PR PHP RescueTecnosign Labs OÜ
Jetzt beheben
Kritisch — wird aktiv ausgenutzt

Ihr PHP-Server erlaubt Fremden, eigenen Code auszuführen.
Wir beheben das heute.

Zwei kritische Fehler stecken in PHP selbst — nicht in WordPress, nicht in Ihren Plugins. Ein Angreifer kann damit ohne Passwort die volle Kontrolle über einen Server bekommen. Fast alle PHP-Versionen sind betroffen, und vielen Website-Betreibern hat es niemand gesagt. Wir prüfen, patchen und verifizieren Ihren Server. Ein echter Techniker macht die Arbeit, und Sie bekommen einen schriftlichen Bericht.

Prüfung anfordern — 199 € Festpreis Bin ich betroffen?

Kein Konto nötig · Antwort in 24 Stunden · Sie geben frei, bevor wir live arbeiten

CVE-2026-109618 CVE-2026-109619 CVSS 9.2 Kritisch
root@server ~
# So sieht ein verwundbarer Server aus
$ php -v
PHP 7.4.33 (cli) (built: Nov 3 2022)
> CVE-2026-109618 / 109619: VERWUNDBAR

$ Patch für diese Version prüfen
7.4 ist am Ende des Lebenszyklus — kein offizieller Patch
> HANDLUNG NÖTIG: Migration auf 8.3 erforderlich

# nach unserer Arbeit
$ php -v
PHP 8.3.36 — gepatcht · verifiziert · getestet

So läuft es ab

Vier Schritte. Keine Überraschungen.

Wir fangen nie auf Ihrem Live-Server an. Zuerst beweisen wir, dass die Lösung auf einer Kopie funktioniert.

1

Sie senden die Daten

Website-Adresse, PHP-Version falls bekannt, und Ihr Hoster. Wenn Sie die Version nicht kennen, ist das in Ordnung — dafür sind wir da.

2

Wir prüfen und bestätigen

Wir prüfen Ihre echte PHP-Version, Ihre Erweiterungen und ob Ihre Seite schon Spuren eines Angriffs zeigt. Sie erhalten ein kurzes Urteil, bevor Arbeit beginnt.

3

Wir patchen zuerst auf einer Kopie

Wir spielen das Update auf einer Kopie Ihrer Seite ein und testen sie. Sie geben das Ergebnis frei. Erst dann arbeiten wir am Live-Server.

4

Sie bekommen den Nachweis

Ein schriftlicher Bericht: alte Version, neue Version, Testergebnis und die genauen Befehle, die wir ausgeführt haben. Etwas, das Sie Ihrem Kunden oder Chef zeigen können.

Bin ich betroffen?

Finden Sie Ihre PHP-Version

Jede PHP-Version von 5.4 bis 8.5.11 ist von mindestens einem der beiden Fehler betroffen. Vergleichen Sie Ihre Version mit dieser Tabelle.

Ihre PHP-VersionStatusSichere Version
PHP 8.5.12+Sicher8.5.12
PHP 8.5.0 – 8.5.11Nicht sicher8.5.12
PHP 8.4.27+Sicher8.4.27
PHP 8.4.0 – 8.4.26Nicht sicher8.4.27
PHP 8.3.36+Sicher8.3.36
PHP 8.3.0 – 8.3.35Nicht sicher8.3.36
PHP 8.2.35+Sicher8.2.35
PHP 8.2.0 – 8.2.34Nicht sicher8.2.35
PHP 8.1 and olderKein offizieller Patch—
PHP 5.4 – 7.4Kein offizieller Patch—

So finden Sie Ihre Version: In WordPress unter Werkzeuge → Website-Zustand → Info. In cPanel oder Plesk unter „PHP-Version auswählen“. Auf einem Server mit php -v. Wenn Ihnen das nichts sagt, senden Sie uns die Website-Adresse und wir prüfen es für Sie.

Festpreise

Klarer Preis. Keine Stundenschätzung.

Ein Server, ein Preis. Können wir es nicht beheben, zahlen Sie nicht.

