PHP-Lücke im Oktober 2026: Wer hatte das Update zuerst drauf?
Am 21.10.2026 hat PHP eine schwere Sicherheitslücke geschlossen. Wann das Update bei Hostpoint, cyon, Infomaniak, hosttech und anderen lag und was wir gemacht haben.
So wie wir Menschen einen Checkup beim Arzt machen, oder unser Auto zum Service bringen, muss auch Ihre Website gewartet werden. Nicht nur damit sie reibungslos läuft, sondern auch um Angriffen durch Schadprogramme vorzubeugen.
Dank unserer Expertise und jahrelanger Erfahrung unterstützen wir Sie mit unserem Wartungspaket zuverlässig dabei, den reibungslosen Betrieb und die Funktionalität Ihrer Website sicherzustellen.
Der wichtigste Grund, regelmässig die Updates zu installieren ist, um Sicherheitsrisiken zu minimieren. Durch regelmässige Updates stellen Sie sicher, dass Ihre Website immer mit den neuesten Standards und Protokollen kompatibel ist.
Im Rahmen des Wartungspakets stellen wir sicher, dass das CMS und alle Plug-Ins auf dem neusten Stand sind, monatlich oder quartalsweise. Auch die Serversoftware PHP wird regelmässig geprüft. Wir erkennen mögliche Kompatibilitätsprobleme und prüfen dann die Umsetzung mit Ihnen.
Angriffe auf eine WordPress-Website treffen meistens ein einzelnes veraltetes Plugin, selten das CMS selbst. Kritisch ist dabei die Zeit zwischen dem Bekanntwerden einer Lücke und dem Update des Herstellers. Diese Zeit deckt neu jede Website ab, die bei uns in einem Wartungspaket ist.
Im Rahmen des Wartungspakets stellen wir sicher, dass das CMS und alle Plug-Ins auf dem neusten Stand sind (monatlich oder quartalsweise). Auch die Serversoftware PHP wird regelmässig geprüft. Wir erkennen mögliche Kompatibilitätsprobleme und prüfen dann die Updates zuerst auf einer lokalen Testkopie, die wir zuvor erstellt haben. Handelt es sich um eine WordPress Website, sind bei einzelnen Plug-Ins die Updates unkritisch. Bei diesen werden wir automatische Updates aktivieren (das ist seit WordPress Version 5.5 möglich, siehe unser Blogbeitrag zum Thema).

Nach dem Update-Prozess wird Ihre Website auf Fehler überprüft. Wir ziehen professionelle Tools zu Hilfe, wie zum Beispiel Browserstack, um die Website effizient auf den gängigsten Endgeräten zu simulieren. Obwohl wir im Testen viel Erfahrung haben, können wir aber nicht garantieren, dass wir immer alle möglichen Fehler finden.

Unregelmässigkeiten und Probleme beim Updaten werden fortlaufend dokumentiert, um bei Wiederauftritt effizient arbeiten zu können. Stellen wir nach einem Update ein Problem fest, werden wir dieses analysieren und rapportieren. Kleinere Korrekturen sind im Paket Standard enthalten, im Paket Premium beheben wir die Probleme für Sie.

Die meisten Hosting Anbieter haben zwar automatische Backups bereits aktiv, aber diese werden nur wenige Tage rückwirkend gespeichert. Für Kunden in unserem Wartungspaket, sichern wir täglich die Website auf einem externen Server und haben rückwirkend Zugriff auf diese. Ihre Daten sind somit sicher und geschützt und können wir im Notfall wiederherstellen, auch wenn ein Problem erst nach 1-2 Monaten erkannt wird.

Wir identifizieren und korrigieren fehlerhafte Links, um sicherzustellen, dass Ihre Besucher eine optimale Benutzererfahrung haben und Ihre Website reibungslos funktioniert. Solche Links können sich einschleichen, wenn man bei einzelnen Seiten Anpassungen bei der URL macht, oder wenn ein Link auf eine externe Partnerseite plötzlich nicht mehr funktioniert. Solche Links sollten auf jeden Fall vermieden werden, vor allem das Google Ranking wird dadurch negativ beeinflusst.

Ein Sicherheitscheck stellt sicher, dass wichtige Sicherheitsmassnahmen ihrer Website effektiv funktionieren. Durch einen solchen Check können potenzielle Sicherheitsprobleme, die möglicherweise nach einem Update auftreten, erkannt und gelöst werden, bevor sie kritische Auswirkungen auf Ihre Website haben.

Wird in einem Plugin eine Sicherheitslücke bekannt, dauert es oft nur Stunden, bis sie automatisiert ausgenutzt wird. So lange kann kein Update-Zyklus warten, und viele Hersteller liefern ihr Update erst Tage später. Auf allen Websites in unserem Wartungspaket läuft darum ein virtueller Patch-Schutz von Patchstack. Er sperrt den bekannten Angriffsweg sofort, bis das richtige Update installiert ist. Der Schutz arbeitet im Hintergrund, verändert Ihre Website nicht und kostet Sie nichts zusätzlich.

Je nach Serveranbieter kann Ihre Website eine gewisse Anzahl an Stunden pro Jahr offline sein, z.B. wegen Wartungsarbeiten des Hosters. Mit unserem Uptime-Monitoring wird im Minutentakt die Erreichbarkeit der Website geprüft. Ausfallzeiten, welche sonst unerkannt blieben, werden rapportiert und monatlich gemeldet.

Die Performance Ihrer Website ist entscheidend für die Benutzerfreundlichkeit und das SEO-Ranking. Eine schnelle Ladezeit kann dazu beitragen, dass die Besucher länger auf Ihrer Website bleiben und möglicherweise auch zu wiederkehrenden Kunden werden. Die Performance kann sinken, durch Installation von neuen Plug-Ins, oder durch Einsetzen neuer Inhalte.

Mittels der kontinuierlichen SEO-Analyse mit dem kostenlosen Google Search Console Tool, können wir potenzielle SEO-Probleme entdecken, die bei der Google Indizierung Ihrer Website auftreten können. Durch die stetige Optimierung kann Ihr Ranking in den Suchmaschinenergebnissen verbessert werden.

Mit dem SEO-Check können Sie bis zu 100 von Ihnen definierte Keywords angeben. Wir geben diese Suchbegriffe in unserem Tool ein und Sie erhalten monatlich einen Rapport, wo sich Ihre Website im Vergleich zu Wettbewerb bei den Google Suchresultaten befindet.

Wählen Sie Zyklus, Typ und Umfang. Die Preise verstehen sich in Franken, exklusive Mehrwertsteuer. Korrekturen im Paket Premium bis maximal 10 Stunden Aufwand.
120.Franken
180.Franken
240.Franken
180.Franken
240.Franken
300.Franken
150.Franken
200.Franken
280.Franken
200.Franken
280.Franken
350.Franken
Regelmässige Updates aller Komponenten, Plugins, Themes und PHP-Serversoftware sind unerlässlich, um Sicherheit, Leistung und Funktionalität aufrechtzuerhalten. Unsere Wartungspakete bieten dafür die besten Voraussetzungen.
Am 21.10.2026 hat PHP eine schwere Sicherheitslücke geschlossen. Wann das Update bei Hostpoint, cyon, Infomaniak, hosttech und anderen lag und was wir gemacht haben.
Phishing-E-Mails erkennen leicht gemacht: Wir zeigen Ihnen, wie Sie gefälschte Absender, manipulierte Links und gefährliche Mails sicher identifizieren.
Cloudflare schützt Ihre Webseite vor modernen Cyberangriffen, macht sie schneller und stabiler. Wir erklären, warum der Dienst unverzichtbar ist.