Thema · Website-Sicherheit

PHP2Shell

Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Lücken geschlossen, über die Fremde ohne Anmeldung Code auf Webservern ausführen können. WordPress und viele andere Systeme laufen auf PHP. Hier sammle ich, was das für eine Website heißt, wie Du Deine eigene prüfst und warum ich Websites inzwischen ohne PHP baue.