen. Weil WordPress auf PHP läuft, betrifft das jede WordPress-Website, deren Server noch nicht aktualisiert ist.
Ist meine WordPress-Website betroffen oder schon gehackt?
Betroffen bist du, wenn auf deinem Server eine PHP-Version ohne den Patch vom 21. Oktober 2026 läuft, egal wie aktuell WordPress selbst ist. Ob deine Website bereits gehackt wurde oder Malware enthält, prüfen wir im kostenlosen PHP-Sicherheitscheck.
Hilft ein WordPress-Update gegen die PHP-Lücke?
Nein. Die Lücke steckt in PHP auf dem Server, nicht in WordPress. Aktualisiert werden muss die PHP-Version. Das macht dein Hoster oder wir, wenn deine Website bei uns liegt.
Welche PHP-Versionen sind sicher?
Gepatcht sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Für PHP 8.1 und ältere Versionen stellt das PHP-Projekt keinen Fix bereit.
Wie aktualisiere ich die PHP-Version meiner WordPress-Website?
Die PHP-Version stellst du bei deinem Hoster um, nicht im WordPress-Dashboard. Läuft deine Website noch auf PHP 7 oder 8.1, brechen ältere Themes und Plugins dabei oft. Wir prüfen den Code vorher, beheben die Fehler und ziehen deine Website auf Wunsch direkt auf unsere gepatchten Server um.
Was bedeuten «503 Service Unavailable» oder «kritischer Fehler»?
Bei «503 Service Unavailable» liefert der Server keine Seite aus, oft weil der Hoster die Website vorsorglich gesperrt hat. Die WordPress-Meldung «Es gab einen kritischen Fehler auf dieser Website» erscheint häufig, wenn nach einem PHP-Update Theme oder Plugins nicht mehr funktionieren. Beides lässt sich in der Regel beheben.
Muss ich meine Website vom Netz nehmen?
Behörden empfehlen das für Websites, die nicht rasch aktualisiert werden können. Ruf uns zuerst an. Oft lässt sich die Website absichern, ohne dass sie lange offline bleibt.
Was kostet ein Notfall-Einsatz?
Der PHP-Sicherheitscheck ist kostenlos. Setzen wir danach den Notfall-Support für dich um, verrechnen wir CHF 180 pro Stunde. Den Aufwand schätzen wir vorher mit dir ein. Für den dauerhaften Betrieb empfehlen wir den Umzug auf unsere Server, einmalig ab CHF 540 inklusive Migration und Setup.