Prüfung

99 € einmalig
  • Vollständige Prüfung von PHP-Version und Erweiterungen
  • Prüfung auf Kompromittierung in Logs und Dateien
  • Schriftliches Urteil mit nächsten Schritten
  • Wird auf einen Fix angerechnet
Prüfung wählen
Am häufigsten

Fix

199 € pro Server
  • Alles aus Prüfung
  • Patch auf einer Kopie getestet
  • Live-Patch nach Ihrer Freigabe
  • Verifizierter Vorher/Nachher-Bericht
Fix wählen

Fix + Reinigung

490 € pro Server
  • Alles aus Fix
  • Entfernung von Malware und Hintertüren
  • Härtung und sichere Konfiguration
  • 30 Tage Nachkontrolle
Fix + Reinigung wählen

Mehr als 3 Server, Agentur-Preise oder ein altes PHP, das migriert werden muss? Schreiben Sie es ins Formular, wir senden ein Festpreis-Angebot innerhalb eines Werktags.

Wer wir sind

Ein kleines Team, das jeden Tag Produktionsserver betreibt.

Wir sind kein Callcenter. Die Person, die Ihren Server patcht, betreibt beruflich Validator-Infrastruktur — dort kostet ein einzelner Fehler echtes Geld.

✓Das machen wir

  • Arbeit auf einer Kopie vor dem Live-System
  • Genaue Versionsnummern nennen
  • Bei jedem Schritt Ihre Freigabe einholen

✕Das machen wir nicht

  • Ihre Kundendaten oder Datenbank lesen
  • Design oder Inhalte Ihrer Seite ändern
  • Geld nehmen, bevor Sie ein Urteil sehen

→Was wir von Ihnen brauchen

  • Zugang oder eine Person, die Befehle ausführen kann
  • Ein aktuelles Backup von Seite und Datenbank
  • Ein kurzes Zeitfenster für Änderungen

!Wenn wir es nicht beheben können

  • Sie zahlen den Fix nicht
  • Den vollständigen Bericht behalten Sie trotzdem
  • Wir sagen klar, wenn nur eine Migration ehrlich ist

Anfrage

Erzählen Sie uns von Ihrem Server

Sechs Felder. Zwei Minuten. Kein Konto, keine Karte.

  • Antwort in 24 Stunden, in Ihrer Sprache
  • Festpreis, bevor Arbeit beginnt
  • Kein Abo nötig
199 € · Fixpro Server
24hAntwort in 24 Stunden, in Ihrer Sprache
CVSS 9.2 KritischCVE-2026-109618 · CVE-2026-109619

Mit dem Senden stimmen Sie zu, dass wir Sie zu dieser Anfrage kontaktieren. Wir verkaufen Ihre Daten nicht und nehmen Sie in keinen Newsletter auf.

Fragen

Was wirklich gefragt wird

Geht meine Seite offline?
Der Patch selbst dauert Sekunden. Das Risiko ist ein Plugin, das das neuere PHP nicht unterstützt — genau deshalb testen wir zuerst auf einer Kopie. Bricht die Kopie, halten wir an und sagen es Ihnen, bevor die Live-Seite berührt wird.
Mein PHP ist 7.x und sehr alt. Geht das noch?
Für PHP 8.1 und älter gibt es keinen offiziellen Patch. Zwei ehrliche Wege: auf eine unterstützte Version wechseln, oder einen nachträglich gebauten Fix eines Drittanbieters einsetzen. Wir sagen Ihnen, was zu Ihrer Seite passt und was es kostet. Wir behaupten nicht, eine alte Version sei sicher.
Woher weiß ich, dass meine Seite nicht schon gehackt ist?
Dieser Fehler wurde schon vor der Veröffentlichung ausgenutzt. Deshalb prüfen wir Logs, Dateidaten, Cronjobs und Admin-Benutzer auf Spuren. Finden wir etwas, ist es Fix + Reinigung, nicht nur ein Patch.
Brauchen Sie meine Passwörter?
Am liebsten nicht. Besser ist ein temporärer Zugang, den Sie danach löschen. Wenn direkter Zugang der einzige Weg ist, bitten wir um Zugangsdaten, die Sie sofort nach Abschluss ändern.
In welchen Sprachen arbeiten Sie?
Englisch, Deutsch, Spanisch und Portugiesisch, dazu Urdu und Hindi für die mündliche oder schriftliche Betreuung. Berichte schreiben wir in der Sprache, die Sie wählen.
Was, wenn etwas kaputtgeht?
Wir arbeiten auf einer Kopie, verlangen ein Backup und dokumentieren jeden Befehl. Unsere Bedingungen begrenzen die Haftung auf das Honorar des Auftrags, und wir patchen nie live ohne Ihre schriftliche Freigabe. Jedes Angebot sagt das im Klartext.